মূল লেখায় যান

AWS Resource Access Manager

#108 · Level 3 · আধুনিক architecture · Security

AWS Resource Access Manager (RAM) দিয়ে এক account-এর resource অন্য account-এর সাথে ভাগ করা যায়। Resource-এর মালিক একটা resource share বানায় আর ঠিক করে কোন account, OU বা পুরো Organization সেটা ব্যবহার করবে। Subnet, Transit Gateway, Route 53 Resolver rule-এর মতো অনেক ধরনের resource এভাবে ভাগ করা যায়। Resource মালিকের account-এই থাকে, অন্যরা শুধু অনুমতি অনুযায়ী ব্যবহার করে। AWS Organizations-এর সাথে মিলে এটা বড় multi-account পরিবেশে অপচয় কমায়।

একই বাড়ির ভাইবোনেরা একটা গাড়ি ভাগ করে ব্যবহার করে — প্রত্যেকের আলাদা গাড়ি কেনার দরকার নেই।

বড় কোম্পানিতে অনেক account থাকে। একই network বা resource প্রতিটায় আলাদা বানানো অপচয়।

কোথায় ব্যবহার হয়

“কোথায় ব্যবহার হয়” অংশ

একটা কেন্দ্রীয় VPC-র subnet অনেক account-এর সাথে ভাগ করা।

Azure Lighthouse / shared resources across subscriptions

বিস্তারিত আর সর্বশেষ তথ্যের জন্য official documentation দেখুন: