Y bienvenidos de nuevo a este video que discutiremos sobre los habilitadores de estrategias de múltiples cuentas.
Ahora, en una de las organizaciones recientes con las que he estado trabajando, teníamos cerca de 80 cuentas de
entrevistas.
Ahora, para administrar tantas cuentas de Idalis, necesitará una planificación y una estrategia adecuadas.
Y por lo tanto, como arquitecto de soluciones, es muy importante para nosotros conocer algunos de los desafíos y
algunas de las formas en que puede superarlos cuando comience a trabajar en la empresa.
Así que sigamos adelante y entendamos más sobre esto ahora.
La estrategia de cuentas múltiples es definitivamente excelente porque le brinda la mayor cantidad de aislamiento
entre los recursos y la seguridad.
Por eso, lo que suelen hacer muchas organizaciones es tener la solución a nivel regional.
Entonces tienen una región ideológica para instancias de desarrollo.
Tienen en la región para instancias de producción, aunque eso puede ser suficiente.
Pero no es una buena práctica porque si alguien crea una política para el desarrollador y no es un desarrollador
muy aislado, podría tener acceso al entorno de producción.
Por eso, siempre es bueno tener varias cuentas.
Por lo tanto, debe mantener la cuenta de idalis individual para el desarrollo individualmente la segunda producción y
evitar dar acceso a los desarrolladores, al entorno de producción, excepto al acceso de solo lectura de alto nivel.
Y es cuando la organización utiliza múltiples A. W. cuentas, hay ciertas consideraciones que
debe recordar; de lo contrario, las cosas se complicarán muy pronto.
Entonces, hay cuatro cosas de las que debe ocuparse.
Uno es la arquitectura de la cuenta de identidad.
En segundo lugar, está la arquitectura de la cuenta de registro.
En tercer lugar, está la arquitectura de la cuenta de publicación y, para ello, la estructura de facturación.
Así que entremos y entendamos cada uno de ellos.
Entonces, el primero es la arquitectura de identidad.
Entonces digamos que tienes una pelea.
O estas cuentas o, ya sabes, no te gustaría crear un usuario individual en cada una de estas
cuentas.
Entonces digamos que tengo cinco cuentas y tengo una nueva persona que se ha sumado a esto, obviamente.
Ahora, puedo agregar ese nombre de usuario a cada una de estas cuentas, pero pronto se volverá complicado.
Por lo tanto, se recomienda administrar a todos los usuarios en un lugar centralizado en lugar de agregar a cada usuario en la cuenta de la
base de datos individual.
Ahora, esta arquitectura específica de manejar a los usuarios en un lugar centralizado se puede lograr con la
ayuda de cuentas cruzadas y reglas, así como con la federación discutiremos más sobre esto en los
próximos videos.
Pero para esto solo tendrá una descripción general de alto nivel sobre lo que realmente significa cada uno de estos puntos.
Ahora, el segundo es la estructura de la cuenta de registro.
Entonces, básicamente, es muy importante que todos los registros se almacenen en un lugar centralizado donde se puedan
monitorear y analizar de manera regular.
Entonces, si ve antes, tengo una cuenta actual B, ahora los registros de la cuenta iCloud van al depósito de la cuenta
central S3 y la cuenta de estos registros de configuración va al depósito de la cuenta central S3.
Entonces esto es solo para la representación.
Sin embargo, la nube del registro de configuración, ese registro de flujo de retorno de AWB, todos esos registros de todas las
cuentas deben almacenarse en un depósito S3 centralizado.
Ahora, este depósito S3 centralizado es desde donde puede seguir adelante y analizar los registros de forma regular.
Entonces, tal vez si está utilizando soluciones como Splunk, Splunk puede obtener el registro de este depósito central
y puede seguir adelante y verificar esta seguridad u otras anomalías.
Ahora, el tercero es la arquitectura de la cuenta de publicación.
Ahora, esto es muy importante porque digamos que tiene varios relatos de testigos presenciales.
Le daré algunos de los ejemplos del mundo real como, como comentamos, que solíamos tener una cuenta de base de
datos.
Ahora, lo que los desarrolladores solían hacer en todos y cada ocho segundos, diferentes equipos tenían acceso y algunas
personas considerarían que tenía instancias.
Algunas personas lanzarán Ubuntu, algunas Villines, Amazon, Linux, algunas Melun, Sendai.
Por tanto, no se está produciendo una estandarización.
Y, por lo general, el equipo de seguridad es responsable de proporcionar la imagen de gama alta, o muchas organizaciones a menudo los
llaman una imagen de oro.
Por lo tanto, es muy importante que si tiene varias cuentas, debe asegurarse de que el desarrollador
solo lance las instancias que cuentan con seguridad reforzada y aprobadas por el equipo de seguridad.
Entonces esa estandarización es extremadamente importante.
Por lo tanto, la arquitectura de su cuenta de publicación realmente entra en escena donde tiene la facilidad para enviar correos electrónicos.
Entonces, digamos que esto es la UIT.
Se está creando EMI.
Tomada por el equipo de seguridad, ahora esta imagen se puede compartir en todas las cuentas y
puede crear una política de que el desarrollador solo puede lanzar las nuevas instancias si son de una imagen específica, incluso puede hacer
uso del catálogo de servicios para tal casos.
Así que esta es la arquitectura de la cuenta de publicación y la última es la estructura del edificio.
Ahora, básicamente, puede hacer uso de la función de construcción consolidada en la organización para tener
un solo lugar para rastrear toda la factura.
Entonces tiene una cuenta maestra y estas son las cuentas secundarias que están conectadas.
Entonces tienes un audio de facturación consolidado.
Entonces, el gran beneficio es que es fácil de rastrear.
Es fácil ver todas las facturas y también tiene la ventaja del uso combinado.
Y no hay forma de saber si discutiremos sobre esto en los videos relevantes donde discutimos sobre la
estructura de facturación.
En efecto.
Así que esta es la descripción general de alto nivel sobre algunos de estos desafíos a los que se enfrentará normalmente
si su organización tiene varios que se han ido.
Entonces, en este video, tuvimos una descripción general de alto nivel sobre los desafíos, así como sobre la solución
que puede diseñar dentro de su organización.
Ahora, discutiremos cada uno de estos con gran detalle en los próximos videos.
Espero que este video de descripción general de alto nivel haya sido informativo y espero ver su próximo
video.