הסבר על AWS Organizational Unit

בלי כתוביותעם כתוביות

מילון מושגים:

AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.

Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.

תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.

לוג - רישום מתועד של אירועים ופעולות שמתרחשים במערכת או בתוכנה, המשמש למעקב ולאיתור תקלות.

שחזור - החזרת נתונים או מערכת למצב תקין קודם מתוך גיבוי, לאחר תקלה, מחיקה או פגיעה.

ממשק - נקודת מגע בין רכיבים: ממשק משתמש שבו אדם מפעיל תוכנה, או ממשק תכנותי שמגדיר אילו פעולות רכיב אחד חושף לאחר.

הסבר על AWS Organizational Unit

בשיעור זה אנו לומדים על יחידות ארגוניות בתוך הארגון של AWS, מבינים את הרעיון שמזכיר את היחידות הארגוניות ב-Active Directory, את הסיבות להשתמש בהן ואת הקשר שלהן אל מדיניות השליטה בשירותים.

נושאי הסיכום המוצגים בשיעור:

1. הרעיון של יחידות ארגוניות: למי שמגיע מעולם מיקרוסופט ו-Active Directory, ה-OU בארגון של AWS מזכיר מאוד את היחידות הארגוניות ששם, ולמי שלא מכיר, מדובר במעין תיקיות או מכלים שבהם אוגדים חשבונות בצורה ויזואלית ונוחה לניהול עתידי.

2. הסיבה הראשונה, סדר וארגון: משימים חשבונות שיש להם משותף תחת אותה יחידה, בדיוק כמו שמסדרים קבצים בתיקיות, ובתוך הארגון ניתן לראות את היחידות הארגוניות שיצרנו ולהזיז חשבונות מיחידה אחת לשנייה בכל רגע.

3. דוגמה לארגון תקני: יחידת הפרודקשן תכיל כמה חשבונות שקשורים לפרודקשן, יחידת הפיתוח תכיל כמה חשבונות שקשורים לפיתוח, ויחידת התשתית המרכזית תכיל את חשבונות היומן והארכוב, האבטחה, השחזור מאסון והרשת, וברמה הראשונית זה לטובת ניהול סדר וארגון של החשבונות.

4. הרמה הראשית ויחידות מקוננות: בארגון שלנו יש יחידה ראשית שהיא בעצם שורש הארגון, ובתוכה יצרנו יחידות ארגוניות בשם תשתית, פיתוח, ניהול ופרודקשן, ואפשר להקים גם יחידה בתוך יחידה, למשל יחידת לקוח מסוים בתוך יחידת הפיתוח.

5. המלצה לקינון: מומלץ מאוד לעשות קינון של יחידות ארגוניות, יחידה בתוך יחידה בתוך יחידה, וכדאי לשים בתוכן חשבונות מאותו טיפוס עם אותם עומסי עבודה, או לפעמים אפילו חשבונות של לקוח מסוים או של מחלקה מסוימת בארגון, ואתם תחליטו איך לארגן אותם.

6. הסיבה השנייה, מדיניות שליטה בשירותים: גם אם אינכם מתעניינים בסדר וניקיון, חשוב מאוד להקים יחידות ארגוניות כדי שתוכלו ליישם עליהן מדיניות שליטה בשירותים, שהיא אחד הדברים החזקים ביותר מבחינת אבטחה ב-AWS.

7. היתרונות של מדיניות השליטה: היא אינה עולה כסף, היא חינם, והיא אחת הדרכים היפות ביותר לחזק את האבטחה סביב החשבונות שלכם, ולא רק לחזק אבטחה אלא גם לעזור לכם לחסוך כסף, ועליה נדבר בשיעור נוסף עם מעבדה בנושא.

8. כיצד מחילים מדיניות על יחידה: מייצרים מדיניות שליטה בשירותים שונים ומשונים שמטילים הגבלות, ומחברים אותה אל היחידות הארגוניות, ובוחרים על איזה יחידה לחבר את אותה מדיניות, וכך רואים בממשק שהמדיניות חלה על שתי יחידות ארגוניות במקביל.

9. הפעולות הבסיסיות: יצירת יחידה ארגונית חדשה נעשית דרך תפריט הפעולות של הארגון, שם בוחרים היכן לייצר אותה ונותנים לה שם, והעברת חשבון או יחידה מיחידה אחת לשנייה מתבצעת בקלות בכל רגע.

לסיכום, בשיעור זה למדנו מהן יחידות ארגוניות בארגון של AWS, כיוון שהן מזכירות את היחידות של Active Directory, למה נועדו, כיצד מסדרים בהן חשבונות לפי סוג עומס עבודה או לפי לקוח ומחלקה, למה מומלץ לקנן יחידות בתוך יחידות, ושהסיבה החשובה ביותר להשתמש בהן היא היכולת להחיל עליהן מדיניות שליטה בשירותים שמחזקת אבטחה וחוסכת כסף.

בשיעור הבא נעסוק בנושא חשבונות AWS Core.

פרקי ההרצאה: הסבר על AWS Organizational Unit

תמלול ההרצאה: הסבר על AWS Organizational Unit

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על AWS Organizational Unit» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
בסרטון שלפנינו אנחנו נדבר על הרעיון של שימוש ב-OUs, Organizational Units. מי מכם שבא מעולם המיקרוסופט והאקטיב דירקטורי יכול להיזכר שבאקטיב דירקטורי יש לנו OUs.
00:17
מאוד מזכיר את זה ה-OU באורגניזיישן של AWS. שוב פעם, למי מכם שמכיר אקטיב דירקטורי, זה יהיה מאוד קל להבין את הרעיון, ומי שלא, אני מבטיח שגם יוכל להבין למה זה נועד ומה הסיפור כאן.
00:31
בגדול דיברנו בסרטונים הקודמים דיברנו על השימוש במולטיפול אקאונס דיברנו על זה שאנחנו מעוניינים אנחנו שמחים כדאי אני ממליץ על מולטיפול אקאונס יוצרים חשבון ראשון זה החשבון ה-management ואז יוצרים חשבונות נוספים כדי להריץ שמה את ה-workloads השונים את כל ה-use case שלנו
00:57
אם זה dev development אם זה production אם זה customer וכן הלאה וכן הלאה אז אנחנו עושים מולטיפול אקאונט. יש לנו דרך בתוך הממשק אורגניזיישן של AWS, יש לנו דרך לאגד את אותם חשבונות בצורה ויזואלית, ויותר מזה, בכדי שיהיה לנו יותר קל לנהל אותם בעתיד, ואת האיגוד הזה שלהם אנחנו עושים בתוך מעין תיקיות או מעין
01:20
קונטיינרים שנקראים OU. הרעיון הוא מאוד מאוד פשוט, הרעיון הוא אחד, למשל, לשים את אותם חשבונות שיש להם מחנה משותף תחת אותו OU, מהן לשים איזשהו קבצים שיש לכם בתוך אותם תיקיות.
01:35
יש לכם קבצים, למשל, של שירים כאלה או שירים אחרים, אז אתם תעשו תיקיות שונות. אותו דבר גם פה.
01:43
בתוך ה-organization שלנו, זה נראה ככה, אתם ממש תראו את זה ככה, יש לנו אפשרות ליצור OU'ים, ובתוך ה-OU'ים האלה אני יכול להזיז ולהכניס את אותם חשבונות שלי.
01:54
ממש יכול להזיז אותם מ-OU אחד לשני. אז הסיבה הראשונה זה, אני רוצה, אני מעוניין לשים חשבונות זהים עם אותו Workloads תחת אותו OU. למשל, ה-Production Account OU יכיל כמה חשבונות שקשורים ל-Production.
02:10
ה-Dev OU יכיל כמה חשבונות שקשורים ל-Dev. ה-Sandbox ולמשל Core Infrastructure OU, שנלמד מה זה בעתיד, יהיה לי שם את ה-Log, Archiving Account, Security Account, Disaster Recovery Account, Networking Account למשל.
02:24
אז אנחנו יוצרים OU'ים שזה סך הכל כמו תיקיות או קונטיינרים ובתוכם אנחנו נכניס את אותם חשבונות אז ברמה הכי ראשונית זה לטובת ניהול סדר וארגון של אותם חשבונות הנה אפשר לראות חשבון שיש לי פה יש לי OU הראשי שלי זה בעצם הרוט-לבל של הארגון שלי ובתוכו יצרתי OU'ים בשם core, dev, management,
02:49
production וכן הלאה מאוד מומלץ ליצור OU בתוך OU. אתם תבינו בהמשך שנדבר על SCP למה זה טוב. אז למשל יש לי את ה-OU הזה,