V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
zlel
V2EX  ›  Amazon Web Services

同一个项目 dev, stage, prod 环境部署在 3 个不同的 aws 账号下,这样做有什么好处?

  •  
  •   zlel · 2020-09-05 15:37:17 +08:00 · 3084 次点击
    这是一个创建于 1539 天前的主题,其中的信息可能已经有所发展或是发生改变。
    参与过一个项目,3 个环境分别部署在 3 个账号下面。3 个环境对应 3 个 vpc 不是也可以隔离开的吗?没太理解分账号的好处。
    9 条回复    2020-09-07 13:20:20 +08:00
    kerro1990
        1
    kerro1990  
       2020-09-05 15:53:04 +08:00
    配额更大,其中一个账号挂了,其他账号继续
    Hstar
        2
    Hstar  
       2020-09-05 15:58:56 +08:00
    可能最初是蹭了三个免费账号
    wangyzj
        3
    wangyzj  
       2020-09-05 22:02:18 +08:00 via iPhone
    好算钱
    salmon5
        4
    salmon5  
       2020-09-05 22:09:07 +08:00 via Android
    好算钱 安全上隔离彻底
    lihongming
        5
    lihongming  
       2020-09-05 23:45:41 +08:00 via iPhone
    方便 dev 环境随便折腾?可以给 admin 权限了,想玩啥玩啥。
    matrix67
        6
    matrix67  
       2020-09-06 09:04:47 +08:00
    有人手一抖不会乱删了。当然用子账号也可以隔离。
    594duck
        7
    594duck  
       2020-09-07 09:25:34 +08:00   ❤️ 1
    DEV,Stage 可以给到测试部门管理。PROD 只有运维部门管理。如果账号混用,烦都烦死了。权限控制麻烦,而且这 个也是 AWS 的 IAM 里推荐的做法,用子账号和角色 去管理

    当然我们特色的田园式的敏捷开发一把梭的 K8s 来看,都不用。什么 DEV STAGE,PROD,什么运维,全是浪费时间,我程序一个人一把梭就好。
    laxenade
        8
    laxenade  
       2020-09-07 13:18:27 +08:00   ❤️ 1
    好处很多,除了上面说的权限分离、好算钱以外,另一个好处就是 limit 增加了。每个 aws service 都有自己的 limit,有些可以找客服提升有些不行,就算那些可以提升的总有一天也会碰到 hard limit,账号分开的话就能延缓这个情况。
    laxenade
        9
    laxenade  
       2020-09-07 13:20:20 +08:00   ❤️ 1
    顺便提一下推荐的做法,就算都是 prod,每个 region 都应该有自己的账号。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2765 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 29ms · UTC 11:48 · PVG 19:48 · LAX 03:48 · JFK 06:48
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.