AWS Organizations
Un solo lugar para agrupar, gobernar y pagar muchas cuentas de AWS a la vez.
Las empresas casi nunca usan una sola cuenta de AWS. Tienen una para producción, otra para pruebas, una por equipo o por cliente, porque una cuenta es la pared más fuerte que ofrece AWS: lo que pasa en una no toca a las demás. AWS Organizations es el servicio que ata todas esas cuentas bajo un mismo techo.
Creás una organización desde una cuenta de administración e invitás o creás cuentas miembro. Las podés acomodar en un árbol de unidades organizativas (OUs), como carpetas: Production, Sandbox, Finance. Todas caen en una sola factura (facturación unificada), así que la empresa paga una vez y ve el costo de cada cuenta por separado.
La pieza más potente es la política de control de servicios (SCP, por sus siglas en inglés): una regla que se pega a una OU o a una cuenta y fija el máximo de lo que cualquiera adentro puede hacer. Por ejemplo, "nadie en Sandbox puede apagar CloudTrail" o "solo se permiten estas regiones". No da permisos; los limita, incluso para los administradores de la propia cuenta. Así un equipo de seguridad pone barandas en cientos de cuentas sin entrar a cada una.
Para quedarse
- Agrupa muchas cuentas de AWS bajo una cuenta de administración.
- Las cuentas se ordenan en unidades organizativas, como carpetas.
- La facturación unificada junta todas las cuentas en una sola factura.
- Las SCPs limitan lo que pueden hacer las cuentas; nunca dan acceso.
