هياكل حسابات AWS
التعرّف على هياكل الحسابات المختلفة في سياق الفوترة
ماذا ستتعلّم؟
- تشرح فائدة الفوترة الموحّدة عبر AWS Organizations.
- تشرح دور الوحدات التنظيمية في تجميع الحسابات وتطبيق سياسات موحّدة.
- تفرّق بين سبب إنشاء حسابات متعددة (العزل) وسبب توحيد الفوترة (الوفورات).
- تشرح ما تفعله سياسة تحكّم الخدمة (SCP) على مستوى الوحدة التنظيمية.
شركة صغيرة قد تكتفي بحساب AWS واحد، لكن مع نمو الفريق يصبح تقسيم العمل على عدة حسابات (إنتاج، اختبار، تطوير، ولكل فريق) هو المعيار الفعلي — والسؤال عندها يصبح: كيف تُدار هذه الحسابات المتعددة معًا دون أن تتحوّل إلى فوضى إدارية؟
المفاهيم الأساسية
| AWS Organizations | خدمة لإدارة عدة حسابات AWS معًا مركزيًا — فوترة موحّدة، وسياسات موحّدة، ووحدات تنظيمية. |
|---|---|
| Consolidated Billing | تجميع استهلاك كل الحسابات تحت فاتورة واحدة، فقد يصل الاستخدام المُجمَّع شرائح تسعير أرخص. |
| Organizational Unit (OU) | تجميع منطقي لحسابات متشابهة (مثل كل حسابات الإنتاج) لتطبيق سياسة موحّدة عليها دفعة واحدة. |
| Service Control Policy (SCP) | سياسة تضع سقفًا أقصى للصلاحيات المسموحة داخل حساب أو وحدة تنظيمية بأكملها — حتى مشرف الحساب لا يتجاوزها. |
سبب العزل مقابل سبب التوحيد
| حسابات منفصلة (العزل) | فوترة موحّدة (التوحيد) | |
|---|---|---|
| الهدف | حصر أثر أي خطأ أو اختراق داخل حساب واحد فقط | الاستفادة من خصومات حجم الاستخدام المجمَّع، مع بقاء تتبّع التكلفة منفصلًا لكل حساب |
| أين يُضبَط | قرار إنشاء حساب منفصل لكل بيئة أو فريق | خاصية Consolidated Billing داخل AWS Organizations نفسها |
ما يهمّ في الاختبار
- العزل (حسابات منفصلة) والتوحيد (فوترة موحّدة) ليسا متناقضين — أغلب المؤسسات تستعملهما معًا عبر Organizations.
- SCP يضع سقفًا لا يمكن لأي سياسة IAM داخل الحساب تجاوزه — حتى لو منح مستخدم صلاحية IAM كاملة، فإن SCP على مستوى الوحدة التنظيمية يبقى الحدّ الأقصى الفعلي.
SCP ليست بديلًا عن سياسات IAM
SCP تضع سقفًا أقصى ("لا يمكن لأي أحد هنا فعل كذا مهما كانت صلاحيته")، لكنها لا تمنح صلاحيات بحدّ ذاتها. لا تزال سياسات IAM هي ما يمنح المستخدم الفعلي صلاحية القيام بمهمة معيّنة ضمن ذلك السقف.
تحقّق سريع
أجب في ذهنك أولًا، ثم اكشف الإجابة.
ما فائدة الفوترة الموحّدة؟اكشف الإجابة
تجميع استهلاك كل الحسابات وقد تصل شرائح تسعير أرخص، مع تتبّع منفصل للتكلفة لكل حساب.
هل يمكن لسياسة IAM داخل حساب تجاوز سقف SCP المفروض على وحدته التنظيمية؟اكشف الإجابة
لا — SCP سقف أقصى لا يمكن لأي سياسة IAM تجاوزه.
ما الوحدة التنظيمية (OU)؟اكشف الإجابة
تجميع منطقي لحسابات متشابهة لتطبيق سياسة موحّدة عليها دفعة واحدة.
سجّل الدخول لتتبّع تقدّمك في هذا الموضوع.
خطوتك التالية
اقرأ الدرس ثم علّمه مكتملًا
المصادر
استُعملت للتحقّق من المعلومات. المحتوى أصلي بصياغة Passuit.