
הטקסט המלא של הדקות הראשונות בהרצאה «יצירת ארגון ב-AWS עם מספר חשבונות - חלק 3» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
אנחנו ממשיכים עם החלק השלישי של יצירת החשבונות AWS שלנו, יצירת המערך חשבונות, יצירת הארגון שלנו ב-AWS, שכולל מולטיפול אקאונטס, והחשבון הזה עכשיו שניצור אחרי שיצרנו את כל החשבונות התומכים, את ה-management account, את ה-logarchiving account, את ה-security account,
את ה-network account, עכשיו אני אגש ואני אצור את החשבון הראשון שלי, שהוא יהיה חשבון פרודקשן, כך אני רוצה לקרוא לו. זה החשבון שעליו אני הולך להרים את התשתית הארגונית שלי עצמה.
עכשיו, אתם יכולים לתת איזה שם שאתם רוצים לחשבון, אתם יכולים ליצור חשבון אחד פרודקשן שיהיה בו הכל, יכולים ליצור חשבון אחד לפרודקשן, חשבון אחד לדיבלופמנט, חשבון אחד לטסטים.
אתם יכולים ליצור כל מיני טופולוגיות של חשבון. גם על זה יש לנו סרטון לדבר על הקומבינציה של חשבונות שאולי אתם תרצו, אין טוב או רע פה, זה שום דבר, זה לא עניין של טוב או רע, זה עניין של מה נוח לי לארגון, איך אני רוצה ליישם את מה שאני רוצה ליישם מבחינה ארגונית, מבחינת הביזנס שלי, אוקיי?
עם כל מיני pros וcons, נכון? אבל בסך הכל, ברמה הכי הכי בסיסית, כל ארגון חייב להתחיל עם לפחות חשבון אחד שעליו הוא הולך להרים את המערכות הפעלה, את התשתית עצמה, את הסלושן שלכם, את מה שאתם רוצים להרים בענן.
את זה אני ארים במקרה שלי בפרודקשן אקאונט. אז בואו ניגש וניגש וניצור את החשבון הפרודקשן שלנו. אני שוב פעם ניגש פה לפורטל שלי של ה-SSO, אני ניגש ל-Management אקאונט, אני אדמיניסטרטור שם ואני חושב שכבר הבנתם את הטריק, עכשיו אני אגש ל-Organization ואני אצור את החשבון הרביעי שלי.
מדובר בחשבון שבתוכו אני הולך להרים כל מיני מערכות הפעלה, Storage, Databases, שרתי אינטרנט וכו' וכו'. דרך אגב, שתדעו שאין שום בעיה מאוחר יותר לשנות את השם של החשבון, את השם של האימייל, אפשר לשנות מה שאתם רוצים.
עכשיו יהיו לי חמישה חשבונות סך הכל, ואני חוזר ואומר בהמשך איך שהארגון גודל, איך שהארגון דורש, יכול מאוד להיות שאנחנו ניצור עוד חשבון ויכול מאוד להיות שזה יהיה החשבון dev שלנו הדיבלופמנט שלנו יכול מאוד להיות שאנחנו נצטרך ליצור חשבון נוסף עבור לקוח מסוים שלנו וכן הלאה
וכן הלאה וכן הלאה כלומר המבנה של החשבונות מכאן והלאה תלוי באמת בסוג של הביזנס שלכם מה זה שמה אתם מנסים לעשות כמה הארגון גדול ואיך אתם רוצים להרים את התשתית שלכם באיזה צורה אחד הדברים המאוד פופולריים זה ליצור חשבון לפרודקשן, ליצור חשבון לדב, ליצור חשבון לסטייג'ינג,
חשבון לסנדבוקס, לטסטים, אבל שוב פעם, זה לא טוב או רע, זה איזשהו כיוון לוגי שלרוב מתאים להמון ארגונים.
בשלב הראשון שלנו בקורס אנחנו נתחיל עם חשבון אחד, שבו אנחנו נבצע חלק גדול מההדרכה שלנו.
אז הנה עכשיו אני אעשה כאן ריפרש בתקווה שהחשבון הזה נוצר. יש לי חשבון נוסף אתם יכולים לראות אותו production ואת החשבון הזה מן הסתם אני אעביר עכשיו ל-OU production account פשוט אני אלחץ עליו אני אעשה לו move תראו איזה יופי איך שהכל עובד חלק לא סיימנו
עדיין יצרתי את החשבון הרביעי שלי נכון סליחה החמישי אחד שתיים שלוש ארבע חמישי שלי ועכשיו מה שנותר לי זה לגשת ל-SSO ולתת ל-user admin administrative access גישה אדמיניסטרטיבית לחשבון החדש. איך אנחנו עושים את זה? אני לוחץ כאן על אקאונטס, מחפש את החשבון החדש הזה שבניתי, הנה הוא.
אסיין ליוזר, במקרה שלכם ושלי יש לנו רק יוזר אחד, נקסט, איזה הרשאות אני רוצה לתת לו על החשבון הזה? הרשאת אדמיניסטרטור, סבמיט.
ועכשיו, הפלא ופלא, כשאני אצא מהחשבון הזה, כשאני אעשה סיין-אאוט ואני אעשה סיין-אין, עכשיו יופיעו לי חמישה חשבונות שאני יכול לנהל מתוך הפורטל הזה.
יש לך חשיבות עליונה שתתחילו לעבוד עם ה-single sign-on הפורטל. זה שירות שהוא חינם, הוא שירות מקסים שמאפשר לכם לגשת לכל חשבון במהירות, בקלות.
הנה החשבון production, זה החשבון מן הסתם שאנחנו נעשה בו חלק גדול מהפעולות שלנו בקורס הזה, אם זה הקמה של כל מיני סרוויסיז וריסורסיז וכן הלאה וכן הלאה.
אני מצפה מכם להיכנס ולמחוק את כל ה-Default VPCs. אני מצפה מכם ללכת ל-IM וב-IM לתת את השם של הקונסול. לא חובה,