יצירת ארגון ב-AWS
עם מספר חשבונות - חלק 2

תמלול ההרצאה: יצירת ארגון ב-AWS עם מספר חשבונות - חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת ארגון ב-AWS עם מספר חשבונות - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אנחנו ממשיכים עם יצירת החשבונות שלנו ב-AWS. בסרטון הקודם יצרנו את החשבון הראשון, החשבון המנג'מנט בפארט 1. אנחנו עכשיו בפארט 2. ולפני שנעבור על הצעדים הנוספים, איך שאני בונה את הארגון שלי ב-AWS, חשוב שניגש שנייה רגע לחשבון שלי שוב פעם.

2. 00:22

   אני ניגש פה להגדרות SSO, אם אתם זוכרים בסרטון הקודם. עשינו הגדרת SSO מאוד טריוויאלית, עשינו enable לשירות sso ויצרנו חשבון חדש user administrator admin וגם יצרנו administrative permission set פשוט הכנו אותם שיהיו שם וכמובן נתנו גם שם לפורטל שאתם תראו את הפורטל הזה עוד

3. 00:42

   רגע אם אני ניגש ליוזר אני שם לב שהיוזר הזה שיצרתי יצרתי אותו עם אימייל עם אימייל שהוא לא נכון הפשוט השם לא כתבתי אותו נכון אז ברשותכם אני פשוט אמחק את היוזר הזה אני אצור אותו מחדש הצלחתי עכשיו יוזר עם אימייל הרבה יותר נכון, ואני אשלח עכשיו send verification, ובואו נקווה שאני אקבל עכשיו את האימייל

4. 01:03

   הזה פה אצלנו, אצלי באימייל, נמתין שנייה. הנה אפשר לראות, הוא אומר לי Hello Admin, אני מבקש ממך לעשות ויריפיקציה לאימייל, עשיתי ויריפיקציה לאימייל שלי, ועכשיו sign in, ועכשיו הוא שולח אותי לפורטל שעליו דיברתי, לפורטל SSO,

5. 01:19

   וכמובן היוזר שלי הוא אדמין, והסיסמה, אני צריך לשים פה את הסיסמה כמובן שיש לי, שביקש ממני מן הסתם לשנות את הסיסמה. אז אני אלחץ פה על Accept Invitation New Password ועכשיו שתבינו שמהיום, מעכשיו אני יכול להיכנס עם היוזר הזה אדמין דרך הפורטל, לא דרך ה-AWS Management Console הרגיל או AWS Amazon.com אלא דרך פורטל

6. 01:47

   ה-SSO. אז יש לנו כמה דרכים להיכנס לקונסול, אבל הדרך הטובה ביותר להיכנס לקונסול במיוחד שיש המון חשבונות זה על ידי הגדרה של ה-single sign-on.

7. 01:57

   כמו שאתם יכולים לראות, זה הפורטל שלי, אני נכנסתי, אבל עדיין אין לי שום הרשאות מיוחדות. לא נתתי ליוזר הזה שום הרשאות. אז תזכרו, זה הפורטל, זה השם של הפורטל שלי.

8. 02:07

   אני יכול להוסיף אותו אצלי ל-bookmarks, כמו שאומרים. כמובן שעכשיו אנחנו נמשיך עם הפעולות שרצינו לעשות ממקודם. אז עכשיו אני אצא מהחשבון הזה, אצא מה-SSO, אני אשאר עם היוזרות שלי, בוא נמשיך עם הסרטון עם ההדרכה הרגילה.

9. 02:24

   אז יש לנו את ה-SSO, יש לנו יוזר שיצרתי, אבל עדיין לא נתתי לו שום הרשאה מיוחדת. מה שאנחנו נעשה עכשיו, בסרטון הזה, אנחנו ניגש וניצור את החשבונות הנוספים.

10. 02:35

    מה זה החשבונות הנוספים? זה החשבון לוג ארכייבינג, חשבון הסקיוריטי וחשבון הנטוורק. עכשיו חשוב לי לציין, אתם לא חייבים ליצור את החשבונות האלה, זה לא חובה, אתם פועלים על פי ה-Best Practices של AWS.

11. 02:51

    המינימום שהייתי רוצה שתיצרו זה את החשבון הלוג ארכייבינג והסקיוריטי, אתם לא חייבים לייצר חשבון נטוורק, אבל מה שאני בונה פה עכשיו זה ה-top line של הגדרות AWS האפשריות נכון להיום.

12. 03:05

    זה ה-best practices של יצירת טופולוגיית חשבונות לכל ארגון, בין אם זה חברה הכי גדולה בישראל לבין אם זה חברה קטנטונת. זו הדרך הטובה ביותר לבנות לכם את התשתית של AWS. אז מה שאני אעשה עכשיו, אני אלך עם הבסט פרקטיסיז ואני אצור שלושה חשבונות נוספים לורג ארכייבינג אקאונט סקיוריטי אקאונט ונטוורק אקאונט

13. 03:28

    בואו ניגש למלאכת יצירת אותם חשבונות הפעם את החשבונות אנחנו לא צריכים להירשם ולהכניס ויזה וכל המידע אנחנו את החשבונות החדשים ניצור מתוך החשבון הראשי מתוך החשבון הזה מתוך מנגנון האורגניזיישן אנחנו ניצור את החשבונות החדשים האלה את חשבון הארכייבינג את הסקיוריטי, את הנטוורק ועוד מלא חשבונות

14. 03:53

    נוספים, עשרות ואפילו מאות חשבונות של פרודקשן, דאב, סטייג'ינג, טסטינג וכן הלאה. אז בואו ניגש למלאכת יצירת החשבונות, אין יותר פשוט מזה.

15. 04:02

    ניגש לאורגניזיישן, Add a New Account, ואנחנו פשוט נתחיל לתת להם פה את השמות של החשבונות. אז החשבון הראשון שהחלטנו עליו, אם אתם זוכרים, החלטנו עליו ביחד, זה חשבון שייקרא AWS Lock Archiving Account, והחשבון הזה כמובן צריך אימייל בבילהרוט יוזר.

16. 04:18

    מאוד מאוד חשוב לא לטעות באימייל הזה. נשאיר את הכל כברירת מחדל. הנה החשבון הראשון. יכולים לראות, הוא עובד, הוא יוצר לי את החשבון הראשון.

17. 04:26

    בעצם נוצר לי החשבון הזה עכשיו. ממש חשבון מלא של AWS. וכמובן, בזמן שהוא יוצר לי את החשבון הזה, אני יכול לגשת וליצור את החשבון הבא שלי:

18. 04:36

    AWS Security, פרקטיק u-AWSXYZ והחשבון השלישי שלנו AWS Network אקאונט פרקטיק u-AWSXYZ מה שבנינו עכשיו, מה שיצרנו עכשיו, אתם תראו את זה הלכה למעשה עוד רגע, יצרנו שלושה חשבונות חשבון עבור לוגינג אנחנו נראה את זה עוד מעט איך אנחנו מגדירים אותו חשבון עבור סקיוריטי נראה למה בהמשך וחשבון נטוורק

19. 05:11

    לא חובה, מומלץ. ואם עכשיו אני אעשה פה ריפרש לדף הזה, ל-organization portal שלי, אפשר לראות שנוצרו עבורנו שלושה חשבונות AWS נוספים.

20. 05:24

    יש לנו את ה-Log Archiving Account, את ה-Network Account ואת ה-AWS Security Account. מה שאני אעשה עכשיו, אני פשוט אעביר את החשבונות האלה לתוך ה-OU שאני קורא לו Core Accounts.

21. 05:36

    נסמן את החשבון הזה, חשבון ה-Log Archiving, ה-Network, ה-Security, ונעביר אותם, נעשה להם מוב לתוך ה-OU הרלוונטי. מבחינתי ה-OU הרלוונטי זה OU שנקרא Core