PracticU

יצירת ארגון ב-AWS
עם מספר חשבונות - חלק 3

בלי כתוביותעם כתוביות
PracticU › קורס ארכיטקט ענן של אמזון - AWS Architect › יצירת ארגון ב-AWS עם מספר חשבונות - חלק 3
מילון מושגים:
AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.
מערכת הפעלה - התוכנה הבסיסית שמנהלת את חומרת המחשב ומשאביו ומריצה את שאר התוכנות, למשל Windows או Linux.
אחסון - שמירת נתונים באופן קבוע על התקנים כמו דיסקים או שירותי ענן, כך שיישמרו גם לאחר כיבוי.
SSO - כניסה יחידה: מנגנון שמאפשר למשתמש להתחבר פעם אחת ולגשת לכמה מערכות בלי להזדהות מחדש בכל אחת.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
VPC - רשת וירטואלית פרטית ומבודדת בתוך הענן, שבה הלקוח שולט בכתובות, בתת-רשתות ובכללי הגישה.
IAM - ניהול זהויות והרשאות: מערכת לשליטה במי רשאי לגשת לאילו משאבים, נפוצה בשירותי ענן.

יצירת ארגון ב-AWS עם מספר חשבונות - חלק 3
אחרי שהוקמו חשבון הניהול ושלושת חשבונות ה-Core, החלק הזה מוסיף חשבון חמישי שישמש לעבודה בפועל: חשבון Production, שעליו יורדו מערכות הפעלה, Storage ושירותים אחרים.
השלבים העיקריים
1. יצירת החשבון: מהפורטל של ה-SSO נכנסים לחשבון הניהול, לשירות ה-Organization ויוצרים חשבון רביעי (למעשה חשבון חמישי בסך הכול) בשם Production.
2. גמישות בבחירת שם ומבנה: המרצה מציין שאפשר לתת לחשבון כל שם, ואפשר לבחור טופולוגיות שונות: חשבון אחד לכול, או חשבונות נפרדים ל-production, dev, staging וטסטים. אין תשובה אחת נכונה, זה תלוי בצורכי הארגון.
3. שינוי שם מאוחר יותר: ניתן לשנות את שם החשבון ואת כתובת האימייל שלו גם מאוחר יותר.
4. העברה ל-OU: החשבון החדש מועבר (Move) ל-OU בשם Production Account.
5. הרשאות למשתמש: בפורטל ה-SSO, במסך Accounts, מאתרים את החשבון החדש, מקצים למשתמש admin הרשאת Administrator Access.
6. מעבר בין חשבונות: המרצה מדגים שכאשר מתחברים מהפורטל לחשבון אחר, החיבור לחשבון הקודם מתנתק אוטומטית, וזה חלק מהיתרון של single sign-on.
7. ניקוי בסיסי: גם בחשבון ה-production מומלץ למחוק את כל ה-default VPC בכל region ולתת שם לקונסול ב-IAM.
בסיום החלק הזה יש חמישה חשבונות: חשבון הניהול, שלושת חשבונות ה-Core וחשבון ה-Production, וכל העבודה בקורס תיעשה בחשבון ה-Production.
השיעור הבא בקורס: יצירת ארגון ב-AWS עם מספר חשבונות - חלק 4

פרקי ההרצאה: יצירת ארגון ב-AWS עם מספר חשבונות - חלק 3

  1. 00:00

    יצירת חשבון ה-Production

  2. 00:40

    בחירת טופולוגיית החשבונות

  3. 01:36

    יצירת החשבון דרך פורטל ה-SSO

  4. 03:11

    העברת החשבון ל-OU Production

  5. 03:49

    הענקת הרשאות אדמין למשתמש

  6. 04:40

    משימות סיום ומחיקת Default VPC

תמלול ההרצאה: יצירת ארגון ב-AWS עם מספר חשבונות - חלק 3

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת ארגון ב-AWS עם מספר חשבונות - חלק 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אנחנו ממשיכים עם החלק השלישי של יצירת החשבונות AWS שלנו, יצירת המערך חשבונות, יצירת הארגון שלנו ב-AWS, שכולל מולטיפול אקאונטס, והחשבון הזה עכשיו שניצור אחרי שיצרנו את כל החשבונות התומכים, את ה-management account, את ה-logarchiving account, את ה-security account,

  2. 00:28

    את ה-network account, עכשיו אני אגש ואני אצור את החשבון הראשון שלי, שהוא יהיה חשבון פרודקשן, כך אני רוצה לקרוא לו. זה החשבון שעליו אני הולך להרים את התשתית הארגונית שלי עצמה.

  3. 00:40

    עכשיו, אתם יכולים לתת איזה שם שאתם רוצים לחשבון, אתם יכולים ליצור חשבון אחד פרודקשן שיהיה בו הכל, יכולים ליצור חשבון אחד לפרודקשן, חשבון אחד לדיבלופמנט, חשבון אחד לטסטים.

  4. 00:52

    אתם יכולים ליצור כל מיני טופולוגיות של חשבון. גם על זה יש לנו סרטון לדבר על הקומבינציה של חשבונות שאולי אתם תרצו, אין טוב או רע פה, זה שום דבר, זה לא עניין של טוב או רע, זה עניין של מה נוח לי לארגון, איך אני רוצה ליישם את מה שאני רוצה ליישם מבחינה ארגונית, מבחינת הביזנס שלי, אוקיי?

  5. 01:15

    עם כל מיני pros וcons, נכון? אבל בסך הכל, ברמה הכי הכי בסיסית, כל ארגון חייב להתחיל עם לפחות חשבון אחד שעליו הוא הולך להרים את המערכות הפעלה, את התשתית עצמה, את הסלושן שלכם, את מה שאתם רוצים להרים בענן.

  6. 01:32

    את זה אני ארים במקרה שלי בפרודקשן אקאונט. אז בואו ניגש וניגש וניצור את החשבון הפרודקשן שלנו. אני שוב פעם ניגש פה לפורטל שלי של ה-SSO, אני ניגש ל-Management אקאונט, אני אדמיניסטרטור שם ואני חושב שכבר הבנתם את הטריק, עכשיו אני אגש ל-Organization ואני אצור את החשבון הרביעי שלי.

  7. 01:55

    מדובר בחשבון שבתוכו אני הולך להרים כל מיני מערכות הפעלה, Storage, Databases, שרתי אינטרנט וכו' וכו'. דרך אגב, שתדעו שאין שום בעיה מאוחר יותר לשנות את השם של החשבון, את השם של האימייל, אפשר לשנות מה שאתם רוצים.

  8. 02:14

    עכשיו יהיו לי חמישה חשבונות סך הכל, ואני חוזר ואומר בהמשך איך שהארגון גודל, איך שהארגון דורש, יכול מאוד להיות שאנחנו ניצור עוד חשבון ויכול מאוד להיות שזה יהיה החשבון dev שלנו הדיבלופמנט שלנו יכול מאוד להיות שאנחנו נצטרך ליצור חשבון נוסף עבור לקוח מסוים שלנו וכן הלאה

  9. 02:38

    וכן הלאה וכן הלאה כלומר המבנה של החשבונות מכאן והלאה תלוי באמת בסוג של הביזנס שלכם מה זה שמה אתם מנסים לעשות כמה הארגון גדול ואיך אתם רוצים להרים את התשתית שלכם באיזה צורה אחד הדברים המאוד פופולריים זה ליצור חשבון לפרודקשן, ליצור חשבון לדב, ליצור חשבון לסטייג'ינג,

  10. 03:01

    חשבון לסנדבוקס, לטסטים, אבל שוב פעם, זה לא טוב או רע, זה איזשהו כיוון לוגי שלרוב מתאים להמון ארגונים.

  11. 03:10

    בשלב הראשון שלנו בקורס אנחנו נתחיל עם חשבון אחד, שבו אנחנו נבצע חלק גדול מההדרכה שלנו.

  12. 03:18

    אז הנה עכשיו אני אעשה כאן ריפרש בתקווה שהחשבון הזה נוצר. יש לי חשבון נוסף אתם יכולים לראות אותו production ואת החשבון הזה מן הסתם אני אעביר עכשיו ל-OU production account פשוט אני אלחץ עליו אני אעשה לו move תראו איזה יופי איך שהכל עובד חלק לא סיימנו

  13. 03:35

    עדיין יצרתי את החשבון הרביעי שלי נכון סליחה החמישי אחד שתיים שלוש ארבע חמישי שלי ועכשיו מה שנותר לי זה לגשת ל-SSO ולתת ל-user admin administrative access גישה אדמיניסטרטיבית לחשבון החדש. איך אנחנו עושים את זה? אני לוחץ כאן על אקאונטס, מחפש את החשבון החדש הזה שבניתי, הנה הוא.

  14. 04:00

    אסיין ליוזר, במקרה שלכם ושלי יש לנו רק יוזר אחד, נקסט, איזה הרשאות אני רוצה לתת לו על החשבון הזה? הרשאת אדמיניסטרטור, סבמיט.

  15. 04:09

    ועכשיו, הפלא ופלא, כשאני אצא מהחשבון הזה, כשאני אעשה סיין-אאוט ואני אעשה סיין-אין, עכשיו יופיעו לי חמישה חשבונות שאני יכול לנהל מתוך הפורטל הזה.

  16. 04:22

    יש לך חשיבות עליונה שתתחילו לעבוד עם ה-single sign-on הפורטל. זה שירות שהוא חינם, הוא שירות מקסים שמאפשר לכם לגשת לכל חשבון במהירות, בקלות.

  17. 04:35

    הנה החשבון production, זה החשבון מן הסתם שאנחנו נעשה בו חלק גדול מהפעולות שלנו בקורס הזה, אם זה הקמה של כל מיני סרוויסיז וריסורסיז וכן הלאה וכן הלאה.

  18. 04:48

    אני מצפה מכם להיכנס ולמחוק את כל ה-Default VPCs. אני מצפה מכם ללכת ל-IM וב-IM לתת את השם של הקונסול. לא חובה,

לקורס המלא: קורס ארכיטקט ענן של אמזון

ההרצאה הקודמת: יצירת ארגון ב-AWS - עם מספר חשבונות - חלק 2

ההרצאה הבאה: יצירת ארגון ב-AWS - עם מספר חשבונות - חלק 4

הרצאות קשורות מקורסים אחרים

  • יצירת יוזר בענן - AWS IAM
  • אובייקט מסוג מספר- Number
  • הרצאת מבוא ל-AWS
  • המרת מספר עשרוני לבינארי ולהיפך

קורסים נוספים במסלול

  • קורס AWS - ניהול מכונה וירטואלית בענן