Сервис AWS Organizations позволяет создавать группы аккаунтов AWS, благодаря чему проще управлять безопасностью и настройками автоматизации. С помощью этого сервиса можно централизованно управлять множеством аккаунтов, что упрощает масштабирование. Сервис позволяет контролировать, какие сервисы AWS доступны определенным аккаунтам, автоматизировать создание новых аккаунтов, а также упрощать процесс оплаты.
В настоящее время сервис AWS Organizations доступен клиентам AWS в ознакомительном режиме без дополнительной платы.
Централизованное управление группами аккаунтов
Сервис AWS Organizations позволяет легко создавать группы аккаунтов AWS. С его помощью можно группировать аккаунты AWS с учетом используемых приложений, рабочей среды, функционального подразделения или любым другим подходящим образом. Для созданных групп можно задавать политики, что позволит легко и централизованно управлять настройками безопасности и автоматизации всех аккаунтов организации.
Управление разрешениями каждого аккаунта при любом масштабе
В Organizations можно создавать политики, определяющие, какие сервисы AWS разрешено использовать пользователям организации. Это позволяет предотвратить несанкционированный доступ пользователей отдельных аккаунтов к сервисам AWS. Например, в Organizations можно задать более строгую политику, чем политики сервиса AWS Identity and Access Management (IAM) в рамках аккаунта. Ограничения за счет политик Organizations для таких аккаунтов будут более жесткими.
Автоматизированное создание аккаунтов AWS
В сервисе AWS Organizations есть API для автоматического создания новых аккаунтов. Это позволяет избежать выполнения процессов в ручном режиме и использования специальных скриптов при настройке аккаунта. С помощью Organizations можно автоматически настраивать для новых аккаунтов соответствующие разрешения с учетом принадлежности к той или иной группе. Например, можно автоматически создавать аккаунты с изолированной средой для новых разработчиков компании.
Простое управление счетами
В AWS Organizations можно настроить общий метод оплаты для множества аккаунтов AWS с помощью Consolidated Billing. Благодаря сервису Consolidated Billing можно просматривать объединенные отчеты о расходах на AWS по всем аккаунтам, а также получать подробный отчет о расходах для каждого отдельного аккаунта AWS в рамках организации.
Шаг 1
Создайте группы аккаунтов AWS в рамках организации.
Шаг 2
Организационные политики сервиса определяют, какие сервисы AWS будут доступны аккаунтам, принадлежащим к определенной группе или организации.
Шаг 3
Пользователь аккаунта получает доступ только к сервисам AWS, разрешенным как политиками организации, так и политиками аккаунта IAM.