PracticU

יצירת ארגון ב-AWS
עם מספר חשבונות - חלק 4

בלי כתוביותעם כתוביות
PracticU › קורס ארכיטקט ענן של אמזון - AWS Architect › יצירת ארגון ב-AWS עם מספר חשבונות - חלק 4
מילון מושגים:
AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.
SSO - כניסה יחידה: מנגנון שמאפשר למשתמש להתחבר פעם אחת ולגשת לכמה מערכות בלי להזדהות מחדש בכל אחת.
אחסון - שמירת נתונים באופן קבוע על התקנים כמו דיסקים או שירותי ענן, כך שיישמרו גם לאחר כיבוי.
תשלום - העברת כסף תמורת מוצר או שירות. בפיתוח, התהליך והרכיבים שמטפלים בגביית תשלום באתר.
VPC - רשת וירטואלית פרטית ומבודדת בתוך הענן, שבה הלקוח שולט בכתובות, בתת-רשתות ובכללי הגישה.
IAM - ניהול זהויות והרשאות: מערכת לשליטה במי רשאי לגשת לאילו משאבים, נפוצה בשירותי ענן.
root - משתמש העל במערכות Linux, בעל הרשאות מלאות לכל פעולה. גם הרמה העליונה בעץ של תיקיות או נתונים.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
יצירת ארגון ב-AWS עם מספר חשבונות - חלק 4
החלק הזה הוא סיכום של שלושת הסרטונים הקודמים על בניית ארגון AWS, ומסביר למה חלוקה לכמה חשבונות שימושית.
מה הוקם עד כה
1. חמישה חשבונות: חשבון הניהול (שבו הוגדר כרטיס האשראי, הופעלו שירות ה-Organization ושירות ה-SSO), שלושה חשבונות Core (לוגים, אבטחה ורשת) וחשבון Production לתשתית בפועל.
2. חשבון הלוגים: משמש לאיסוף לוגים כגון CloudTrail ו-Config.
3. חשבון האבטחה: משמש להרמת שירותי אבטחה, כדי שאנשי האבטחה יוכלו לראות נתוני אבטחה מכל החשבונות ממקום אחד.
4. חשבון הרשת: יכול לשמש כמרכז ניהול רשת לכל החשבונות.
5. חשבון Production: החשבון בו ירוצו בפועל מערכות ההפעלה, השרתים וה-Storage של הארגון.
למה זה שימושי
1. תשלום מרוכז: כל התשלומים על כל החשבונות יוצאים באגרגציה מהחשבון הראשי, ואין צורך בכרטיס אשראי בחשבונות הנוספים.
2. מעקב עלויות: מתוך ה-organization billing אפשר לראות בדיוק כמה כל חשבון עולה בנפרד, דבר שקשה להשיג בתשתית on-premise.
3. SSO: שירות ה-SSO, שהוא חינמי, מאפשר לעבור בקלות בין החשבונות ולנהל הרשאות ליוזרים ספציפיים על חשבונות ספציפיים.
תזכורות חשובות
1. בכל חשבון: למחוק את ה-default VPC בכל region.
2. בכל חשבון: להגדיר ב-IAM שם לקונסול (FQDN).
3. בחשבון הראשי בלבד: להפעיל את האופציה IAM Billing, פעולה שאפשרית רק עם ה-root user.
המרצה מציין שאין עלות לחשבון ריק, ומעודד לבנות תשתית דומה כתרגול. בהמשך הקורס יוגדרו למשתמשים הרשאות ממוקדות יותר, לא רק הרשאת אדמיניסטרטור מלאה.
השיעור הבא בקורס: אימות דו שלבי - MFA על חשבון של ROOT

פרקי ההרצאה: יצירת ארגון ב-AWS עם מספר חשבונות - חלק 4

  1. 00:00

    סיכום הקמת הארגון ב-AWS

  2. 00:38

    תפקידי חשבונות ה-Core

  3. 01:50

    חשבון ה-Production לתשתית

  4. 02:27

    ריכוז החיובים וה-Billing

  5. 03:03

    תפקיד שירות ה-SSO

תמלול ההרצאה: יצירת ארגון ב-AWS עם מספר חשבונות - חלק 4

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת ארגון ב-AWS עם מספר חשבונות - חלק 4» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אז בואו נעצור לרגע, אחרי שבנינו את התשתית של החשבונות של ה-AWS Organization שלנו הראשון, בנינו תשתית של חשבונות, עשינו כל מיני פעולות, אני רוצה לעצור רגע ולעשות איזשהו סוג של סיכום של השלושת סרטונים האחרונים, פרק אחד, פרק שתיים, פרק שלוש, בפרק מסכם, פרק ארבע, על כל מה שעשינו.

  2. 00:26

    מה בעצם עשינו? אנחנו ניגשנו והקמנו חמישה חשבונות סך הכל עד עכשיו, של AWS. החשבון הראשון שהרמנו זה החשבון שבו אנחנו שמנו את הכרטיס אשראי שלנו, הפעלנו את ה-Organization Service והפעלנו את ה-SSO Service.

  3. 00:43

    נכנסנו לחשבון הזה ומתוך שירות ה-Organization עשינו provisioning, יצרנו שלושה חשבונות נוספים, אלה חשבונות שאנחנו מתייחסים אליהם כ-Core Account, יש להם חשיבות גדולה, זה חלק מה-Best Practice של AWS. חשבון אחד ישמש לטובת לוגים, as a log,

  4. 01:00

    כל מיני לוגים, בבסיס cloud trail וconfig מן הסתם חשבון הסקיוריטי שם אנחנו נרים את כל הסקיוריטי סרוויסי שלנו ואז אנשי האבטחה יוכלו מתוך החשבון הזה לראות כל מיני דברים שקשורים לסקיוריטי בכל החשבונות וחשבון הנטוורק פה אני יכול לייצר איזשהו מרכז ניהול רשת לכלל החשבונות שלי שוב פעם אני חוזר בפעם ה-20

  5. 01:26

    זה לא חובה יכולתי לשים הכל על חשבון אחד, אבל זו הדרך הטובה ביותר כדי ליהנות מהמון פיצ'רים של סקיוריטי בהמשך, כדי ליהנות מפלקסיביליות, מגמישות אדירה, כדי ליהנות מהבטחת מידע גדולה מאוד בהמשך.

  6. 01:45

    לכן זה לא חובה, אבל זה מאוד מאוד מאוד מומלץ לעבוד בשיטה הזו. ואז בנינו את החשבון פרודקשן. זה החשבון שבתוכו אנחנו נרים, אני קורא לזה workloads, פה אנחנו נרים את התשתית הארגונית בין אם זה איזשהו שירות עבור לקוחות בין אם זה מערכות הפעלה שרתים storage דאטה בספר פה ירוץ בעצם

  7. 02:07

    בחשבון הזה תרוץ התשתית שלי כאן תרוץ התשתית כל הארבע חשבונות האחרים אלה חשבונות תומכים דבר נוסף שחשוב לזכור זה שאת התשלום לכלל החשבונות כל היוסד שיהיה לי בכל החשבונות האלה ועוד חשבונות התשלום כולו הוא במצב של אגריגציה יוצא מהחשבון הראשי הזה לא צריך לשים פה ויזה או כרטיס אשראי באיזשהם מהחשבונות הנוספים.

  8. 02:31

    לכן אנחנו בנינו ארגון, זה כל הרעיון. אנחנו נוכל לראות מתוך ה-organization billing כמה החשבון הזה עולה לי, כמה חשבון הלוגים, כמה חשבון הפרודקשן, כמה חשבון הדב, כמה כל חשבון עולה לי, שזה מטורף.

  9. 02:45

    תחשבו איזה יופי זה לראות כמה עולה לי הטסטים שאנחנו עושים, כמה עולה לארגון הפרודקשן, כמה עולה לנו סביבת דב. כמעט בלתי אפשרי לעשות את זה ב-on-premise אם אנחנו מרימים תשתית משל עצמנו בלתי אפשרי אז זה מה שעשינו בשלושה בשלוש סרטונים האחרונים כמו ששמתם לב אנחנו הרמנו גם את ה-SSO אנחנו הפעלנו את שירות

  10. 03:08

    ה-SSO שמאפשר לי בקלות לעבור מחשבון לחשבון לנהל את החשבונות שלי אנחנו נראה בהמשך איך אני מגדיר עוד יוזרים

לקורס המלא: קורס ארכיטקט ענן של אמזון

ההרצאה הקודמת: יצירת ארגון ב-AWS - עם מספר חשבונות - חלק 3

ההרצאה הבאה: אימות דו שלבי - MFA - על חשבון של ROOT

הרצאות קשורות מקורסים אחרים

  • יצירת יוזר בענן - AWS IAM
  • אובייקט מסוג מספר- Number
  • הרצאת מבוא ל-AWS
  • המרת מספר עשרוני לבינארי ולהיפך

קורסים נוספים במסלול

  • קורס AWS - ניהול מכונה וירטואלית בענן