1
kerro1990 2020-09-05 15:53:04 +08:00
配额更大,其中一个账号挂了,其他账号继续
|
2
Hstar 2020-09-05 15:58:56 +08:00
可能最初是蹭了三个免费账号
|
3
wangyzj 2020-09-05 22:02:18 +08:00 via iPhone
好算钱
|
4
salmon5 2020-09-05 22:09:07 +08:00 via Android
好算钱 安全上隔离彻底
|
5
lihongming 2020-09-05 23:45:41 +08:00 via iPhone
方便 dev 环境随便折腾?可以给 admin 权限了,想玩啥玩啥。
|
6
matrix67 2020-09-06 09:04:47 +08:00
有人手一抖不会乱删了。当然用子账号也可以隔离。
|
7
594duck 2020-09-07 09:25:34 +08:00 1
DEV,Stage 可以给到测试部门管理。PROD 只有运维部门管理。如果账号混用,烦都烦死了。权限控制麻烦,而且这 个也是 AWS 的 IAM 里推荐的做法,用子账号和角色 去管理
当然我们特色的田园式的敏捷开发一把梭的 K8s 来看,都不用。什么 DEV STAGE,PROD,什么运维,全是浪费时间,我程序一个人一把梭就好。 |
8
laxenade 2020-09-07 13:18:27 +08:00 1
好处很多,除了上面说的权限分离、好算钱以外,另一个好处就是 limit 增加了。每个 aws service 都有自己的 limit,有些可以找客服提升有些不行,就算那些可以提升的总有一天也会碰到 hard limit,账号分开的话就能延缓这个情况。
|
9
laxenade 2020-09-07 13:20:20 +08:00 1
顺便提一下推荐的做法,就算都是 prod,每个 region 都应该有自己的账号。
|