вы iam boundaries или у вас другие решения?
iam boundaries - это как раз для так не освоивших мультиаккаунты. :)
А у вас на каждое окружение отдельный акк?
Последние 4+ года. Некоторые в отдельный аккаунт кладут каждый сервис. 😁
Да. Читал где-то в реддите. Оказалось - так делают в Амазоне! (пост от бывшего сотрудника оного) Так что тут ничего смешного, мультиаккаунты суть best practices не просто так.
А потом аккаунтинг фрустрирует от 500 инвойсов)
Проблемы с управлением аккаунтами при таком (мультиаккаунтном) подходе, действительно, есть. Но это уже другие проблемы. 😃
Ты хотел сказать не "не другие", а "не твои" 😏
Это обмен - проблемы IAM доступов внутри одного аккаунта в обмен на проблемы кросс-аккаунтных связей. И управления аккаунтами при их количестве.
Кстати, у меня тут на днях уже в трёх инвойсах запутались 🤣
Какой обмен может быть с бухгалтерией?))
И с бухгалтерией плюс - можно завести паттерн названий окружений и они легко поймут из инвойса за что кому нужно платить.
Обсуждают сегодня