AWS Organizations والفوترة الموحّدة

لماذا يهم تجميع الحسابات

معظم المؤسسات لا تشغّل كل شيء في حساب AWS واحد. تقسّم أعباء عملها على حسابات متعددة: حساب للإنتاج، وحساب للاختبار، وحسابات منفصلة لكل فريق أو مشروع. الحسابات المنفصلة تمنحك حدّاً أمنياً واضحاً وحدّاً واضحاً للتكلفة، لكنها تخلق مشكلة جديدة. من يدفع كل تلك الفواتير، وكيف ترى الإجمالي في مكان واحد؟

هنا يأتي دور AWS Organizations. تتيح لك تجميع حسابات AWS كثيرة تحت إدارة مركزية وفوترتها معاً. يغطّي هذا الدرس مكوّنات المؤسسة، وكيف تحوّل الفوترة الموحّدة حسابات كثيرة إلى فاتورة واحدة، غالباً بتكلفة إجمالية أقل.

ما هي AWS Organizations

AWS Organizations خدمة مجانية لإدارة حسابات AWS متعددة مركزياً. تجمّع حساباتك في مؤسسة، ترتّبها في شجرة، وتدير الفوترة والسياسات من القمة.

تتكوّن المؤسسة من أجزاء قليلة:

• حساب الإدارة (management account): الحساب الذي تنشئ به المؤسسة. يملك المؤسسة ويعمل بصفته حساب الدافع، المسؤول عن دفع كل الرسوم عبر كل الحسابات. هو واحد بالضبط، ولا يمكنك تغيير أي حساب يكون.
• حساب عضو (member account): أي حساب آخر ينتمي إلى المؤسسة. الحساب العضو ينتمي إلى مؤسسة واحدة فقط في كل وقت.
• Root: الحاوية العليا في الهرمية. تنشئها AWS تلقائياً، ويقع كل شيء آخر تحتها.
• الوحدة التنظيمية (organizational unit أو OU): مجموعة من الحسابات تحت الـ root. يمكن تداخل الوحدات، فتجمّع الحسابات حسب القسم أو البيئة أو الحِمل وتطبّق الضوابط نفسها عليها دفعة واحدة.

تضيف الحسابات بطريقتين: تنشئ حسابات أعضاء جديدة من حساب الإدارة، أو تدعو حسابات قائمة مستقلة للانضمام. الدعوة مصافحة يقبلها الحساب الآخر.

مجموعتا الميزات

حين تنشئ مؤسسة، تختار واحدة من مجموعتي ميزات. هذا الاختيار يحدّد قدر ما تستطيع المؤسسة فعله.

كل الميزات هي الافتراضية والخيار الموصى به، لأنها تضيف أدوات حوكمة مثل service control policies (SCPs) التي تضع حدوداً على ما تستطيع الحسابات الأعضاء فعله. إن بدأت بالفوترة الموحّدة فقط، يمكنك الترقية إلى كل الميزات لاحقاً، لكن على كل حساب عضو مدعوّ أن يوافق على التغيير.

للاختبار، احفظ الفرق: الفوترة الموحّدة فوترة فقط، وكل الميزات تضيف ضوابط الإدارة والسياسات فوقها.

كيف تعمل الفوترة الموحّدة

الفوترة الموحّدة هي الميزة التي تجمع رسوم كل حساب في المؤسسة في فاتورة واحدة يدفعها حساب الإدارة. تذكر AWS أربع فوائد لها:

• فاتورة واحدة: تحصل على فاتورة واحدة تغطّي حسابات متعددة بدل فاتورة لكل حساب.
• تتبّع سهل: تتتبّع الرسوم عبر كل الحسابات وتنزّل بيانات التكلفة والاستخدام المجمّعة.
• استخدام مجمّع: يُجمَع الاستخدام عبر الحسابات، فتُشارَك خصومات سعر الحجم وخصومات Reserved Instances و Savings Plans عبر المؤسسة كلها.
• لا رسم إضافي: الفوترة الموحّدة متاحة دون أي تكلفة إضافية.

فائدة الاستخدام المجمّع هي التي توفّر مالاً حقيقياً. تسعّر AWS خدمات كثيرة بطبقات ينخفض فيها سعر الوحدة كلما استخدمت أكثر. وحين يُجمَع استخدام كل الحسابات، تبلغ تلك الطبقات الأرخص أسرع من أي حساب منفرد. ينطبق التجميع نفسه على الحجوزات: إن اشترى حساب Reserved Instance أو Savings Plan ولم يستغلّه بالكامل، فقد تنطبق الفائدة غير المستغلّة على استخدام مطابق في حساب آخر بالمؤسسة.

تبقى فواتير الحسابات الأعضاء موجودة، لكنها للعلم فقط. حساب الإدارة هو ما يدفع فعلاً، ويرى عرضاً مجمّعاً لكل الرسوم وتقرير تكلفة لكل حساب على حدة.

ملاحظة حول فصل الحسابات

استخدام حسابات متعددة ممارسة جيدة، لا حلّ التفافي. كل حساب حدّ طبيعي للتكلفة والأمان معاً. تعرف بالضبط كم ينفق فريق أو مشروع لأن موارده تعيش في حسابه، وأي مشكلة في حساب تبقى معزولة عن غيره. تتيح لك الفوترة الموحّدة الحفاظ على هذا الفصل مع دفع فاتورة واحدة ومشاركة الخصومات.

من التوصيات الشائعة إبقاء حساب الإدارة نظيفاً. شغّل أعباء عملك الفعلية في حسابات أعضاء، واحتفظ بحساب الإدارة لمهام مستوى المؤسسة. هذا يبقي فاتورته بسيطة ويتجنّب خلط إدارة المؤسسة بالموارد اليومية.

نصائح للاختبار

• تتيح AWS Organizations إدارة حسابات AWS كثيرة مركزياً، واستخدامها مجاني.
• حساب الإدارة هو حساب الدافع، يدفع كل رسوم المؤسسة. هو واحد فقط، ولا يمكنك تغيير أي حساب يكون.
• الحسابات الأعضاء تنتمي إلى مؤسسة واحدة في كل وقت، وفواتيرها الفردية للعلم فقط.
• الوحدات التنظيمية (OUs) تجمّع الحسابات ويمكن تداخلها، والـ root قمة الشجرة.
• الفوائد الأربع للفوترة الموحّدة: فاتورة واحدة، وتتبّع سهل، واستخدام مجمّع (مشاركة خصومات الحجم و Reserved Instances و Savings Plans)، ولا رسم إضافي.
• مجموعتا الميزات: الفوترة الموحّدة (فوترة فقط) وكل الميزات (تضيف SCPs وتكامل الخدمات). كل الميزات هي الافتراضية والموصى بها.
• الاستخدام المجمّع عبر الحسابات قد يخفّض التكلفة ببلوغ طبقات الحجم أسرع ومشاركة الحجوزات.