🥇 Cuentas Consolidadas en Amazon AWS

🍿 AWS Organization Account (Organización AWS)

Es una cuenta de administración de servicios que le permite consolidar múltiples cuentas de AWS en una organización.

Disponible en 2 sets:

  • Consolidate Billing (cobros consolidados).
  • All features (todas las características).

🥤 Cómo funciona esta cuenta AWS Organization?

  • Se tiene una cuenta.
  • Se tienen unidades dentro de la organización.
  • Se tienen cuentas de AWS detrás de esas unidades.
  • Se pueden aplicar políticas a las unidades de la organización o a la cuenta root.

🍿 AWS Consolidate Billing

  • Se tiene una cuenta root (cuenta de pago).
  • Se tienen cuentas vinculadas.
  • Se recibe una sola cuenta de pago.
  • La cuenta de pago es independiente, no tiene acceso a los recursos de las otra cuentas.
  • Todas las cuentas vinculadas son independientes.
  • Actualmente hay un limite para vincular 20 cuentas de forma consolidada.

🥤 ¿Cuáles son las ventajas de tener una cuenta consolidada de AWS?

  • Una sola factura para todas las cuentas.
  • Es muy sencillo monitorear los cargos y localizar costos.
  • Se obtienen precios de descuento por volumen.
  • Solo se paga por las instancias ec2 no reservadas.

🥤 ¿Cuáles son las recomendaciones para el uso de cuentas consolidadas en AWS?

  • Siempre habilidad MFA en la cuenta root.
  • Siempre utiliza passwords complejos para la cuenta root.
  • La cuenta de pago debe ser utilizada solo para pagos.
  • No realices despliegue de recursos en la cuenta de pago.

🍿 ¿Qué son las alertas de facturas en AWS?

  • Cuando el monitorea esta activado en la cuenta de pago, los datos de facturación para todas las cuentas vinculadas son necesarios.
  • Se pueden crear alertas de facturación por cada cuenta.

🍿 Otros aspectos a tomar en cuenta

🥤 ¿Cómo funciona Amazon CloudTrail en cuentas consolidadas?

  • Este es habilitado por región.
  • Puede consolidarse los logs que genera en un bucket de S3.
    • Se habilita en la cuenta root.
    • Se crea un bucket que permite accederse a traves de cuentas.
    • Se habilita cloudtrail en las otras cuentas y se usa el bucket compartido.

🍿 ¿Qué información de las cuentas consolidadas aparecen en el examen de certificación?

  • Las facturas consolidadas permiten obtener un volumen de descuenta en todas las cuentas.
  • Las instancias sin utilizar de ec2 son aplicadas a través del grupo.
  • CloudTrail funciona por cuenta y por región, pero se puede agregar logs en un bucket que sea compartido desde la cuenta de pago.