让我们假设在当前的AWS组织中,我们有两个开发人员帐户。根据我的发现,为每个环境创建一个单独的AWS帐户并提供对这些资源的访问是一个很好的实践。
我的问题是:
对于多个开发人员来说,共享资源(例如EC2、EKS、EFS)的最佳方式是什么?现在我只看到这两种选择:
accounts.
请让我知道。我很感谢任何类型的帮助!)
发布于 2021-10-18 08:32:24
您应该设置AWS SSO。要么与现有的身份提供程序集成,要么使用内置的用户系统。
https://docs.aws.amazon.com/singlesignon/latest/userguide/what-is.html
这将允许您创建权限集。然后,可以将权限集分配给特定帐户中的用户。这将在用户可以承担的帐户中创建一个角色。
https://stackoverflow.com/questions/69608147
复制相似问题