E bentornati in questo video, discuteremo dei fattori abilitanti della strategia multi-account.
Ora, in una delle recenti organizzazioni con cui ho lavorato, abbiamo avuto circa 80 interviste.
Ora, per gestire così tanti account Idalis, avrai bisogno di una pianificazione e di una strategia adeguate.
E quindi, come architetto delle soluzioni, è molto importante per noi conoscere alcune delle sfide e
alcuni dei modi in cui puoi superarle quando inizi a lavorare in azienda.
Quindi andiamo avanti e capiamo di più ora.
La strategia con più account è sicuramente ottima perché ti offre la massima quantità di isolamento
tra le risorse e la sicurezza.
Quindi in genere ciò che fanno molte organizzazioni è che hanno la soluzione a livello regionale.
Quindi hanno una regione ideologica per le istanze di sviluppo.
Hanno nella regione per le istanze di produzione, anche se questo può essere sufficiente.
Ma non è una best practice perché se qualcuno crea una policy per lo sviluppatore e se questo non è uno
sviluppatore molto isolato, potrebbe avere accesso all'ambiente di produzione.
Quindi è sempre bello avere più account.
Quindi dovresti tenere un account idalis individuale per lo sviluppo individualmente della seconda produzione ed
evitare di dare accesso agli sviluppatori, all'ambiente di produzione, tranne l'accesso di sola lettura di alto livello.
Ed è quando l'organizzazione utilizza più A. W. conti, ci sono alcune considerazioni
che devi ricordare, altrimenti le cose diventeranno disordinate molto presto.
Quindi ci sono quattro cose di cui devi occuparti.
Uno è l'architettura dell'account di identità.
Il secondo è l'architettura dell'account di registrazione.
Il terzo è l'architettura dell'account di pubblicazione e, per questo, la struttura di fatturazione.
Quindi entriamo e comprendiamo ognuno di loro.
Quindi il primo è l'architettura dell'identità.
Quindi diciamo che hai litigato.
O questo account o, sai, non vorresti creare un singolo utente in ciascuno di questi
account.
Quindi diciamo che ho cinque account e ho una nuova persona che si è unita a noi, ovviamente.
Ora, posso aggiungere un nome utente a ciascuno di questi account, ma presto diventerà disordinato.
Quindi si consiglia di gestire tutti gli utenti in un luogo centralizzato invece di aggiungere ciascun utente nel singolo
account del database.
Ora, questa specifica architettura di gestione degli utenti in un luogo centralizzato può essere ottenuta con
l'aiuto di account e regole incrociate, così come con la federazione ne parleremo di più nei
prossimi video.
Ma per questo avrai solo una panoramica di alto livello su cosa significa veramente ciascuno di questi punti.
Ora, il secondo è la struttura dell'account di registrazione.
Quindi, in pratica, è molto importante che tutti i registri vengano archiviati in un luogo centralizzato dove
possano essere monitorati e analizzati regolarmente.
Quindi, se vedi prima, ho un account corrente B ora i log dell'account iCloud stanno andando al bucket S3
dell'account centrale e l'account di questi log di configurazione va al bucket S3 dell'account centrale.
Quindi questo è solo per la rappresentazione.
Tuttavia, il cloud del registro di configurazione, quel registro di flusso di ritorno AWB, tutti quei registri di tutti gli account
dovrebbero essere archiviati in un bucket S3 centralizzato.
Ora questo bucket S3 centralizzato è da dove puoi andare avanti e analizzare i log su base regolare.
Quindi forse se stai usando soluzioni come Splunk, Splunk può recuperare il registro da questo bucket centrale
e può andare avanti e controllare questa sicurezza o altre anomalie.
Ora, il terzo è l'architettura dell'account di pubblicazione.
Ora, questo è molto importante perché supponiamo che tu abbia più testimonianze oculari.
Ti darò alcuni degli esempi del mondo reale come, come abbiamo discusso, che avevamo un account di database.
Ora, ciò che gli sviluppatori facevano ogni otto secondi, team diversi avevano accesso e alcune persone avrebbero
considerato che avesse istanze.
Alcune persone lanceranno Ubuntu, alcune Vilines, Amazon, Linux, alcune Melun, Sendai.
Quindi non c'è standardizzazione che sta accadendo.
E in genere il team di sicurezza è responsabile di fornire l'immagine di fascia alta, o molte organizzazioni spesso li
chiamano come un'immagine d'oro.
Quindi è molto importante che se disponi di più account, devi assicurarti che lo sviluppatore
avvii solo le istanze rafforzate dalla sicurezza e approvate dal team di sicurezza.
Quindi la standardizzazione è estremamente importante.
Quindi l'architettura del tuo account di pubblicazione entra davvero in scena dove hai la facilità di inviare e-mail.
Quindi diciamo che questo è ITU.
EMI è in fase di creazione.
Presa dal team di sicurezza, ora questa immagine può essere condivisa tra tutti gli account
e puoi creare una politica secondo cui lo sviluppatore può avviare le nuove istanze solo se provengono da un'immagine specifica, puoi persino
utilizzare il catalogo dei servizi per tali casi.
Quindi questa è l'architettura dell'account di pubblicazione e l'ultima è la struttura dell'edificio.
Ora, in pratica, puoi utilizzare la funzionalità di costruzione consolidata nell'organizzazione in modo da avere un
unico posto per tenere traccia dell'intera fattura.
Quindi hai un account principale e questi sono gli account figlio che sono collegati.
Quindi hai un audio di fatturazione consolidato.
Quindi il grande vantaggio è che è facile da tracciare.
È facile vedere tutte le bollette e hai anche il vantaggio dell'utilizzo combinato.
E non c'è modo di sapere se ne discuteremo nei relativi video in cui discutiamo della
struttura di fatturazione.
Davvero.
Quindi questa è la panoramica di alto livello su alcune di queste sfide che dovrai affrontare in genere se la
tua organizzazione ha più se ne sono andati.
Quindi, in questo video, abbiamo avuto una panoramica di alto livello sulle sfide e sulla soluzione che
puoi progettare all'interno della tua organizzazione.
Ora, discuteremo di ciascuno di questi in modo molto dettagliato nei prossimi video.
Spero che questo video di panoramica di alto livello sia stato informativo e non vedo l'ora di vedere il tuo prossimo
video.