PracticU

הסבר על AWS Organizations

בלי כתוביותעם כתוביות
PracticU › קורס ארכיטקט ענן של אמזון - AWS Architect › הסבר על AWS Organizations
מילון מושגים:
AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.
VPC - רשת וירטואלית פרטית ומבודדת בתוך הענן, שבה הלקוח שולט בכתובות, בתת-רשתות ובכללי הגישה.
IAM - ניהול זהויות והרשאות: מערכת לשליטה במי רשאי לגשת לאילו משאבים, נפוצה בשירותי ענן.

הסבר על AWS Organizations
ההרצאה מסבירה את ההבדל בין חשבון AWS יחיד לבין ארגון (AWS Organizations) שמאגד כמה חשבונות, ומדוע ההמלצה היום היא לעבוד עם כמה חשבונות.
חשבון יחיד
1. הכול במקום אחד: בתחילת הדרך ארגונים הקימו את כל התשתית בחשבון AWS אחד, כולל כמה VPC ואזורים שונים.
2. מגבלות: יש מכסות רכות שאפשר לבקש להגדיל, ומגבלות קשיחות. ההרצאה מציינת שברוב המקרים אפשר להקים תשתית ארגונית שלמה בחשבון יחיד.
3. משתמשי IAM: בתוך החשבון יוצרים משתמשים לאנשי הארגון, וכל התשתית נמצאת באותו מקום.
AWS Organizations
1. איגוד חשבונות: מאז 2017 ניתן לאגד כמה חשבונות תחת ארגון אחד.
2. ההמלצה: היום ההמלצה היא לעבוד עם כמה חשבונות ולא עם חשבון יחיד. היתרונות של ריבוי חשבונות לא נפרטו בהרצאה הזו.
3. עדיין עובדים עם חשבון יחיד: יש ארגונים גדולים וקטנים שעדיין עובדים כך.
בסיכום, המודל המודרני הוא ארגון עם כמה חשבונות, והחשבון היחיד נשאר נקודת מוצא היסטורית.
השיעור הבא בקורס: ריבוי חשבונות - AWS MultiAccount

פרקי ההרצאה: הסבר על AWS Organizations

  1. 00:00

    חשבון AWS יחיד בתחילת הדרך

  2. 00:43

    הקמת תשתית ארגונית על חשבון אחד

  3. 01:40

    ריבוי IAM Users ומגבלות החשבון

  4. 02:32

    מעבר לאסטרטגיית Multiple Accounts

  5. 03:07

    יצירת חשבונות נוספים לסביבות שונות

תמלול ההרצאה: הסבר על AWS Organizations

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על AWS Organizations» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    כשאנחנו מדברים על חשבון של AWS, חשבון AWS אקאונט, אמרנו, זה כאשר אנחנו נרצה להרים תשתית של מחשוב, אנחנו נעשה רג'יסטריישן, נירשם, וניצור לעצמנו חשבון של AWS. בהתחלה מה שהיה נהוג לעשות, זה היה שלקוח חברה הייתה צריכה להרים משהו בענן, הם היו עושים רג'יסטריישן לחשבון של AWS, חשבון

  2. 00:28

    יחיד, עושים deployment או עושים מיגרציה יוצרים איזשהו solution עושים הכל באותו חשבון בעצם בהתחלה היה נהוג להשתמש בחשבון יחיד לעשות כמעט הכל אז בוא נגיד שאני חברה שהחלטתי לעבור לענן ויש לי 200 שרתים ו-30 Data Bases של Microsoft SQL, ווואטאבר ויש לי מלא מלא דברים אז הייתי עושה

  3. 00:58

    רג'יסטריישן לחשבון יחיד לחשבון אחד ובחשבון הזה הייתי עושה פרוביז'ינינג הייתי מרים את כל מה שצריך הייתי מתחיל להרים את כל המערכות יכול מאוד להיות שהייתי עושה את זה על ידי הקמה של כמה VPC כמו שאתם יכולים לראות כאן בחשבון שלפנינו יש לנו פה חשבון יחיד סינגל AWS אקאונט הרמתי חשבון יש לי תשתית ב-US East 1 יש לי תשתית ב-US-East 2 באוהיו,

  4. 01:28

    יש לי כמה VPC, יש לי חשבון רוט אחד כמובן, כי לכל חשבון AWS צריך יוזר רוט, את אותו יוזר שרשם את החשבון, את אותו אימייל אדרס, אז הנה לכם החשבון שלי, ויצרתי מלא IMUsers לכל מיני אנשים בארגון, ויש לנו חשבון AWS יחיד, שם הרמנו את כל התשתית המחשובית של הארגון.

  5. 01:54

    האם יש מגבלה למה שאני יכול לעשות בחשבון יחיד? בגדול ישנם כמה מגבלות והמגבלות האלה חלקן הן מגבלות מה שנקרא Soft Limitation שאתם יכולים לבקש מ-AWS לשנות את הקווטה של אותם לימיטיישן של כמות השרתים, כמות ה-Storage, מספר ה-VPC שאתם יכולים ליצור.

  6. 02:15

    אז יש כמה Soft Limitation ויש גם כמה Hard Limitation. אז האם השאלה האם יש איזושהי מגבלה למה אני יכול לעשות בחשבון אחד? אז כן, יש מגבלה כמובן, יש כל מיני מגבלות, אבל בסך הכל, בסך הכל, באופן כללי, אם אתם מעוניינים להרים את כל התשתית הארגונית

  7. 02:34

    שלכם על חשבון יחיד, אתם יכולים לעשות את זה. כמעט ולא תהיה לכם בעיה. אז למה אני אומר שזה היסטוריה או שם הכל התחיל? אני בעצם מכוון לכך שהיום נהוג להשתמש ב-multiple accounts עבור הארגון שלכם.

  8. 02:51

    היום זה לא רעיון טוב להרים את כל התשתית המחשובית שלכם ב-AWS על חשבון יחיד, ואני אסביר למה עוד רגע. ודרך אגב, חלק מהלקוחות היום עדיין עובדים עם חשבון אחד, יש לא מעט לקוחות שעובדים עם חשבון יחיד, ארגונים גדולים מאוד, ארגונים קטנים, ארגונים גדולים מאוד, וזה איך שהכל התחיל, אוקיי? היה לנו חשבון יחיד

  9. 03:15

    ובו עשינו הכל. מה קורה כשרצינו עוד חשבון, בוא נגיד רצינו חשבון ל-PoC או לאיזה שהם סנדבוקס למשחקים אז יכולת ליצור חשבון נוסף עוד פעם ושם להרים כל מיני דברים והיה

לקורס המלא: קורס ארכיטקט ענן של אמזון

ההרצאה הקודמת: הסבר על חלון CONSOLE הראשי ב-AWS

ההרצאה הבאה: ריבוי חשבונות - AWS MultiAccount

הרצאות קשורות מקורסים אחרים

  • הסבר על בחינות הסמכה ותעודות של AWS
  • Publish WebAPI on AWS
  • התקנה של AWS CLI
  • גיבוי לענן AWS S3 - עם Veeam

קורסים נוספים במסלול

  • קורס AWS - ניהול מכונה וירטואלית בענן