Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
COST02-BP03 Implementare una struttura dei conti
Implementa una struttura di account che si adatta alla tua organizzazione. In questo modo sarà possibile ripartire e gestire i costi in tutta l'organizzazione.
Livello di rischio associato se questa best practice non fosse adottata: elevato
Guida all'implementazione
AWS Organizations consente di crearne di più Account AWS che possono aiutarvi a governare centralmente il vostro ambiente man mano che scalate i carichi di lavoro. AWSÈ possibile modellare la gerarchia organizzativa raggruppandola Account AWS in una struttura di unità organizzative (OU) e creandone di più Account AWS in ciascuna unità organizzativa. Per creare una struttura di account, è necessario decidere innanzitutto quale Account AWS sarà l'account di gestione. Successivamente, è possibile creare nuovi account Account AWS o selezionare account esistenti come account membro in base alla struttura degli account progettata seguendo le best practice relative agli account di gestione e alle best practice relative agli account membro.
È consigliabile disporre sempre di almeno un account di gestione con un account membro collegato, indipendentemente dalle dimensioni dell'organizzazione o dall'utilizzo. Tutte le risorse del carico di lavoro dovrebbero risiedere solo all'interno degli account membri e nessuna risorsa dovrebbe essere creata all'interno dell'account di gestione. Non esiste una risposta valida per tutti per quanti ne Account AWS dovresti avere. Valuta i tuoi modelli operativi e di costo attuali e futuri per assicurarti che la struttura Account AWS rifletta gli obiettivi della tua organizzazione. Alcune aziende ne creano diversi Account AWS per motivi commerciali, ad esempio:
È richiesto l'isolamento amministrativo o fiscale e di fatturazione tra unità dell'organizzazione o centri di costo o carichi di lavoro specifici.
AWS i limiti di servizio sono impostati in modo da essere specifici per determinati carichi di lavoro.
Esiste un requisito per l'isolamento e la separazione tra carichi di lavoro e risorse.
All'interno di AWS Organizations
La fatturazione consolidata consente di accorpare i pagamenti di più Account AWS membri sotto un unico account di gestione e, al tempo stesso, di fornire comunque visibilità all'attività di ciascun account membro. Il fatto che i costi e l'utilizzo vengono aggregati nell'account di gestione consente di massimizzare gli sconti per volume di servizio e di massimizzare l'utilizzo degli sconti a fronte di impegni (Savings Plans e istanze riservate) per ottenere gli sconti più elevati.
Il diagramma seguente mostra come utilizzare AWS Organizations le unità organizzative (OU) per raggruppare più account e collocarne più di uno Account AWS in ciascuna unità organizzativa. Si consiglia di utilizzarlo OUs per vari casi d'uso e carichi di lavoro e fornisce modelli per l'organizzazione degli account.
Esempio di raggruppamento di più persone Account AWS in unità organizzative.
AWS Control Tower
Passaggi dell'implementazione
-
Definisci i requisiti di separazione: i requisiti di separazione sono una combinazione di più fattori, tra cui sicurezza, affidabilità e costrutti finanziari. Analizza ciascun fattore in ordine e specifica se il carico di lavoro o l'ambiente del carico di lavoro deve essere separato da altri carichi di lavoro. La sicurezza riguarda il rispetto dei requisiti di accesso e di dati. L'affidabilità riguarda la gestione dei limiti, in modo che gli ambienti e i carichi di lavoro non influiscano gli uni sugli altri. Esamina periodicamente i pilastri della sicurezza e dell'affidabilità del Framework Well-Architected e segui le best practice fornite. I costrutti finanziari creano una rigida separazione finanziaria (centri di costo diversi, proprietà e responsabilità dei carichi di lavoro). Esempi comuni di separazione sono i carichi di lavoro di produzione e test eseguiti in account separati o l'utilizzo di un account separato in modo che i dati di fatturazione possano essere forniti ai singoli settori o reparti aziendali dell'organizzazione o alle terze parti proprietarie dell'account.
-
Definisci i requisiti di raggruppamento: i requisiti per il raggruppamento non sostituiscono i requisiti di separazione, ma vengono utilizzati a supporto della gestione. Raggruppa ambienti o carichi di lavoro simili che non richiedono separazione. Un esempio è costituito dal raggruppamento di più ambienti di test o sviluppo associati a uno o più carichi di lavoro.
-
Definisci la struttura dell'account: utilizzando queste separazioni e questi raggruppamenti, specifica un account per ciascun gruppo e mantieni i requisiti di separazione. Questi account sono i tuoi account membri o collegati. Raggruppando questi account membri in un unico account di gestione o di pagamento, puoi combinarne l'utilizzo, ottenendo maggiori sconti per i volumi e una singola fattura per tutti gli account. È possibile separare i dati di fatturazione e fornire a ciascun account membro una visualizzazione individuale dei dati di fatturazione. Se i dati di utilizzo o di fatturazione di un account membro non devono essere visibili a nessun altro account, o se AWS è richiesta una fattura separata, definisci più account di gestione o di pagamento. In questo caso, ciascun account membro dispone del proprio account di gestione o di pagamento. Le risorse devono sempre essere collocate negli account membri o collegati. Gli account di gestione/di pagamento devono essere utilizzati solo per la gestione.
Risorse
Documenti correlati:
Esempi correlati:
Video correlati:
Esempi correlati:
