Und willkommen zurück in diesem Video, in dem wir über die Multi-Account-Strategie-Enabler diskutieren.
Jetzt, in einer der jüngsten Organisationen, mit denen ich zusammengearbeitet habe, hatten wir fast 80 Interviews.
Um so viele Idalis-Konten zu verwalten, benötigen Sie eine richtige Planung und Strategie.
Daher ist es für uns als Lösungsarchitekt sehr wichtig, einige der Herausforderungen und Möglichkeiten
zu kennen, diese zu meistern, wenn Sie in Unternehmen arbeiten.
Also lass uns weitermachen und jetzt mehr darüber verstehen.
Die Strategie mit mehreren Konten ist definitiv großartig, da sie Ihnen das höchste Maß an Isolation zwischen
den Ressourcen sowie der Sicherheit bietet.
In der Regel haben viele Organisationen die Lösung auf regionaler Ebene.
Sie haben also eine Ideologieregion für Entwicklungsinstanzen.
Sie haben in der Region für Produktionsinstanzen, obwohl das ausreichen kann.
Dies ist jedoch keine bewährte Methode, denn wenn jemand eine Richtlinie für den Entwickler erstellt und es sich nicht um einen sehr
isolierten Entwickler handelt, kann er möglicherweise auf die Produktionsumgebung zugreifen.
Daher ist es immer toll, mehrere Konten zu haben.
Sie sollten also individuelle idalis-Accounts für die Entwicklung der zweiten Produktion einzeln aufbewahren
und vermeiden, den Entwicklern Zugriff auf die Produktionsumgebung zu gewähren, mit Ausnahme des High-Level-Lesezugriffs.
Und es ist, wenn die Organisation mehrere A verwendet. W. Konten, gibt es bestimmte Überlegungen,
die Sie beachten müssen, sonst wird es ziemlich schnell chaotisch.
Es gibt also vier Dinge, auf die Sie achten müssen.
Eine davon ist die Identitätskontoarchitektur.
Zweitens ist die Architektur des Protokollierungskontos.
Drittens ist die Architektur des Veröffentlichungskontos und dafür die Abrechnungsstruktur.
Lassen Sie uns also hineingehen und jeden von ihnen verstehen.
Der erste ist also die Identitätsarchitektur.
Nehmen wir an, Sie haben einen Kampf.
Entweder diese Konten oder Sie möchten nicht in jedem dieser Konten einen einzelnen Benutzer erstellen.
Nehmen wir also an, ich habe fünf Konten und ich habe eine neue Person, die sich uns offensichtlich angeschlossen hat.
Jetzt kann ich jedem dieser Konten einen Benutzernamen hinzufügen, aber es wird bald unübersichtlich.
Es wird daher empfohlen, alle Benutzer an einem zentralen Ort zu verwalten, anstatt jeden Benutzer in einem einzelnen
Datenbankkonto hinzuzufügen.
Diese spezifische Architektur des Umgangs mit den Benutzern an einem zentralen Ort kann nun mit Hilfe
von Cross-Account und Regeln erreicht werden, sowie der Verband wird in den kommenden Videos mehr
darüber diskutieren.
Aber dafür erhalten Sie nur einen groben Überblick darüber, was jeder dieser Punkte wirklich bedeutet.
Das zweite ist nun die Protokollierungskontostruktur.
Grundsätzlich ist es daher sehr wichtig, dass alle Protokolle an einem zentralen Ort gespeichert werden, wo sie
regelmäßig überwacht und analysiert werden können.
Wenn Sie also früher sehen, habe ich ein aktuelles Konto B, jetzt werden die iCloud-Protokolle an den S3-Bucket
des zentralen Kontos und das Konto dieses Konfigurationsprotokolls an den S3-Bucket des zentralen Kontos gesendet.
Dies dient also nur der Darstellung.
Die Cloud des Konfigurationsprotokolls, das AWB-Rückflussprotokoll, alle diese Protokolle von allen Konten sollten jedoch in
einem zentralen S3-Bucket gespeichert werden.
Jetzt können Sie von diesem zentralisierten S3-Bucket aus die Protokolle regelmäßig analysieren.
Wenn Sie also Lösungen wie Splunk verwenden, kann Splunk möglicherweise das Protokoll aus diesem zentralen Bucket
abrufen und auf diese Sicherheit oder andere Anomalien überprüfen.
Das dritte ist nun die Veröffentlichungskontoarchitektur.
Dies ist sehr wichtig, denn sagen wir, Sie haben mehrere Augenzeugenberichte.
Ich werde Ihnen einige Beispiele aus der Praxis geben, wie zum Beispiel, wie wir besprochen haben, dass wir früher ein Datenbankkonto
hatten.
Nun, was Entwickler alle acht Sekunden taten, hatten verschiedene Teams Zugriff und manche Leute würden
es für Instanzen halten.
Einige Leute werden Ubuntu starten, einige Villines, Amazon, Linux, einige Melun, Sendai.
Es findet also keine Standardisierung statt.
Und normalerweise ist das Sicherheitsteam für die Bereitstellung des High-End-Image verantwortlich, oder viele Unternehmen nennen es oft
ein goldenes Image.
Daher ist es sehr wichtig, dass Sie bei mehreren Konten sicherstellen, dass Entwickler
nur die Instanzen starten, die sicherheitsgehärtet und vom Sicherheitsteam genehmigt wurden.
Daher ist die Standardisierung extrem wichtig.
So kommt Ihre Publishing-Account-Architektur wirklich zum Tragen, wo Sie einfach E-Mails senden können.
Nehmen wir an, dies ist ITU.
EMI wird erstellt.
Aufgenommen vom Sicherheitsteam, kann dieses Image jetzt für alle Konten freigegeben werden und Sie können
eine Richtlinie erstellen, dass der Entwickler die neuen Instanzen nur starten kann, wenn sie von einem bestimmten Image stammen. Sie
können sogar den Servicekatalog dafür verwenden Fälle.
Dies ist also die Veröffentlichungskontoarchitektur und die letzte ist die Gebäudestruktur.
Im Grunde können Sie jetzt die konsolidierte Gebäudefunktion in der Organisation verwenden, sodass Sie die gesamte
Rechnung an einem einzigen Ort verfolgen können.
Sie haben also ein Hauptkonto und dies sind die verbundenen Kinderkonten.
Sie haben also ein konsolidiertes Abrechnungsaudio.
Der große Vorteil ist also, dass es leicht zu verfolgen ist.
Alle Rechnungen sind leicht einsehbar und Sie haben auch den Vorteil der kombinierten Nutzung.
Und es ist nicht abzusehen, ob wir in den entsprechenden Videos darüber diskutieren werden, in denen wir über
die Abrechnungsstruktur sprechen.
In der Tat.
Dies ist also der allgemeine Überblick über einige dieser Herausforderungen, mit denen Sie normalerweise konfrontiert sind, wenn
in Ihrem Unternehmen mehrere Fälle verschwunden sind.
In diesem Video hatten wir also einen allgemeinen Überblick über die Herausforderungen sowie die Lösung, die
Sie in Ihrem Unternehmen entwickeln können.
Nun werden wir in den kommenden Videos ausführlich über jedes dieser Dinge sprechen.
Ich hoffe, dieses Übersichtsvideo auf hoher Ebene war informativ und freue mich auf Ihr nächstes
Video.