AWS 合并账单和 AWS 中的多个账户答案

【问题标题】：AWS Consolidated Billing and multiple accounts in AWSAWS 合并账单和 AWS 中的多个账户
【发布时间】：2014-04-13 20:06:32
【问题描述】：

我将为几个不同的客户托管基础架构。客户的 AWS 基础设施完全、完全、100% 分离是必要的（法律等）。所以我需要一些关于如何最好地构建我的帐户的建议。

我将拥有 MFA 的主帐户。它实际上永远不会启动和基础设施。它只是一个顶级的计费帐户。然后每个客户将拥有自己独立的 AWS 账户。我猜是单独的root登录和单独的MFA。每个客户帐户都将链接到主帐户以进行合并计费。这很简洁，因为如果他们将业务转移到其他地方，那么我们只需向他们提供帐户的 IAM 详细信息，然后将其从 Master 中删除，我们就完成了。

我不确定的是，要设置一个全新的 AWS 账户，您需要一个唯一的电子邮件账户。我们不希望客户必须首先设置帐户，所以我们需要在我们的公司域（client@mydomain.com、client2@mydomain.com 等）上使用一大堆电子邮件别名，然后使用他们设置新的 AWS 账户？还有比这更好的方法吗？每次有新客户加入时都必须拥有一个新的电子邮件别名，这可能会变得相当笨拙。

其次，我们是否需要一个装满 MFA 设备的盒子 - 每个帐户一个，还是同一设备适用于所有帐户？

感激地收到任何指点。谢谢

【问题讨论】：

标签： amazon-web-services

【解决方案1】：

如果您有像 example@gmail.com 这样的 Gmail 地址，那么您可以使用以下电子邮件地址注册 AWS 账户：

example+CUSTOMER1@gmail.com
example+CUSTOMER2@gmail.com
example+CUSTOMER3@gmail.com

所有电子邮件都会发送到您的同一个 gmail 帐户。您可以从 gmail 自动转发到另一个地址。

这也适用于 Google Apps 电子邮件地址，如果您使用它来托管您的公司电子邮件。

您可以在 Android 或 iPhone 上使用 Google Authenticator 应用代替物理 MFA 设备，每个客户 AWS 账户都有一个条目。

【讨论】：

【解决方案2】：

您在问题标题中提到了合并结算，但在您的问题中没有。

注意以下内容。合并计费：

如果您为一位客户购买预留实例，您的所有客户都将共享其收益，因此您的成本将不同步。

如果您打算为客户重新收费，并且您想使用预留实例，请不要使用合并计费。

至于你的问题：

https://support.google.com/mail/answer/12096?hl=en

大多数电子邮件平台都支持某种形式的别名。

你可能也感兴趣

http://www.nightbluefruit.com/blog/2014/02/command-line-tool-for-checking-status-of-instances-in-amazon-ec2/

【讨论】：

谢谢，您能否详细解释一下为什么保留实例要跨账户共享？
预留实例实际上是记账设备，而不是 EC2 云中的实际实例。它们基本上是亚马逊适用于您帐户的折扣。如果您有合并账单，则根据使用的资源总量应用折扣。我认为他们的逻辑是，如果您有未使用的保留实例（即折扣），最好将它们应用到某个地方，而不是让它们离开。但是，如果您的一个客户已经为实例支付了预付费用，那么让另一个客户获得收益是没有意义的。
另外，这不仅仅是“未使用”保留实例的问题。保留实例的好处是根据个人帐户中的使用情况来确定的。它在这里解释docs.aws.amazon.com/awsaccountbilling/latest/about/…，但我失去了逻辑。
您也可以尝试totalcloud.io 来管理 RI 成本。我使用它是因为它对我来说是免费的，因为我在 AWS 上的花费低于 5,000 美元。