E bem-vindo de volta a este vídeo que discutiremos sobre os facilitadores da estratégia de várias contas.
Agora, em uma das organizações recentes para a qual tenho trabalhado, tivemos cerca de 80 relatos de
entrevistas.
Agora, para gerenciar tantas contas Idalis, você precisará de um planejamento adequado e de uma estratégia.
E, portanto, como arquiteto de soluções, é muito importante para nós saber alguns dos desafios e algumas
das maneiras pelas quais você pode superá-los quando você começa a trabalhar na empresa.
Portanto, vamos prosseguir e entender mais sobre isso agora.
A estratégia de várias contas é definitivamente ótima porque oferece o maior isolamento entre
os recursos e também a segurança.
Então, normalmente, o que muitas organizações fazem é ter a solução de nível regional.
Portanto, eles têm uma região de ideologia para instâncias de desenvolvimento.
Eles têm na região para instâncias de produção, embora isso possa ser suficiente.
Mas não é uma prática recomendada porque se alguém criar uma política para o desenvolvedor e se esse não for um
desenvolvedor muito isolado, pode ter acesso ao ambiente de produção.
Por isso, é sempre bom ter várias contas.
Portanto, você deve manter uma conta individual idalis para o desenvolvimento individualmente na segunda produção e
evitar dar acesso aos desenvolvedores, ao ambiente de produção, exceto o acesso somente leitura de alto nível.
E é quando a organização usa vários A. C. contas, há certas considerações que
você precisa lembrar, caso contrário, as coisas ficarão complicadas em breve.
Portanto, há quatro coisas que você precisa cuidar.
Um é a arquitetura da conta de identidade.
O segundo é a arquitetura da conta de registro.
Terceiro, está a arquitetura da conta de publicação e, para isso, a estrutura de faturamento.
Então, vamos entrar e entender cada um deles.
Portanto, o primeiro é a arquitetura de identidade.
Então, digamos que você tenha uma luta.
Ou essas contas ou, você sabe, você não gostaria de criar um usuário individual em cada uma dessas
contas.
Digamos que eu tenha cinco contas e uma nova pessoa que se juntou a nós, obviamente.
Agora, posso adicionar esse nome de usuário a cada uma dessas contas, mas logo ficará confuso.
Portanto, é recomendável gerenciar todos os usuários em um local centralizado em vez de adicionar cada usuário na conta individual do
banco de dados.
Agora, essa arquitetura específica de lidar com os usuários em um local centralizado pode ser alcançada com a
ajuda de contas cruzadas e regras, bem como com a federação que discutiremos mais sobre isso nos
próximos vídeos.
Mas para isso teremos apenas uma visão geral de alto nível sobre o que cada um desses pontos realmente significa.
Agora, a segunda é a estrutura da conta de registro.
Basicamente, é muito importante que todos os logs sejam armazenados em um local centralizado, onde possam
ser monitorados e analisados regularmente.
Então, se você ver antes, eu tenho uma conta B atual, agora os logs do iCloud da conta estão indo para o intervalo
S3 da conta central e a conta desses logs de configuração está indo para o intervalo S3 da conta central.
Portanto, isso é apenas para a representação.
No entanto, a nuvem do log de configuração, esse log de backflow AWB, todos esses logs de todas as contas devem
ser armazenados em um balde S3 centralizado.
Agora, esse bucket S3 centralizado é de onde você pode ir em frente e analisar os logs regularmente.
Então, talvez se você estiver usando soluções como o Splunk, o Splunk pode buscar o log desse balde central
e pode ir em frente e verificar essa segurança ou outras anomalias.
Agora, a terceira é a arquitetura da conta de publicação.
Agora, isso é muito importante porque digamos que você tenha vários relatos de testemunhas oculares.
Vou lhe dar alguns dos exemplos do mundo real, como discutimos, que costumávamos ter uma conta de banco de dados.
Agora, o que os desenvolvedores costumavam fazer a cada oito segundos, equipes diferentes tinham acesso e algumas
pessoas considerariam que havia instâncias.
Algumas pessoas irão lançar o Ubuntu, alguns Villines, Amazon, Linux, alguns Melun, Sendai's.
Portanto, não há padronização acontecendo.
E normalmente a equipe de segurança é responsável por fornecer a imagem de ponta, ou muitas organizações costumam chamá-la
de imagem de ouro.
Portanto, é muito importante que, se você tiver várias contas, seja necessário garantir que o
desenvolvedor inicie apenas as instâncias com segurança reforçada e aprovadas pela equipe de segurança.
Portanto, essa padronização é extremamente importante.
Portanto, a arquitetura de sua conta de publicação realmente entra em cena onde você tem a facilidade de enviar por e-mail.
Então, digamos que este seja o ITU.
EMI está sendo criado.
Tirada pela equipe de segurança, agora essa imagem pode ser compartilhada por todas as contas e você
pode criar uma política de que o desenvolvedor só pode iniciar as novas instâncias se forem de uma imagem específica, você pode até fazer
uso do catálogo de serviços para tal casos.
Essa é a arquitetura da conta de publicação e a última é a estrutura do edifício.
Agora, basicamente, você pode fazer uso do recurso de construção consolidada na organização para ter um
único local para rastrear toda a fatura.
Portanto, você tem uma conta mestre e essas são as contas filhas que estão conectadas.
Então você tem um áudio de faturamento consolidado.
Portanto, o grande benefício é que é fácil de rastrear.
É fácil ver todas as contas e você também tem a vantagem do uso combinado.
E não há como saber se discutiremos sobre isso nos vídeos relevantes, onde discutimos sobre a
estrutura de faturamento.
De fato.
Portanto, esta é a visão geral de alto nível sobre alguns desses desafios que você enfrentará normalmente se
a sua organização tiver vários deles desaparecidos.
Portanto, neste vídeo, tivemos uma visão geral de alto nível sobre os desafios, bem como a solução que
você pode arquitetar em sua organização.
Agora, vamos discutir sobre cada um desses detalhes nos próximos vídeos.
Espero que este vídeo de visão geral de alto nível tenha sido informativo e estou ansioso para ver seu próximo
vídeo.