Considerazioni sulla condivisione AWS Well-Architected Tool dei carichi di lavoro

Un carico di lavoro può essere condiviso con un massimo di 20 diversi utenti Account AWS . Un carico di lavoro può essere condiviso solo con account e utenti che partecipano allo Regione AWS stesso carico di lavoro.

Per condividere un carico di lavoro in una regione introdotta dopo il 20 marzo 2019, sia tu che la persona condivisa Account AWS dovete abilitare la Regione in. Console di gestione AWS Per ulteriori informazioni, consulta AWS Global Infrastructure.

Puoi condividere un carico di lavoro con un Account AWS singolo utente in un account o entrambi. Quando condividi un carico di lavoro con un utente Account AWS, tutti gli utenti di quell'account hanno accesso al carico di lavoro. Se solo utenti specifici di un account richiedono l'accesso, segui la migliore pratica di concedere il privilegio minimo e condividi il carico di lavoro individualmente con tali utenti.

Se Account AWS sia un utente che un utente dell'account dispongono di inviti per il carico di lavoro, l'invito al carico di lavoro con le autorizzazioni di livello più elevato determina l'autorizzazione dell'utente al carico di lavoro. Se elimini l'invito al carico di lavoro per l'utente, l'accesso dell'utente è determinato dall'invito al carico di lavoro per. Account AWS Eliminare entrambi gli inviti ai carichi di lavoro per rimuovere l'accesso dell'utente al carico di lavoro.

Prima di condividere un carico di lavoro con un'organizzazione o una o più unità organizzative (OUs), è necessario abilitare l'accesso. AWS Organizations

Se condividi un carico di lavoro sia con un'organizzazione che con una o più organizzazioniOUs, l'invito al carico di lavoro con le autorizzazioni di massimo livello determina l'autorizzazione dell'account al carico di lavoro.