Amazon Organizations

亚马逊云科技培训课程 2023-06-25 19:37:39

课时名称	课时知识点
Amazon Organizations	本课程面向想要全面了解亚马逊云科技 (Amazon Web Services) 云的个人，而不受特定技术角色的限制。您将了解亚马逊云科技云概念、亚马逊云科技服务、安全性、架构、定价和支持，以积累亚马逊云科技云知识。本课程还可以帮助您准备亚马逊云科技 Certified Cloud Practitioner 考试。

...全文

128 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

【Amazon Organizations 】策略管理委派给客户账号的操作实现

在 Amazon Web Services (AWS) 中，Identity and Access Management (IAM) 主体是一个实体（用户、群组或角色），它允许您访问您 AWS 账户中的资源。首先，您需要创建一个组织单位。使用 IAM 主体和 Amazon Organizations 结合使用，可以更轻松地对集中管理的 AWS 帐户的多个主体进行访问控制。总之，IAM 主体和 Amazon Organizations 的集中管理，有助于简化 AWS 帐户和资源的访问控制。

在多个云联合方案中，使用 IAM 和 Amazon Organizations 是一种有效的选择，允许您针对不同 AWS 账户中的各种 AWS 服务集中管理权限。首先，您需要分配一个 IAM 角色给您的组织管理员，以便他们可以管理组织成员的访问权限。为了实现这一目的，在您的 Amazon Organizations 中添加您的 AWS 账户，然后启用 AWS 资源共享。在 AWS 管理控制台的 Organizations 区域中，您可以创建一个新的组织，然后将您现有的 AWS 账户加入该组织。

在云计算时代，数据安全是企业运营的核心。对于依赖Amazon S3存储敏感对象（如图片）的公司而言，避免意外公开暴露是至关重要的安全要求。本文针对一家图片托管公司的需求——确保整个AWS账户中所有S3对象保持私有，分析并论述了正确的解决方案：选项D，即结合S3阻止公共访问功能和AWS Organizations服务控制策略（SCP）。该方案通过预防性控制和强制执行，有效消除了公开暴露的风险。一家图片托管公司将其对象存储在Amazon S3存储桶中。公司希望避免S3存储桶中的对象意外公开暴露。

集中控制每个账户可访问的AWS服务和API操作的策略。管理员可以使用服务控制策略SCP指定成员账户的最大权限数。在SCP中可以限制每个成员账户的用户和角色可以访问的AWS服务，资源和各API操作，以及相应的访问条件。场景：下图显示了一个包含五个账户的基本组织，这些账户在根下分为四个组织部门（OU）。为组织账户中的资源配置自动备份的策略-AWS backup。控制AWS AI和机器学习服务可以收集和存储数据的策略。这样该用户可以使用aws的其他服务了。所有成员账户的整合账单。通过邮箱重置密码后登录。

亚马逊云科技的课程社区_NO_6

1

社区成员

89

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章