Cobrança, preços e suporte · tema 22 de 23
Organizations e faturamento consolidado
22 min · 2 vídeos · 13 cards · 1 drill
Por que cai
O Organizations aparece nos Domínios 2 e 4 com dois rostos diferentes: governança de um lado e dinheiro do outro. Aqui interessa o lado do dinheiro, que é o que o Domínio 4 cobra: uma fatura só, desconto por volume somado e visibilidade do gasto de cada conta. Quem só estudou o lado da política erra a questão de cobrança.
Pré-teste · 1 de 2
responda antes de verUm grupo mantém oito contas da AWS e quer receber uma fatura única, aproveitando desconto por volume sobre o uso somado das oito. Qual recurso atende?
Vídeo · português · 21 min
Em uma frase
O AWS Organizations aparece no Domínio 4 pelo lado do dinheiro: várias contas sob uma mesma organização pagam uma fatura só e têm o uso somado para alcançar faixas de preço melhores, sem perder a visão de quanto cada conta gastou.
A estrutura, em quatro palavras
A conta de gerenciamento cria a organização, recebe a fatura consolidada e aplica as políticas. As demais são contas membro. Entre uma e outra ficam as unidades organizacionais, que agrupam contas por ambiente, área ou finalidade e permitem aplicar uma regra de uma vez ao grupo inteiro. A conta continua sendo o limite mais forte de isolamento da AWS e também a unidade natural de cobrança, o que faz da separação em contas uma decisão de segurança e de custo ao mesmo tempo.
| Recurso | O que entrega | A pista no enunciado |
|---|---|---|
| AWS Organizations | A organização: contas, grupos e políticas | Várias contas sob administração comum |
| Faturamento consolidado | Uma fatura, custo ainda detalhado por conta | Pagar de uma vez só, ver o gasto de cada conta |
| Desconto por volume agregado | O uso das contas somado para faixas melhores | Aproveitar escala do grupo, reduzir preço unitário |
| Unidade organizacional | Grupo de contas onde a política incide | Aplicar a mesma regra a um conjunto de contas |
| Política de controle de serviço | O teto do que a conta pode fazer | Impedir uso mesmo do administrador local |
| AWS Control Tower | Ambiente de várias contas já governado | Começar do zero, padronizado e com barreiras |
Por que a fatura única economiza
O ganho não está em receber um boleto em vez de doze. Está na agregação: o consumo das contas da organização é somado, e faixas de preço que dependem de volume ficam ao alcance de um grupo que, conta a conta, nunca chegaria lá. Benefícios de compromisso seguem a mesma lógica: Savings Plans e instâncias reservadas compradas na organização podem ser aproveitados por outras contas quando o compartilhamento está ativado.
Políticas e Control Tower, no nível que o Domínio 4 pede
A política de controle de serviço já foi tratada pelo lado da governança no tema de conformidade deste curso. Aqui basta reter o efeito prático dentro da organização: ela define o teto do que uma conta ou uma unidade organizacional pode fazer, e não concede nada por conta própria. Permissão continua vindo do IAM dentro da conta; a política apenas impede que esse IAM vá além do limite.
O AWS Control Tower entra quando o enunciado descreve um ambiente que ainda não existe. Ele usa o Organizations por baixo e entrega o ambiente de várias contas já montado, com estrutura, registro de auditoria e barreiras aplicadas desde o início. Quando o pedido é apenas fatura única ou política sobre contas que já existem, a resposta é Organizations.
Compartilhar recurso entre contas
Separar as contas não obriga a duplicar tudo. O AWS Resource Access Manager (AWS RAM) compartilha recursos como sub-redes e regras de resolução de DNS com outras contas da mesma organização, que passam a usá-los sem cópia. A pista é uma conta usa o recurso que outra criou, e não transferir permissão de identidade, que continua sendo assunto do IAM.
Como responder o cenário
Procure quantas contas o enunciado menciona e o que ele quer delas. Se quer pagar de uma vez e aproveitar escala, é faturamento consolidado no Organizations. Se quer aplicar uma regra a um grupo de contas, é unidade organizacional com política de controle de serviço. Se quer separar gasto dentro de uma mesma conta, aí sim são tags de alocação. E se o ambiente ainda vai ser criado e precisa nascer com as barreiras prontas, é Control Tower.
Se quiser outro ângulo1 vídeo
Como cai na sabatina
“Um grupo com várias contas da AWS quer pagar uma fatura única e aproveitar descontos por volume sobre o uso somado de todas elas. Qual recurso atende?”
Erros comuns
- Achar que a fatura consolidada apaga a visibilidade por conta. A fatura é única para pagamento, mas o custo continua detalhado conta a conta nos relatórios.
- Supor que o desconto por volume vale por conta. O benefício da consolidação é justamente somar o uso de todas as contas para alcançar faixas de preço melhores.
- Confundir unidade organizacional com conta. A unidade organizacional é o agrupamento onde as contas ficam e onde a política se aplica de uma vez; a conta é o limite de cobrança e de recursos.
- Achar que política de controle de serviço concede permissão. Ela define o teto do que a conta pode fazer; quem concede permissão continua sendo o IAM dentro da conta.
- Responder Control Tower para qualquer pedido de várias contas. O Control Tower monta e governa um ambiente novo já com as barreiras prontas; quando o pedido é só a fatura única, a resposta é Organizations.
- Usar uma conta única com muitas tags no lugar de contas separadas quando o enunciado pede isolamento de ambientes. Conta separada é a fronteira mais forte de isolamento que a AWS oferece.
- Imaginar que Savings Plans e reservas não atravessam contas. Dentro da organização o benefício de compromisso pode ser compartilhado entre as contas, quando o compartilhamento está ativado.
Flashcards
Card 1 de 13
0 certos · 0 a reverDrill
Organizations, fatura e governança: o que atende ao pedido?
Para cada necessidade, indique o recurso ou conceito da AWS que a resolve.
1.Reunir contas de várias áreas da empresa sob uma única estrutura administrativa.
2.Pagar uma fatura só pelas contas do grupo e aproveitar desconto sobre o uso somado.
3.Aplicar a mesma regra de uma vez a todas as contas do ambiente de produção.
4.Impedir que qualquer conta de um grupo use serviços fora das regiões aprovadas, sem depender da boa vontade do administrador local.
5.Criar do zero um ambiente de várias contas já com estrutura, auditoria e barreiras configuradas.
6.Separar, dentro de uma mesma conta, quanto cada projeto consumiu no mês.
Quiz · 1 de 4
Uma empresa mantém doze contas da AWS em áreas diferentes e quer reduzir o custo total aproveitando faixas de preço melhores, sem perder a visão de quanto cada área consome. Qual recurso atende?
Explique para um gerente
Explique em um minuto por que cinco lojas da mesma rede comprando juntas pagam menos por unidade do que cada uma comprando por conta própria, e por que a matriz ainda consegue ver quanto cada loja consumiu.
Se travar numa palavra técnica, é sinal de que ainda não entendeu essa parte.
Prefiro falar em voz alta
00:00
Toque para gravar, ou responda em voz alta sem gravar