Thiết kế và vận hành Landing Zone đa tài khoản AWS: Xây dựng kiến trúc thực tiễn

Đây là khóa học thực hành về thiết kế và xây dựng có hệ thống môi trường đa tài khoản dựa trên AWS Organizations. Khóa học bao quát toàn bộ quy trình xây dựng landing zone, từ thiết kế cấu trúc OU, kiến trúc mạng Transit Gateway, tiêu chí lựa chọn giữa Control Tower và LZA, đến chiến lược tích hợp các tài khoản hiện có. Không chỉ dừng ở thao tác trên console, khóa học còn giúp nâng cao năng lực đưa ra quyết định thiết kế phù hợp với tình hình tổ chức và xây dựng hệ thống quản trị vận hành.

1 học viên đang tham gia khóa học này

Độ khó Trung cấp trở lên

Thời gian Không giới hạn

Accounting
Accounting
teamcity
teamcity
api-gateway
api-gateway
aws-iam
aws-iam
Promotional Page Creation
Promotional Page Creation
Accounting
Accounting
teamcity
teamcity
api-gateway
api-gateway
aws-iam
aws-iam
Promotional Page Creation
Promotional Page Creation

Bạn sẽ nhận được điều này sau khi học.

  • Soạn thảo tài liệu về cấu trúc OU phù hợp với yêu cầu của tổ chức, tiêu chí phân tách tài khoản và kế hoạch áp dụng guardrail

  • Thiết kế cấu trúc Egress, Inspection và DNS cho Network Landing Zone dựa trên Transit Gateway

  • Thiết lập hệ thống vận hành bao gồm việc xác định các hạng mục kiểm tra trước và quản lý sai lệch khi hợp nhất các tài khoản hiện có

Giới thiệu khóa học


Hầu hết các tổ chức đều bắt đầu với một tài khoản. Sau 1 năm, con số này tăng lên 3, và sau 3 năm là 40. Trong khoảng thời gian đó, không có ai đưa ra quyết định sai lầm. Mỗi phán đoán đều hợp lý, nhưng kết quả là tình trạng không ai có thể giải thích được toàn bộ.

Nhật ký bị phân tán theo từng tài khoản, và chủ tài khoản có thể xóa nhật ký của chính mình. Quyền hạn tăng lên theo tích của số lượng tài khoản và số lượng nhân sự. Các tiêu chuẩn bảo mật chỉ tồn tại trên tài liệu mà không được áp dụng vào tài khoản thực tế. Hóa đơn được gửi đến chính xác, nhưng không có căn cứ để phân chia đó là chi phí của bộ phận nào.

Khóa học này đề cập đến cách thoát khỏi tình trạng đó. Tuy nhiên, đây không phải là khóa học chỉ cho bạn biết phải nhấn vào đâu trong bảng điều khiển. Khóa học tập trung vào những quyết định thiết kế như nên phân chia tài khoản theo tiêu chí nào, áp dụng các biện pháp kiểm soát nào theo thứ tự ra sao, và cấu hình mạng như thế nào. Công cụ có thể thay đổi, nhưng những tiêu chí phán đoán này vẫn còn nguyên.

Mỗi buổi đều có sẵn checklist thực tiễn và slide về những lỗi thường gặp. Nội dung được xây dựng để sau khi học xong, bạn có thể ngay lập tức đánh giá tình trạng của tổ chức mình.


Khóa học này phù hợp với những người sau

  • Kỹ sư hạ tầng lo lắng vì số lượng tài khoản AWS không ngừng tăng lên nhưng chưa có tiêu chuẩn quản lý.

  • Đội ngũ nền tảng đang bế tắc ngay từ khâu thiết kế trước khi chuyển đổi sang mô hình đa tài khoản hoặc triển khai landing zone

  • Dành cho những ai đã thử bật Control Tower nhưng không biết phải làm gì tiếp theo

  • Người phụ trách đang lặp đi lặp lại việc thu thập tài liệu theo từng tài khoản trong các cuộc kiểm toán hoặc kiểm tra bảo mật

  • Tổ chức cần áp dụng bắt buộc các hạng mục kiểm soát trên toàn bộ tài khoản để đáp ứng quy định.

  • Dành cho những ai muốn xây dựng cơ sở lập luận cho thiết kế đa tài khoản với tư cách là kiến trúc sư đám mây


Sau khi học khóa học này


  • Bạn có thể lập tài liệu về cấu trúc OU và tiêu chí tách tài khoản phù hợp với tình hình của tổ chức.

  • Bạn có thể đưa ra quyết định có căn cứ về việc nên sử dụng Control Tower, Landing Zone Accelerator hay IaC tự xây dựng.

  • Có thể lập kế hoạch áp dụng tuần tự các guardrail, bao gồm SCP và RCP, mà không gây ra sự cố.

  • Có thể thiết kế cấu trúc egress, inspection và DNS của landing zone mạng dựa trên Transit Gateway.

  • Có thể xác định trước các hạng mục cần kiểm tra và những điểm có thể thất bại khi tích hợp các tài khoản vận hành hiện có.

  • Có thể xây dựng hệ thống vận hành bao gồm drift, cập nhật phiên bản và quản trị chi phí.

Khuyến nghị cho
những người này

Khóa học này dành cho ai?

  • Kiến trúc sư đám mây và kỹ sư DevOps phụ trách xây dựng môi trường đa tài khoản AWS

  • Lãnh đạo nhóm đám mây đang xem xét việc triển khai Control Tower hoặc Landing Zone Accelerator

  • Nhân sự phụ trách hạ tầng cần giải quyết vấn đề phân tán các tài khoản AWS hiện có và thiết lập hệ thống quản trị.

Cần biết trước khi bắt đầu?

  • Kinh nghiệm sử dụng các dịch vụ AWS cơ bản (VPC, IAM, EC2) và khả năng thao tác trên console

  • Kiến thức cơ bản về mạng (định tuyến, subnet, DNS) và kinh nghiệm vận hành cơ sở hạ tầng CNTT doanh nghiệp

  • Hiểu các khái niệm cơ bản về công cụ IaC (Terraform, CloudFormation, v.v.)

Xin chào
Đây là jjangkbg7719

Xác minh sự nghiệp

733

Học viên

58

Đánh giá

3

Trả lời

4.7

Xếp hạng

35

Các khóa học

Xin chào, tôi là Frank.

Tôi là một kỹ sư hạ tầng đã vật lộn với máy chủ trong hơn 20 năm qua. Bắt đầu từ việc vận hành máy chủ Linux, hiện tại tôi đang đảm nhận hạ tầng đám mây cho một dịch vụ thanh toán quy mô lớn. Công việc hàng ngày của tôi là chuyển đổi từ trung tâm dữ liệu sang AWS, xử lý hàng trăm instance và truy vết nguyên nhân sự cố vào lúc rạng sáng.

Lý do tôi tạo ra bài giảng này rất đơn giản.

Tôi thường xuyên nhận được những câu hỏi như thế này từ những người xung quanh: "Tôi đã kết nối được vào máy chủ rồi nhưng không biết phải làm gì tiếp theo." "Có quá nhiều loại instance, tôi nên chọn cái nào đây?" Đó cũng chính là những điểm mà bản thân tôi từng gặp bế tắc khi mới bắt đầu. Tuy nhiên, khi thử tìm kiếm thì tôi thấy hầu hết các tài liệu đều được viết dành cho những người đã biết rồi.

Vì vậy, tôi đã quyết định tạo ra một bài giảng mà bản thân tôi từng ước rằng mình có được khi mới bắt đầu học.

Nguyên tắc bài giảng của tôi có ba điều.

Thứ nhất, tôi không bắt bạn phải học thuộc lòng mà sẽ giúp bạn hiểu rõ vấn đề. Thay vì liệt kê danh sách các câu lệnh, tôi sẽ giải thích lý do tại sao chúng ta lại sử dụng chúng.

Thứ hai, mạnh dạn loại bỏ những gì không cần thiết. Tôi không làm tăng thời lượng bằng cách đưa vào những nội dung không có ích ngay lập tức cho người mới bắt đầu.

Thứ ba, tôi cũng nói về những gì không hiệu quả. Thay vì chỉ liệt kê các ưu điểm, tôi cũng chỉ rõ những trường hợp nào nó không phù hợp. Bởi vì đối với những người phải đưa ra quyết định tại hiện trường, điều đó còn quan trọng hơn.

Nếu sau khi nghe bài giảng, bạn có cảm giác rằng "À, mình có thể bắt đầu xem từ đây được rồi" thì mục tiêu của tôi đã hoàn thành.

Nếu có bất kỳ thắc mắc nào, hãy cứ thoải mái để lại câu hỏi nhé.

Thêm

Chương trình giảng dạy

Tất cả

16 bài giảng ∙ (17phút)

Tài liệu khóa học:

Tài liệu bài giảng
Ngày đăng: 
Cập nhật lần cuối: 

Đánh giá

Chưa có đủ đánh giá.
Hãy trở thành tác giả của một đánh giá giúp mọi người!

Khóa học khác của jjangkbg7719

Hãy khám phá các khóa học khác của giảng viên!

Khóa học tương tự

Khám phá các khóa học khác trong cùng lĩnh vực!

Ưu đãi có thời hạn

530 ₫

62%

236.321 ₫