חשבונות AWS Core

תמלול ההרצאה: חשבונות AWS Core

הטקסט המלא של הדקות הראשונות בהרצאה «חשבונות AWS Core» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   עכשיו אני הולך לדבר איתכם על, אוקיי, החלטנו, אנחנו רוצים להרים חשבון ב-AWS. אחד הדברים שמאוד מומלץ לעשות זה ליצור תשתית ראשונית של core accounts, ככה קוראים להם, חשבונות של AWS שאתם רוצים ליצור אותם כבר בהתחלה, שהם לא יהיו החשבונות שאיפה שתרימו את המערכות הפעלה ואת השרתים.

2. 00:28

   אלה יהיו חשבונות תומכים לחשבונות בפועל שבהם תשתמשו לטובת Workloads, לטובת שרתים, Storage וכן הלאה. כלומר, לפני שאתם תרימו את החשבונות עצמם איפה שאתם רוצים להרים את התשתית שלכם, אני ממליץ לכם מאוד ליצור תשתית של חשבונות שיעזרו לכם לנהל את שאר החשבונות.

3. 00:52

   אז כשאתם באים לתכנן את הטופולוגיה, את ה-Strategy, את האסטרטגיה של החשבונות שלכם, אתם תתחילו עם ארבע חשבונות חשובים.

4. 01:03

   הראשון, כמובן זה החשבון הראשון שאתם חייבים שיהיה לכם, והוא גם נקרא חשבון המנג'מנט, ה-payer Account, איפה שנשלם את הכסף, איפה שנשים את כרטיס האשראי. בחשבון הזה אנחנו לא נרים מכונות וסטורג' ודאטאבייסים וכן הלאה. זה יהיה חשבון כמעט ריק או ריק, והוא משמש אותנו לניהול שאר החשבונות.

5. 01:27

   אז אני ממליץ מיד אחרי זה להרים חשבון נוסף, זה נקרא הלוג ארכייבינג אקאונט. החשבון הזה נועד כדי להחזיק לוגים משאר החשבונות, מהחשבונות האחרים שאתם תבנו.

6. 01:40

   ואז אני רוצה שתרימו חשבון סקיוריטי, זה חשבון שבתוכו אנחנו נרים, אנחנו נתקין, אנחנו נעשה, נפעיל כלים, או יותר נכון Native AWS Security Services.

7. 01:52

   אלה הם שירותי אבטחה של AWS שמאוד מומלץ להשתמש בהם. בהם אתם לא חייבים אבל מאוד מומלץ וכמובן החשבון האחרון שקשור לתחזוקת שאר החשבונות זה חשבון הנטוורק אקאונט החשבון הזה ישמש אתכם זה לא חשבון מנדטורי לא חייבים לשים אותו ראיתי הרבה מאוד חברות שלא עושים את זה אבל מאוד כדאי להשתמש בו מאוד כדאי להרים אותו ותזכרו שוב פעם חשבונות לא עולים כסף

8. 02:21

   רק אם תריצו בהם איזשהו שירות אם תשתמשו תפעילו שירות יהיה לכם שם איזשהו איזשהו virtual machine, storage, database רק אז החשבון יעלה כסף אז תזכרו את זה אני מאוד ממליץ לשים את החשבון הזה גם את ה-network account החשבון הזה יהיה נועד לשמש מעין נטוורק האב עבור ניהול הטראפיק ניהול התקשורת

9. 02:44

   בין החשבונות והחוצה אל העולם שוב פעם לא חובה אבל אם אתם רוצים לבנות את הפרארי מרצדס של תשתיות AWS זו הדרך הטובה אין משהו יותר טוב מזה מה שאני מראה לכם עכשיו זה ה-Best Practice של ה-Best Practice אם אתם רוצים להרים את תשתית ה-AWS הטובה ביותר שיכולה להיות עבור הלקוחות שלכם עבור הארגון שלכם אני מאוד ממליץ להתחיל את הדיזיין את התכנון של התשתית חשבונות עם ארבעת החשבונות האלה

10. 03:19

    עוד לפני שתרימו מכונה וירטואלית אחת אז בוא נראה למה אני מתכוון אנחנו נתחיל עם הקמה של החשבון הראשון שלנו, בתוכו אנחנו נפעיל את השירותים האלו, Organization, SSO, נראה מה זה בהמשך, וכמובן כאן נשים את כרטיס האשראי או חשבון הבנק, פה זה יהיה האגריגיישן של הבילינג, פה יגיע כל הבילינג שלנו. בעצם פה אנחנו נשלם

11. 03:43

    עבור השימוש בשירותי WS. מיד אחרי זה, שימו לב, אני לא בניתי שום מערכת הפעלה, לא הרמתי שום וירטואל משין, שום סטורייט, שום דבר. מיד אחרי זה אנחנו נרים חשבון נוסף שייקרא לוג ארכייבינג אקאונט.

12. 03:57

    החשבון הזה, כל מה שיהיה בו זה שני בקטס, אסטרי בקטס, כמובן נלמד בהמשך לעומק, הם יכילו לוגים מ-Cloudrail ו-Config, אלה הם שירותים מאוד חשובים של AWS, הם יכילו את הלוגים שבאים מ-Cloudrail ו-Config מכל החשבונות האחרים שעוד יש לכם.

13. 04:17

    מיד אחרי זה נרים חשבון נוסף, חשבון security ו-audit. בחשבון הזה אנחנו נקיים את כל ה-native security services של AWS. למשל, guard duty, מייסי, קונפיג, אינספקטור, סקיוריטי האפ ועוד כהנה וכהנה שירותי אבטחה.

14. 04:38

    יכול מאוד להיות אפילו third party, איזה שהם שירותים צד שלישי שתורידו מהמרקט פלייס. דבר אחד בטוח, זה החשבון השלישי שאני יוצר, שבתוכו אני אקיים את הכלי אבטחה שלי. תחשבו על זה, למשל, לחשבון הלוג ארכייבינג אני אוכל להרשות כניסה למספר מאוד מצומצם של אנשים.

15. 04:59

    שמה יהיה כל הלוגים של כל מה שקרה בכל החשבונות. אנחנו רוצים לייצא את הלוגים מתוך החשבונות, כדי שאם החשבון יהיה קומפרומייז,