PracticU

חשבון AWS Account

בלי כתוביותעם כתוביות
PracticU › קורס ארכיטקט ענן של אמזון - AWS Architect › חשבון AWS Account
מילון מושגים:
AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.
ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.
מערכת הפעלה - התוכנה הבסיסית שמנהלת את חומרת המחשב ומשאביו ומריצה את שאר התוכנות, למשל Windows או Linux.
מסד נתונים - אוסף מאורגן של נתונים המאוחסן כך שאפשר לשמור, לחפש, לעדכן ולשלוף אותו ביעילות, לרוב באמצעות שפת שאילתות.
אחסון - שמירת נתונים באופן קבוע על התקנים כמו דיסקים או שירותי ענן, כך שיישמרו גם לאחר כיבוי.
IAM - ניהול זהויות והרשאות: מערכת לשליטה במי רשאי לגשת לאילו משאבים, נפוצה בשירותי ענן.
SSO - כניסה יחידה: מנגנון שמאפשר למשתמש להתחבר פעם אחת ולגשת לכמה מערכות בלי להזדהות מחדש בכל אחת.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
חשבון AWS Account

בשיעור זה אנו פותחים את קורס ארכיטקט הענן של אמזון עם המושג הבסיסי ביותר, חשבון AWS, מבינים מה ההבדל בין חשבון לבין משתמשים ומכירים את סוגי המשתמשים השונים שנפגוש בהמשך.
נושאי הסיכום המוצגים בשיעור:
1. מהו חשבון AWS: כדי לעבוד עם AWS ולהרים בו מערכות הפעלה, מסדי נתונים ואחסון, חייבים להירשם ולפתוח חשבון AWS, וההרשמה דורשת בין השאר כרטיס אשראי.
2. ההבחנה המרכזית בין Account ל-Users: חשבון AWS הוא החשבון הראשון שהקמנו בהרשמה, שבו מבצעים הקצאה של מכונות, אחסון ומסדי נתונים, ואין לבלבל בינו לבין חשבון הקניות של אמזון, בעוד ש-Users הם חשבונות משתמשים ספציפיים שבוצעים בתוך החשבון.
3. הקונסול של החשבון: לאחר ההתחברות לחשבון ניגשים לקונסול שמציג את השירותים הפופולריים ואת הרשימה המלאה של השירותים הזמינים, שהיא עצומה, ומשם מתחילים להפעיל שירותים, להעלות נתונים ולהקים תשתיות.
4. אסטרטגיית חשבונות מרובים: בהמשך הקורס נלמד שבכל גודל של ארגון ותשתית מומלץ לעבוד באסטרטגיה של מספר חשבונות שכולם תחת ארגון אחד.
5. מי הוא המשתמש הראשי: המשתמש הבסיסי והראשוני נקרא Root User, והוא הכתובת שהשתמשו בה בעת הרשמה לחשבון AWS הראשון, והוא הבעלים של החשבון ויכול לעשות בו הכל.
6. נוהג העבודה עם ה-Root User: בפועל איננו רוצים להיכנס לקונסול בעזרת ה-Root User, אלא נעבוד בעזרת חשבונות משתמשים אחרים, וכך גם נראה בהמשך הקורס.
7. דרישת אימייל נפרד לכל חשבון: לכל חשבון AWS שנקים יש לספק שם שונה וכתובת אימייל שונה, אם כי בפועל כל הכתובות יכולות להיות מגיעות לתיבת דואר אחת.
8. סוגי המשתמשים שנפגוש בקורס: משתמשי IAM שמייצרים בתוך הקונסול של החשבון עבור אנשים שצריכים לעבוד בממשק ועבור שירותים שונים, ומשתמשי SSO שיכולים לבוא מספקי זהות חיצוניים כמו דומיין של מיקרוסופט או שירותי ניהול זהויות מקבילים, וגם עליהם נדבר לעומק בהמשך.
9. סיכום המבנה: חשבון AWS שנפתח מקבל מזהה ייחודי ושם, ובתוכו מרימים תשתיות באזורים גיאוגרפיים שונים על פני העולם, האימייל שבו נרשמנו הוא ה-Root User, ובתוך השירות של IAM בחשבון נוכל לייצר משתמשים ותפקידים נוספים עם שמות משלהם, וגם משתמשים שמגיעים מספקי זהות חיצוניים.
לסיכום, בשיעור זה למדנו להבחין בין חשבון AWS לבין משתמשים בתוכו, הכרנו את ה-Root User שהוא בעלי החשבון שאיתו איננו עובדים ביומיום, את משתמשי ה-IAM שניצור בקונסול ואת משתמשי ה-SSO שמגיעים מספקי זהות חיצוניים, הבנה שתלווה אותנו לאורך כל הקורס.
בשיעור הבא נעסוק בנושא איך לומדים בקורס ארכיטקט ענן של אמזון AWS Architect.
SR12918HE

פרקי ההרצאה: חשבון AWS Account

  1. 00:00

    הצורך בחשבון AWS לעבודה בענן

  2. 00:38

    כניסה לחשבון וניהול שירותים

  3. 01:15

    סיור בקונסול והשירותים הזמינים

  4. 02:07

    המלצה על Multi-Account Strategy

תמלול ההרצאה: חשבון AWS Account

הטקסט המלא של הדקות הראשונות בהרצאה «חשבון AWS Account» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אחד מהמושגים הבסיסיים שאנחנו נחזור ונאמר בקורס הזה יהיה AWS אקאונט. למה אני מתכוון כשאני אומר AWS אקאונט? על מנת שאני אוכל להרים משהו ב-AWS, לעבוד עם AWS, אני חייב להרים איזשהו אקאונט, איזשהו חשבון AWS. על מנת שאתם תוכלו לייצר אקאונט, אתם צריכים להירשם עם AWS, לתת את הוויזה שלכם,

  2. 00:30

    את כרטיס האשראי, יש לכם חשבון והחשבון שלי כשאני נכנס אליו אני יכול להתחיל להרים שמה מערכות הפעלה דייטאבייסים סטורג' וכן הלאה וכן הלאה אז אני חייב לפחות חשבון אחד לדוגמה אתם יכולים לראות הנה חשבון AWS שפתחתי רק לאחרונה אפשר לראות את הקונסול של החשבון כדי להתחבר לחשבון הזה שלי הכנסתי

  3. 00:56

    username וpassword ושימו לב שאני מבדיל כשאני אומר יוזר וכשאני אומר אקאונט אקאונט אני מתכוון לחשבון AWS שלנו זה החשבון שלנו זה לא החשבון אמזון שאיתו אתם רוכשים דברים זה החשבון הראשון שהרמתם שהקמתם שעשיתם רג'יסטריישן בכדי שתוכלו

  4. 01:18

    בתוכו לעשות פרוביז'ינינג של אינסטנסס סטורג' דייטאבס וכן הלאה וכן הלאה אז הנה אפשר לראות יש לי כאן את החשבון שלי החשבון הראשון אפשר אפילו לראות שאני נתתי לו שם מצד ימין AWS - Management - Account וכאן אני יכול ללחוץ על ה-AWS לקבל את הקונסול עם רשימת סרוויסיז הפופולריים אני יכול לבקש לראות את כל הרשימה של הסרוויסיז בהם ניתן

  5. 01:44

    להשתמש בחשבון שלנו ואתם יכולים לראות הכמות היא פשוט עצומה וכמובן שאני יכול להתחיל לעבוד עם אותם שירותים להתחיל להפעיל אותם להתחיל לייצר שם להעלות דאטה לייצר דאטה להרים מערכות הפעלה וכן הלאה וכן הלאה.

  6. 02:02

    אנחנו נראה בהמשך שאנחנו ממליצים, לא משנה מה גודל החברה, לא משנה מה גודל ה-Infrastructure, אנחנו ממליצים על Multi-Account Strategy, על יצירה של מספר חשבונות שהם כולם יהיו תחת ארגון אחד.

  7. 02:18

    נדבר על זה בהמשך. כשאני אומר Users, אני מתכוון לחשבונות משתמשים ויש כל מיני Users במהלך הקורס, אתם תראו שאנחנו נדבר על כל מיני Users חשבונות משתמשים שאנחנו נשתמש בהם לכל מיני צרכים אז לא לבלבל חשבון AWS עם חשבון משתמש אני אשתדל לומר Users כשאני מתכוון לuser ספציפי ואיזה יוזרים אתם צריכים לצפות לראות היוזר

  8. 02:47

    הבסיסי והראשון ביותר הראשוני ביותר שאתם תצטרכו

לקורס המלא: קורס ארכיטקט ענן של אמזון

ההרצאה הקודמת: שירותי הענן של AWS

ההרצאה הבאה: איך לומדים בקורס ארכיטקט ענן של אמזון - AWS Architect

הרצאות קשורות מקורסים אחרים

  • פתיחת חשבון חדש ב-AWS
  • Run As Account
  • אימות עם חשבון מחשב בלבד ב-Kerberos - עבור Local System Account
  • פתיחת חשבון ב-AZURE

קורסים נוספים במסלול

  • קורס AWS - ניהול מכונה וירטואלית בענן