AWS Organizations: Как управлять сотнями аккаунтов без головной боли | Control Tower за 25 минут
AWS на русском
0:00 / 0:00
AWS Organizations: Как управлять сотнями аккаунтов без головной боли | Control Tower за 25 минут
590 просмотров · 1 г. назад
AWS на русском
3,25 тыс. подписчиков
590 просмотров · 1 г. назад
Начали с одного AWS аккаунта, а теперь их десятки? В этом выпуске Whiteboarding с архитектором разбираем, как правильно организовать мульти-аккаунтную инфраструктуру в AWS.
🎯 Что вы узнаете:
Почему один аккаунт для всего — это путь к катастрофе
Как AWS Organizations решает проблемы с биллингом и доступами
Что такое SCP и как они защитят от случайного запуска дорогих инстансов
Зачем нужен IAM Identity Center и как настроить Single Sign-On
Как Control Tower поможет развернуть правильную архитектуру с нуля
💡 Особенно полезно, если:
У вас растёт количество проектов и команд
Разработчики путают prod и dev окружения
Бухгалтерия устала от множества счетов
Хотите автоматизировать создание новых аккаунтов
Таймкоды:
00:00 - Введение: От одного аккаунта к хаосу
01:25 - Почему один аккаунт = катастрофа
03:27 - Проблемы роста: десятки аккаунтов
06:00 - AWS Organizations: решение для управления
09:00 - Service Control Policies (SCP): защита от ошибок
12:13 - IAM Identity Center и Single Sign-On
15:01 - Account Vending: автоматизация создания аккаунтов
16:11 - AWS Control Tower: всё из коробки
18:13 - Сколько это стоит?
21:01 - Итоги и рекомендации