Ang gabay na ito ay naglalaman ng mga sumusunod na seksyon:
- Ano ang AWS Service Control Policy (SCPs)?
- Ano ang AWS Organization?
- Paano Paganahin ang Patakaran sa Pagkontrol ng Serbisyo?
- Paano I-disable ang Patakaran sa Pagkontrol ng Serbisyo?
Ano ang AWS Service Control Policy (SCPs)?
Gamit ang mga patakaran sa pagkontrol ng Serbisyo, ang user ay maaaring sentral na mamahala ng mga pahintulot upang ipatupad ang mga alituntunin sa seguridad habang pinapayagan ang mga team ng tagabuo na ligtas na makapagbago sa mga serbisyo ng AWS. Binibigyang-daan ng Mga Organisasyon ng AWS ang user na paganahin ang mga patakaran sa pagkontrol ng Serbisyo o mga SCP at gumawa ng mga patakaran upang magbigay ng ligtas na kapaligiran. Maaaring gumawa ang user ng mga patakaran para sa iba't ibang user ng IAM upang payagan o tanggihan sila ng paggamit ng serbisyo ng AWS:
Ano ang AWS Organization?
Nagbibigay ang AWS Organizations ng mas simpleng pamamahala ng maraming pagkakakilanlan o profile sa isang AWS account upang bawasan ang overhead ng organisasyon. Nagbibigay ang serbisyo ng pamamahalang nakabatay sa patakaran mula sa maraming AWS account dahil maaaring gumawa ang user ng mga grupo ng mga account at ilapat ang mga patakarang ito. Binibigyang-daan din ng AWS Organizations ang user na sentral na pamahalaan ang mga profile ng AWS at iakma ang istruktura ng mga unit ng organisasyon upang matugunan ang mga pangangailangan ng negosyo:
Paano Paganahin ang Patakaran sa Pagkontrol ng Serbisyo?
Upang paganahin ang patakaran sa pagkontrol ng serbisyo, mag-sign in sa AWS console at hanapin ang ' Mga organisasyon ” upang magtungo sa dashboard ng serbisyo ng AWS Organizations:
Mag-click sa “ Mga patakaran ” button upang pumunta sa pahina nito mula sa kaliwang panel sa dashboard ng AWS Organizations:
Hanapin ang ' Mga sinusuportahang uri ng patakaran ” seksyon at tumungo sa loob ng “ Mga patakaran sa pagkontrol ng serbisyo ” na pahina sa pamamagitan ng pag-click sa pangalan nito:
Sa pahina ng Mga patakaran sa kontrol ng serbisyo, mag-click sa 'Paganahin ang mga patakaran sa pagkontrol ng serbisyo' button upang paganahin ang sentral na pangangasiwa ng mga AWS account gamit ang mga pahintulot:
Matagumpay na na-enable ang mga SCP at ang platform ay nagbigay ng patakarang may ganap na access sa imprastraktura ng AWS:
Paano I-disable ang Patakaran sa Pagkontrol ng Serbisyo?
Kung hindi kailangan ng user ang mga patakaran sa kontrol ng Serbisyo dahil wala silang maraming account na pamamahalaan, i-click lang ang 'I-disable ang mga patakaran sa pagkontrol ng serbisyo' pindutan:
Ipo-prompt ng serbisyo ang user na kumpirmahin ang proseso sa pamamagitan ng pag-type ng “ huwag paganahin ” keyword at pagkatapos ay pag-click sa “ Huwag paganahin 'button:
Matagumpay na na-disable ang mga patakaran sa pagkontrol ng Serbisyo:
Iyon ay tungkol sa mga patakaran sa pagkontrol ng Serbisyo at ang mga proseso ng pagpapagana/hindi pagpapagana sa mga ito.
Konklusyon
Ang mga patakaran sa pagkontrol ng Serbisyo ng AWS o mga SCP ay ginagamit upang sentral na pamahalaan ang maraming user/identity ng AWS gamit ang mga patakaran para sa iba't ibang serbisyo. Maaaring paganahin ng user ang serbisyo ng SCP mula sa dashboard ng AWS Organizations at gumawa ng iba't ibang patakaran para sa iba't ibang AWS account. Nagbibigay ang serbisyo ng AWS Organizations ng madali at simpleng pamamahala sa mga customer na may iba't ibang departamentong nagtatrabaho sa mga AWS account. Ipinaliwanag ng gabay na ito ang mga patakaran sa pagkontrol ng Serbisyo ng AWS at ang proseso ng pag-enable/hindi pagpapagana sa mga ito.