Bu kılavuz aşağıdaki bölümleri içerir:
- AWS Hizmet Kontrol Politikaları (SCP'ler) nedir?
- AWS Organizasyonu nedir?
- Hizmet Denetim İlkesi Nasıl Etkinleştirilir?
- Hizmet Kontrol Politikası Nasıl Devre Dışı Bırakılır?
AWS Hizmet Kontrol Politikaları (SCP'ler) nedir?
Hizmet denetimi ilkeleriyle kullanıcı, güvenlik yönergelerini uygulamak için izinleri merkezi olarak yönetirken, oluşturucu ekiplerin AWS hizmetleriyle güvenli bir şekilde yenilik yapmasına olanak tanır. AWS Organizasyonları, kullanıcının Hizmet kontrol politikalarını veya SCP'leri etkinleştirmesine ve güvenli bir ortam sağlamak için politikalar oluşturmasına izin verir. Kullanıcı, AWS hizmetini kullanmalarına izin vermek veya bunları reddetmek için farklı IAM kullanıcıları için politikalar oluşturabilir:
AWS Organizasyonu nedir?
AWS Kuruluşları, kuruluş yükünü azaltmak için tek bir AWS hesabında birden çok kimliğin veya profilin daha basit yönetimini sağlar. Hizmet, kullanıcı hesap grupları oluşturup bu ilkeleri uygulayabildiğinden, birden çok AWS hesabından ilke tabanlı yönetim sağlar. AWS Organizations, kullanıcının AWS profillerini merkezi olarak yönetmesine ve kuruluş birimlerinin yapısını işletmenin ihtiyaçlarını karşılayacak şekilde uyarlamasına da olanak tanır:
Hizmet Denetim İlkesi Nasıl Etkinleştirilir?
Hizmet denetimi ilkesini etkinleştirmek için AWS konsolunda oturum açın ve “ Organizasyonlar ” AWS Organizations hizmet panosuna gitmek için:
Tıkla ' politikalar AWS Organizations kontrol panelindeki sol panelden sayfasına gitmek için ” düğmesine basın:
“ Desteklenen ilke türleri ” bölümü ve “ içindeki başlık Hizmet kontrol politikaları ” sayfasının adına tıklayarak:
Hizmet kontrol ilkeleri sayfasında, 'Hizmet kontrol politikalarını etkinleştir' izinleri kullanarak AWS hesaplarının merkezi yönetimini etkinleştirmek için düğme:
SCP'ler başarıyla etkinleştirildi ve platform, AWS altyapısına tam erişim sağlayan bir politika sağladı:
Hizmet Kontrol Politikası Nasıl Devre Dışı Bırakılır?
Kullanıcının yönetecek birden fazla hesabı olmadığı için Hizmet kontrol ilkelerini gerektirmiyorsa, yalnızca “Hizmet kontrol politikalarını devre dışı bırak” düğme:
Hizmet, kullanıcıdan “ yazarak işlemi onaylamasını isteyecektir. devre dışı bırakmak ” anahtar kelimesi ve ardından “ Devre dışı bırakmak ' düğme:
Hizmet kontrol ilkeleri başarıyla devre dışı bırakıldı:
Bu tamamen Hizmet kontrol ilkeleri ve bunları etkinleştirme/devre dışı bırakma süreçleriyle ilgilidir.
Çözüm
AWS Hizmet kontrol ilkeleri veya SCP'ler, farklı hizmetlere ilişkin ilkeleri kullanarak birden çok AWS kullanıcısını/kimliğini merkezi olarak yönetmek için kullanılır. Kullanıcı, AWS Organizations panosundan SCP hizmetini etkinleştirebilir ve farklı AWS hesapları için farklı politikalar oluşturabilir. AWS Organizations hizmeti, AWS hesapları üzerinde çalışan farklı departmanlara sahip müşterilerin kolay ve basit bir şekilde yönetilmesini sağlar. Bu kılavuz, AWS Hizmeti denetim ilkelerini ve bunları etkinleştirme/devre dışı bırakma sürecini açıklamaktadır.