AWS Resource Access Manager
#108 · Level 3 · আধুনিক architecture · Securityধারণা
“ধারণা” অংশAWS Resource Access Manager (RAM) দিয়ে এক account-এর resource অন্য account-এর সাথে ভাগ করা যায়। Resource-এর মালিক একটা resource share বানায় আর ঠিক করে কোন account, OU বা পুরো Organization সেটা ব্যবহার করবে। Subnet, Transit Gateway, Route 53 Resolver rule-এর মতো অনেক ধরনের resource এভাবে ভাগ করা যায়। Resource মালিকের account-এই থাকে, অন্যরা শুধু অনুমতি অনুযায়ী ব্যবহার করে। AWS Organizations-এর সাথে মিলে এটা বড় multi-account পরিবেশে অপচয় কমায়।
সহজ উদাহরণ
“সহজ উদাহরণ” অংশএকই বাড়ির ভাইবোনেরা একটা গাড়ি ভাগ করে ব্যবহার করে — প্রত্যেকের আলাদা গাড়ি কেনার দরকার নেই।
কেন দরকার
“কেন দরকার” অংশবড় কোম্পানিতে অনেক account থাকে। একই network বা resource প্রতিটায় আলাদা বানানো অপচয়।
কোথায় ব্যবহার হয়
“কোথায় ব্যবহার হয়” অংশএকটা কেন্দ্রীয় VPC-র subnet অনেক account-এর সাথে ভাগ করা।
Azure-এ এর মতো
“Azure-এ এর মতো” অংশAzure Lighthouse / shared resources across subscriptions
আরও জানুন
“আরও জানুন” অংশবিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন: