Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Qu'est-ce qu'un Compte AWS?
An Compte AWS représente une relation d'affaires officielle avec laquelle vous établissez AWS. Vous créez et gérez vos AWS ressources dans un Compte AWS, et votre compte fournit des fonctionnalités de gestion des identités pour l'accès et la facturation. Chacun Compte AWS possède un identifiant unique qui le différencie des autres Comptes AWS.
Lorsque vous vous inscrivez AWS, vous pouvez choisir entre S'inscrire pour AWS (nouveau) et S'inscrire pour AWS (avancé). Selon votre choix, vous avez accès à des projets Comptes AWS ou à des projets. Les projets contiennent Comptes AWS et les paramètres de partage avec d'autres collaborateurs. Pour de plus amples informations, veuillez consulter Comparez les options d'inscription.
Vos ressources et données cloud sont contenues dans un Compte AWS. Un compte fait office de limite d'isolation pour la gestion des identités et des accès. Lorsque vous devez partager des ressources et des données entre deux comptes, vous devez autoriser explicitement cet accès. Par défaut, aucun accès n'est autorisé entre les comptes. Par exemple, si vous désignez différents comptes pour contenir vos ressources et données de production et hors production, aucun accès n'est autorisé entre ces environnements par défaut.
Comptes AWS constituent également un élément fondamental de l'accès aux AWS services. Comme le montre l'illustration suivante, an Compte AWS remplit deux fonctions principales :
-
Conteneur de ressources — An Compte AWS est le conteneur de base pour toutes les AWS ressources que vous créez en tant que AWS client. Par exemple, un compartiment Amazon Simple Storage Service (Amazon S3), une base de données Amazon Relational Database Service (Amazon RDS) et une instance Amazon Elastic Compute Cloud (Amazon EC2) sont tous des ressources. Chaque ressource est identifiée de manière unique par un Amazon Resource Name (ARN) qui inclut l'identifiant du compte qui contient ou possède la ressource.
-
Limite de sécurité — A Compte AWS est également la limite de sécurité de base pour vos AWS ressources. Les ressources que vous créez dans votre compte sont mises à la disposition des utilisateurs qui disposent d'informations d'identification pour votre compte. Parmi les ressources clés que vous pouvez créer dans votre compte figurent les identités, telles que les utilisateurs et les rôles. Les identités comportent des informations d'identification que quelqu'un peut utiliser pour se connecter (s'authentifier AWS). Les identités ont également des politiques d'autorisation qui spécifient ce qu'un utilisateur peut faire (autorisation) avec les ressources du compte.
L'utilisation de plusieurs fonctionnalités Comptes AWS constitue une bonne pratique pour faire évoluer votre environnement, car elle fournit une limite de facturation naturelle pour les coûts, isole les ressources pour des raisons de sécurité, donne de la flexibilité aux individus et aux équipes, en plus d'être adaptable aux nouveaux processus métier. Pour de plus amples informations, veuillez consulter Avantages de l'utilisation de plusieurs Comptes AWS.
Caractéristiques d'un Compte AWS
Comptes AWS incluent les fonctionnalités de base suivantes :
-
Surveiller et contrôler les coûts — Un compte est le moyen par défaut par lequel AWS les coûts sont répartis. De ce fait, l'utilisation de différents comptes pour différentes unités commerciales et groupes de charges de travail peut vous aider à suivre, contrôler, prévoir, budgétiser et rapporter plus facilement vos dépenses liées au cloud. Outre les rapports sur les coûts au niveau du compte, il dispose AWS également d'un support intégré permettant de consolider et de signaler les coûts sur l'ensemble de votre ensemble de comptes si vous choisissez de les utiliser AWS Organizations à un moment donné. Vous pouvez également utiliser les quotas de AWS service pour vous protéger contre un approvisionnement excessif et inattendu de AWS ressources et contre des actions malveillantes susceptibles d'avoir un impact considérable sur vos AWS coûts.
-
Unité d'isolation — An Compte AWS fournit des limites de sécurité, d'accès et de facturation pour vos AWS ressources, ce qui peut vous aider à atteindre l'autonomie et l'isolation des ressources. De par leur conception, toutes les ressources provisionnées au sein d'un compte sont logiquement isolées des ressources provisionnées dans d'autres comptes, même au sein de votre propre environnement. AWS Cette limite d'isolation vous permet de limiter les risques liés à un problème lié à l'application, à une mauvaise configuration ou à des actions malveillantes. Si un problème survient au sein d'un compte, les impacts sur les charges de travail contenues dans d'autres comptes peuvent être réduits ou éliminés.
-
Reproduisez vos charges de travail professionnelles : utilisez plusieurs comptes pour regrouper les charges de travail ayant un objectif commercial commun dans des comptes distincts. Vous pouvez ainsi aligner la propriété et la prise de décision sur ces comptes et éviter les dépendances et les conflits liés à la manière dont les charges de travail des autres comptes sont sécurisées et gérées. En fonction de votre modèle commercial global, vous pouvez choisir d'isoler des unités commerciales ou des filiales distinctes dans différents comptes. Cette approche pourrait également faciliter la cession de ces unités au fil du temps.
C'est la première fois AWS utilisateur ?
Avertissement
Nous proposons actuellement notre nouvelle expérience à un nombre limité de clients. Il se peut que vous ne puissiez pas encore accéder à cette expérience.
Si vous utilisez pour la première fois AWS, la première étape consiste à vous inscrire AWS. Vous pouvez soit créer un Compte AWS endroit où vous avez un contrôle total sur la configuration de votre compte et où votre contenu est stocké, ce qui est requis pour les charges de travail réglementées telles que HIPAA ou FedRAMP, soit créer avec des paramètres par défaut préconfigurés. Comptes AWS Pour savoir quelle inscription vous convient le mieux, consultezComparez les options d'inscription.
Pour obtenir des instructions détaillées sur la configuration d'un nouveau compte dans lequel vous avez le contrôle total de la configuration initiale, consultezInscrivez-vous pour AWS (avancé).
Pour obtenir des instructions détaillées sur la configuration d'un nouveau compte dans le cadre duquel des comptes sont AWS créés avec des paramètres par défaut préconfigurés, consultez. Inscrivez-vous pour AWS (nouveau)
