A.使用每個公司的帳戶創(chuàng)建一個多帳戶策略。使用合并帳單來確保任何公司都只需要支付一張帳單
B.為每個公司創(chuàng)建一個帶有虛擬私有云(VPC)的多帳戶策略。通過不創(chuàng)建任何VPC對等鏈接來減少對公司的影響。由于所有內容都在一個帳戶中,因此只有一張發(fā)票。使用標記為每個公司創(chuàng)建詳細的帳單
C.為他們需要訪問的帳戶中的每個開發(fā)人員創(chuàng)建IAM用戶。創(chuàng)建允許用戶訪問該帳戶中所有資源的策略。將策略附加到IAM用戶
D.針對公司的Active Directory創(chuàng)建聯(lián)合身份存儲。創(chuàng)建具有適當權限的IAM角色,并設置與AWS和身份存儲的信任關系。使用AWS STS授予用戶基于身份存儲中所屬組的訪問權限
E.使用每個公司的帳戶創(chuàng)建一個多帳戶策略。出于計費目的,請使用使用標簽的標簽解決方案來標識創(chuàng)建每種資源的公司