AWS Certified CloudOps Engineer - Associate
Partage de ressources avec AWS RAM
Partager une ressource avec de nombreux comptes au lieu de la dupliquer : resource shares et managed permissions, le modèle de permissions à deux couches, invitations et partage dans l'organisation, et le partage des responsabilités à l'intérieur d'un subnet VPC partagé.
Intermédiaire 28 minutes 6 Objectifs d'apprentissage
- Expliquer ce que contient un resource share et pourquoi le compte propriétaire conserve la propriété
- Activer correctement le partage avec AWS Organizations et dire quand les invitations restent nécessaires
- Décrire le modèle à deux couches, managed permission plus policies IAM du compte consommateur
- Identifier les types de ressources partageables hors de l'organisation et ceux qui ne le sont pas
- Répartir correctement les responsabilités entre propriétaire de VPC et participant dans un subnet partagé
- Utiliser les AZ ID pour placer des ressources de façon cohérente entre plusieurs comptes