112. Что такое политики управления сервисами (SCP)?

В этом эпизоде ​​мы предлагаем доступное введение в политики управления сервисами (SCP) в AWS Organizations. Мы объясним, что такое SCP, как они работают, рассмотрим распространенные сценарии использования и дадим советы по устранению ошибок отказа в доступе, связанных с SCP. Мы расскажем, чем SCP отличаются от политик на основе идентификаторов и ресурсов, и как SCP можно использовать для установления ограничений на максимальные права доступа в учетных записях AWS в масштабах всей организации. 💰 СПОНСОРЫ 💰 AWS Bites спонсируется компанией fourTheorem, партнером AWS с большим опытом настройки учетных записей AWS и политик управления сервисами. Если вам нужна помощь в этом вопросе, свяжитесь с нами в социальных сетях или посетите сайт https://fourTheorem.com 🔖 Разделы: 00:00 Введение в политики управления сервисами 01:04 Различные типы политик в AWS 02:14 Обзор AWS Organizations 07:12 Как работают SCP и их ключевые характеристики 12:14 Типичные сценарии использования SCP 16:30 Создание SCP с помощью инфраструктуры как кода 17:34 Советы по устранению ошибок отказа в доступе, возникающих при использовании SCP 18:26 Заключение В этом эпизоде ​​мы упомянули следующие ресурсы: Эпизод 96: «AWS Governance and Landing Zone with Control Tower, Org Formation, and Terraform»: https://awsbites.com/96-aws-governanc... Эпизод 40: «Что вам нужно для «Знаете ли вы об IAM?»: https://awsbites.com/40-what-do-you-n... Репозиторий Конора Махера с примерами SCP: https://github.com/conzy/terraform-demo Вы можете слушать AWS Bites везде, где слушаете подкасты: Apple Podcasts: https://podcasts.apple.com/us/podcast... Spotify: https://open.spotify.com/show/3Lh7Pzq... Google: https://podcasts.google.com/feed/aHR0... Breaker: https://www.breaker.audio/aws-bites RSS: ​​https://anchor.fm/s/6a3312a0/podcast/rss Есть ли у вас вопросы по AWS, на которые вы хотели бы получить ответы? Оставьте комментарий здесь или свяжитесь с нами в X (ранее Twitter):   / eoins     / loige   #aws #scp #policy #accounts #organization #security #bestpractice #governance