Considerazioni sulla condivisione dei carichi di lavoro AWS Well-Architected Tool

Un carico di lavoro può essere condiviso con un massimo di 20 diversi account Account AWS e utenti. Un carico di lavoro può essere condiviso solo con account e utenti che si trovano nella stessa Regione AWS del carico di lavoro.

Per condividere un carico di lavoro in una Regione introdotta dopo il 20 marzo 2019, sia tu che Account AWS condiviso dovete abilitare la Regione in Console di gestione AWS. Per ulteriori informazioni, consulta Infrastruttura globale di AWS.

È possibile condividere un carico di lavoro con un Account AWS, singoli utenti in un account o entrambi. Quando si condivide un carico di lavoro con un Account AWS, a tutti gli utenti in tale account viene concesso l’accesso al carico di lavoro. Se solo utenti specifici di un account richiedono l’accesso, attenersi alla procedura consigliata per concedere i privilegi minimi e condividere il carico di lavoro individualmente con tali utenti.

Se sia un Account AWS che un utente nell’account dispongono di inviti a carichi di lavoro, l’invito al carico di lavoro con le autorizzazioni di livello più alto determina l’autorizzazione dell’utente al carico di lavoro. Se si elimina l’invito al carico di lavoro per l’utente, l’accesso dell’utente viene determinato dall’invito al carico di lavoro per Account AWS. Eliminare entrambi gli inviti ai carichi di lavoro per rimuovere l’accesso dell’utente al carico di lavoro.

Prima di condividere un obiettivo personalizzato con l’organizzazione o le unità organizzative (UO), è necessario abilitare l’accesso ad .

Se condividi un carico di lavoro sia con un’organizzazione che con una o più unità organizzative, l’invito al carico di lavoro con le autorizzazioni di livello più alto determina l’autorizzazione dell’account al carico di lavoro.