Quản lý nhiều AWS account bằng AWS Organizations
Khi doanh nghiệp dùng nhiều AWS account cho các môi trường và team khác nhau, cần một điểm quản lý tập trung để áp dụng policy chung và dùng consolidated billing.
MFTECH hiện có nhiều account: dev, staging, prod, sandbox, marketing. Quản trị thủ công từng account không thể duy trì khi quy mô tăng. Mỗi tình huống dưới đây là một tác vụ quản trị thực tế. Thử phương án thủ công trước, sau đó chuyển sang công cụ của AWS để so sánh.
Nhấn Chạy mô phỏng để quan sát từng bước xử lý. Thay đổi lựa chọn và chạy lại để so sánh kết quả.
- SCP: giới hạn quyền tối đa cho toàn bộ account, kể cả admin.
- Tag policy + SCP: bắt buộc gắn tag đúng chuẩn.
- Budget actions của AWS Budgets: tự động hạn chế khi vượt ngân sách.
- IAM Access Analyzer: phát hiện tài nguyên được chia sẻ ngoài ý muốn.
- CloudFormation StackSets: triển khai một template tới nhiều account và Region.
- AWS Control Tower: tạo account mới theo landing zone chung.
Managing multiple AWS accounts with AWS Organizations
When a company uses many AWS accounts for different environments and teams, it needs a central point to apply common policies and use consolidated billing.
MFTECH now has many accounts: dev, staging, prod, sandbox, marketing. Managing each account by hand cannot keep up as the organization grows. Each scenario below is a real governance task. Try the manual option first, then switch to the AWS tool to compare.
Nhấn Chạy mô phỏng để quan sát từng bước xử lý. Thay đổi lựa chọn và chạy lại để so sánh kết quả.
- SCP: the maximum permissions for a whole account, including admins.
- Tag policy + SCP: enforce standard tagging.
- AWS Budgets budget actions: automatically restrict when a budget is exceeded.
- IAM Access Analyzer: find resources shared unintentionally.
- CloudFormation StackSets: deploy one template to many accounts and Regions.
- AWS Control Tower: create new accounts according to a common landing zone.