חשבון וצוות¶
מרכז Account הוא המקום לנהל את הtenant עצמו: אנשים, אבטחה, פרויקטים, ביקורת ומלאי — לא מוצר בודד כמו Storage או Queues.
| פריט | ערך |
|---|---|
| Console | Account → /console/account |
| Projects | /console/account/projects |
| Resources | /console/account/resources |
Overview¶
סיכום חשבון: שם, מזהים (כולל מספר החשבון בן 12 הספרות שבשימוש ב-ARNs) וסטטוס ברמה גבוהה.
אבטחה וסשנים¶
- שינוי סיסמה
- הרשמה ל-MFA (אפליקציית מאמת ו/או passkeys)
- בדיקת סשנים פעילים וביטול כאלה לא מוכרים
בעלים צריכים לדרוש MFA למשתמשים עם הרשאות גבוהות.
חברים¶
הזמינו עמיתים ושייכו תפקיד קונסול (Owner / Admin / Developer / Viewer). הסירו גישה כשמישהו עוזב.
הזמנות נשלחות באימייל; המוזמן מקבל דרך הקישור.
משתמשי IAM ו-Access Keys¶
נהלו משתמשי קונסול ו-Access Keys של data-plane. העדיפו את המדריכים הייעודיים IAM ו-Access Keys למדיניות ולאישורי אוטומציה.
ביקורת¶
יומן הביקורת מציג פעולות חשבון חשובות (מי יצר מפתחות, חשף סודות, שינה חברים, …). השתמשו בו בסקירת תקריות.
פרויקטים¶
פרויקטים מקבצים Applications ומשאבים קשורים כדי שצוות יוכל למצוא «הכל למוצר X» במקום אחד.
- צרו פרויקט.
- שייכו אפליקציות / משאבים ביצירה או בעריכה.
- סננו לפי פרויקט בתצוגות רשימה כשזמין.
Resources¶
מלאי חוצה־שירותים של מה שקיים בחשבון (buckets, תורים, מסדי נתונים, …). שימושי לפני ניקוי או שיחות מכסה.
מכסות¶
תוכניות אוכפות מגבלות (ספירות, אחסון, …). אם יצירה נכשלת עם שגיאת מכסה, פנו משאבים שאינם בשימוש או בקשו מאדמין פלטפורמה להעלות מגבלות.
טיפים¶
- שמרו לפחות שני Owners או Admins כדי שלא תינעלו בחוץ.
- השתמשו ב-Viewer לבעלי עניין שצריכים רק נראות.
- בדקו Access Keys וחברים מדי רבעון.