AWS Certified CloudOps Engineer - Associate
Service Catalog e Control Tower
Deixar os times provisionarem sozinhos sem entregar as chaves: portfolios, products e constraints do Service Catalog, catálogo compartilhado contra catálogo copiado, e a landing zone do Control Tower com as OUs, contas compartilhadas, controls e drift.
Intermediário 30 minutos 6 Objetivos de aprendizado
- Explicar como um launch constraint permite a uma pessoa provisionar recursos que ela não tem permissão de criar
- Escolher o tipo de constraint do Service Catalog adequado a cada exigência de governança
- Comparar um portfolio compartilhado com um portfolio copiado por StackSet, e dizer o que o administrador que recebe pode mudar
- Descrever a estrutura que uma landing zone do Control Tower cria e o que vive em cada conta compartilhada
- Distinguir controls preventivos, detectivos e proativos pelo mecanismo que cada um usa
- Reconhecer os eventos que colocam uma landing zone em drift e o que o drift bloqueia