PracticU

יצירת ארגון ב-AWS
עם מספר חשבונות - חלק 1

בלי כתוביותעם כתוביות
PracticU › קורס ארכיטקט ענן של אמזון - AWS Architect › יצירת ארגון ב-AWS עם מספר חשבונות - חלק 1
מילון מושגים:
AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.
SSO - כניסה יחידה: מנגנון שמאפשר למשתמש להתחבר פעם אחת ולגשת לכמה מערכות בלי להזדהות מחדש בכל אחת.
IAM - ניהול זהויות והרשאות: מערכת לשליטה במי רשאי לגשת לאילו משאבים, נפוצה בשירותי ענן.
VPC - רשת וירטואלית פרטית ומבודדת בתוך הענן, שבה הלקוח שולט בכתובות, בתת-רשתות ובכללי הגישה.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
הרשאה - קביעה אילו פעולות ומשאבים מותרים למשתמש או לתהליך לאחר שזהותו אומתה. שולטת במי רשאי לעשות מה.

יצירת ארגון ב-AWS עם מספר חשבונות - חלק 1
ההרצאה מראה איך מקימים ארגון AWS ראשון: פותחים את חשבון ה-Management Account, מנקים אותו, מפעילים את שירות ה-Organizations ומכינים את הבסיס ל-SSO. החשבון הזה נקרא לפעמים גם Payer Account, כי ממנו יוצאים התשלומים לשאר החשבונות בארגון.
השלבים העיקריים
1. הכנות: כרטיס אשראי כשיטת תשלום, וכתובת אימייל שתשמש כ-user root של החשבון.
2. פתיחת החשבון: נכנסים ל-AWS ל-Create an AWS Account, מזינים אימייל ושם חשבון, מאמתים את האימייל בקוד שמתקבל ומשלימים פרטי עסק ואשראי. בהתחלה לא מופעל שום דבר בחשבון.
3. ניקיון כללי: נותנים alias לחשבון ב-IAM כדי לקבל כתובת קונסול. אחר כך נכנסים לשירות VPC בכל region ומוחקים את ה-default VPC, כי אין בהם שימוש. עם ה-CLI אפשר לעשות זאת בפקודה אחת, והמרצה עושה זאת ידנית ב-region אחרי region.
4. הפעלת הארגון: לוחצים על שם החשבון, ואז על Organization ועל Create Organization. נוצר Root עם ה-Management Account.
5. מבנה OU: יוצרים OU בשם Core ותחתיו Core Accounts, ובנוסף Other OU ותחתיו עוד OU. עדיף שיהיו שניים או שלושה רבדים, כי זה עוזר בהמשך להחיל Service Control Policies. ה-Management Account נשאר תחת ה-Root.
6. הפעלת SSO: מחפשים את IAM Identity Center ובוחרים region, בדרך כלל הקרוב ביותר לעסק. המרצה בוחר צפון וירג'יניה. אחר כך מתאימים את שם הפורטל ב-customize.
7. משתמש ראשון: יוצרים משתמש אדמין. הוא מקבל אימייל לרישום, כדי להפסיק להיכנס עם ה-root user. אחר כך יוצרים permission set מוגדר מראש מסוג Administrator Access עם Duration של שעתיים.
עלויות ומה נשאר
החשבון, שירות ה-Organizations ושירות ה-SSO לא עולים כסף. הרשאות המשתמש על חשבונות והקמת חשבונות נוספים נסקרים בהמשך, והחלק הבא עוסק ביצירת חשבונות נוספים.
אחרי ההרצאה אפשר להקים חשבון ניהול ראשון, להפעיל עליו ארגון, ולהכין בסיס ל-SSO.
השיעור הבא בקורס: יצירת ארגון ב-AWS עם מספר חשבונות - חלק 2

פרקי ההרצאה: יצירת ארגון ב-AWS עם מספר חשבונות - חלק 1

  1. 00:00

    אסטרטגיית מספר חשבונות ב-AWS

  2. 00:39

    הכנת כרטיס אשראי ואימייל root

  3. 01:37

    יצירת החשבון באתר AWS

  4. 02:12

    אימות אימייל והזנת פרטי העסק

  5. 02:49

    כניסה ראשונה עם משתמש Root

תמלול ההרצאה: יצירת ארגון ב-AWS עם מספר חשבונות - חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת ארגון ב-AWS עם מספר חשבונות - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אחרי שצפיתם בסרטונים שדיברנו על הרעיון של AWS Organization, בואו ניגש וניצור את הארגון הראשון שלנו של AWS, את הטופולוגיה של מספר חשבונות תחת ארגון אחד.

  2. 00:19

    בחלק הראשון בסרטון הזה אנחנו הולכים ליצור את החשבון הראשון שלנו ב-AWS, והחשבון הזה הוא ייקרא AWS Management Account. מה שאני צריך שיהיה לכם לפניכם, מה שיהיה לכם מוכן לפניכם זה כרטיס אשראי כמובן כי אתם תצטרכו כשאתם נרשמים באתר תצטרכו לתת payment method איזושהי שיטת תשלום במקרה שלנו כמובן אנחנו נשים קרדיט קארד אז בואו

  3. 00:46

    ניגש הלכה למעשה וניצור את החשבון הראשון שלנו לפני שניצור את החשבון הראשון כמו שאמרתי תכינו כרטיס אשראי תדאגו שיהיה לכם מייל בוקס אימייל אדרס לאותו חשבון, האימייל אדרס הזה ישמש אותנו כ-user root של אותו חשבון AWS. כמו שאתם יכולים לראות, יש לי פה חברה פיקטיבית, practic-u-AWSXYZ,

  4. 01:11

    זו החברה שלנו, אנחנו רוצים תשתית ב-AWS והחלטנו לעבוד עם ה-multi-account strategy, עם האסטרטגיה של כמה חשבונות תחת ארגון אחד. אנחנו נכין את האימייל אדרס הזה, אנחנו נכין כרטיס אשראי, נחליט על השם של החשבון, אני אקרא לו AWS Management Account בצורה הזאתי, זה החשבון הראשון שלנו.

  5. 01:32

    יש כאלה שגם קוראים לו ה-Payer Account, כי זה החשבון שממנו יצאו התשלומים שלי לשאר החשבונות באורגניזיישן. בואו ניגש וניצור את החשבון הראשון שלנו. אנחנו ניגשים ל-AWSamazon.com, Create an AWS Account, ופה אני מתחיל עם השם של האימייל, זה היוזר שאני אשתמש בו כדי להיכנס לחשבון כ-user כל יכול, זה השם של האימייל שאני החלטתי עליו.

  6. 01:56

    ומה ה-account name? אני רוצה לקרוא לחשבון הזה בשם הזה גם. אנחנו נקרא לחשבון בשם הזה. בוא נעשה verify לאימייל אדרס, אנחנו נקבל עכשיו לאימייל שלנו, אני אמתין פה, אני אקבל באימייל שלי את הבקשה ל-verification.

  7. 02:12

    אפשר לראות שקיבלתי בקשה מאמזון לעשות וריפיקציה לאימייל שלי, הנה המספר, ועכשיו אנחנו נכניס את הפספורט שלנו, זה הפספורט שאני אגדיר לטובת ה-user root הזה, ופה ברשותכם אני אכניס את כל הפרטים, על הביזנס שלנו, על החשבון של הביזנס שלנו.

  8. 02:30

    אז ברשותכם, אני כמובן לא אראה לכם את המידע הזה כרגע. סיימתי עם הרישום של החשבון הראשון שלי, זו ההודעה שלי בסיום, אחרי שהכנסתי את הכרטיס אשראי ואת הפרטים האישיים, ואפשר לראות שקיבלתי את האימייל החדש, שאומר לי שאכן החשבון שלי נכנס לפעילות.

  9. 02:47

    אנחנו ניכנס לחשבון הזה בפעם הראשונה עם היוזר רות, עם האימייל האדרס שלנו, זה החשבון רות שלי, והנה נכנסתי בפעם הראשונה לחשבון שלי, לחשבון החדש, לחשבון הראשון שלנו בארגון.

  10. 03:03

    הכנסנו כרטיס אשראי, ויש לי את החשבון הזה, ולא מופעל שום דבר בחשבון הזה כרגע. אם אנחנו נחזור לרשימת מטלות שלנו, לסטפס השונים שיש לנו לעשות, נרשמנו לחשבון, יצרנו את החשבון הראשון שלנו, אנחנו פה בסטפס 3, קוראים לזה House Cleaning, כל מיני פעולות שכדאי לעשות כדי להכין את

  11. 03:22

    החשבון, מה שנקרא להפוך אותו לחשבון יותר, חשבון פרודקשן כזה, אז בואו ניגש אליו והדבר הראשון שאני רוצה לעשות אני אגש כרגע ל-IM וכאן מצד ימין איפה שהחשבון שלי אני אלחץ

לקורס המלא: קורס ארכיטקט ענן של אמזון

ההרצאה הקודמת: חשבונות AWS Core

ההרצאה הבאה: יצירת ארגון ב-AWS - עם מספר חשבונות - חלק 2

הרצאות קשורות מקורסים אחרים

  • יצירת יוזר בענן - AWS IAM
  • אובייקט מסוג מספר- Number
  • הרצאת מבוא ל-AWS
  • המרת מספר עשרוני לבינארי ולהיפך

קורסים נוספים במסלול

  • קורס AWS - ניהול מכונה וירטואלית בענן