AWS Organizations
AWS Organizations
Kompaniyalar o‘sgan sari bir nechta AWS hisobini boshqarish murakkablashadi. AWS Organizations muhitingizni markazlashgan holda boshqarish va nazorat qilish, hisoblar yaratishni avtomatlashtirish hamda hisoblar guruhlariga siyosatlarni qo‘llashga yordam beradi.
AWS Organizations videosi
W3schools.com o‘quvchilarimizga raqamli o‘quv kontentini yetkazish uchun Amazon Web Services bilan hamkorlik qiladi.
Afzalliklar va foydalanish holatlari
- Yangi AWS hisoblarini dasturiy yo‘l bilan yaratib, tez masshtablang
- Service Control Policies (SCP) yordamida ruxsatlarni boshqarishni soddalashtiring
- Hisoblar bo‘ylab xarajatlarni boshqaring va optimallashtiring
- Xavfsizlik jamoalariga vositalar va kirish huquqlarini taqdim eting
- Umumiy resurslarni hisoblar o‘rtasida baham ko‘ring
Asosiy tushunchalar
Tashkilot (organization) — ierarxik daraxt tuzilmasiga joylashtirilgan AWS hisoblari to‘plami bo‘lib, uning cho‘qqisida root (ildiz), root ostida esa ichma-ich joylashgan tashkiliy birliklar (OU) turadi. Har bir hisobni to‘g‘ridan-to‘g‘ri root’ga yoki biror OU ichiga joylashtirish mumkin.
Boshqaruv hisobi (Management Account)
Tashkilotni yaratadigan va boshqaradigan markaziy AWS hisobi. Tashkilot yaratganingizda barcha hisoblar uchun ota konteyner sifatida root avtomatik ravishda yaratiladi. Umumiy nazorat va boshqaruv uchun boshqaruv hisobi javobgar.
Tashkiliy birlik (Organizational Unit, OU)
AWS Organization ichidagi hisoblarning mantiqiy guruhi. OU’lar a’zo hisoblarni yoki ichma-ich joylashgan OU’larni o‘z ichiga olishi mumkin, bu esa biznes tuzilmangizga mos ierarxiya yaratish imkonini beradi.
Service Control Policies (SCP)
Har bir hisobdagi foydalanuvchilar va rollar qaysi AWS xizmatlari, resurslari va API amallaridan foydalana olishini cheklaydigan siyosatlar. SCP’larni OU’larga yoki alohida a’zo hisoblarga qo‘llash mumkin.
A’zo hisob (Member Account)
Tashkilotga tegishli hisoblar. Ularni OU ostiga yoki to‘g‘ridan-to‘g‘ri root ostiga joylashtirish mumkin. Hatto OU’ga kirmagan hisoblar ham birlashtirilgan hisob-kitob (consolidated billing) kabi imkoniyatlardan foydalanadi.
Tashkilotingizni loyihalashda har bir bo‘limning biznes, xavfsizlik va me’yoriy ehtiyojlarini hisobga olib, ularni OU’larga qanday guruhlashni hal qiling. Batafsil ma’lumotni AWS Organizations foydalanuvchi qo‘llanmasidan oling.
W3Schools Pathfinder
Yutuqlaringizni kuzating – bu bepul!
