แยก Project ตามสภาพแวดล้อม หรือตามธุรกิจ
- ใช้งานจริง (Production): เว็บและบริการที่ลูกค้าใช้ ให้เป็น Owner หรือ Admin แค่ 1–2 คน
- ทดสอบ (Testing): Container และฐานข้อมูลไว้ลองของใหม่ ทีมเป็น Editor ได้ และไม่มีอะไรในนี้เข้าถึงระบบจริงได้
- เครื่องมือกลาง (ถ้ามี): สิ่งที่หลาย Project ใช้ร่วมกัน เช่น API ภายใน เชื่อมกับระบบจริงด้วย VPC Peering หรือให้เป็นศูนย์กลางของ Network Hub เมื่อมีหลาย Project ต้องใช้
แต่ละ Project มีแพ็กเกจ Wallet สมาชิก และ VPC ของตัวเอง ถ้าทดสอบพลาดหรือ Wallet ของ Project ทดสอบหมด ระบบจริงไม่กระทบ และดูค่าใช้จ่ายแยกแต่ละ Project ได้ง่าย
รับทำเว็บหรือระบบให้ลูกค้า? สร้าง Project แยกต่อลูกค้า 1 ราย ทำเสร็จแล้วส่งมอบได้ที่ สมาชิกและสิทธิ์ (IAM) > ตั้งค่า > ย้าย Project ไม่มีอะไรย้ายจนกว่าลูกค้าจะยืนยัน
ทำเว็บใน Project ทดสอบเสร็จแล้ว ย้ายเว็บนั้นไป Project ใช้งานจริงได้ที่ ตั้งค่า ของเว็บ > แท็บ ทั่วไป > ย้าย Project (ดู ย้ายเว็บไซต์ไป Project อื่น)
วางช่วง IP ก่อนสร้างบริการ
ให้ VPC ของแต่ละ Project ใช้ช่วง IP ไม่ซ้ำกัน เช่น ใช้งานจริง 10.10.0.0/16 ทดสอบ 10.20.0.0/16 เครื่องมือกลาง 10.30.0.0/16 เพราะ VPC Peering ใช้ได้เฉพาะช่วงที่ไม่ทับกัน ถ้าต้องย้ายช่วง IP ทีหลังก็ทำได้ แต่บริการทั้งหมดใน Project จะหยุดชั่วคราวระหว่างย้าย (ดู VPC และ Subnet)
เมื่อมีหลาย Project หลาย Region หรือมีออฟฟิศ
VPC Peering พอสำหรับเชื่อม 2 Project ใน Region เดียวกัน เมื่อต้องเชื่อมตั้งแต่ 3 Project ขึ้นไป เชื่อมกับ Project ที่อยู่อีก Region หรือให้ออฟฟิศและพนักงานเข้ามาผ่าน VPN ให้ใช้ Network Hub ตัวเดียวแทน และใส่ Firewall ถ้าต้องการจุดคุมทราฟฟิกจุดเดียว (ดู วางเครือข่าย)
เช็กลิสต์สำหรับบัญชีใหม่
- เปิดการยืนยันตัวตน 2 ขั้นตอน (ดู คนและสิทธิ์)
- ถ้าซื้อในนามบริษัท ใส่ชื่อบริษัทและเลขประจำตัวผู้เสียภาษีที่ บัญชีและการแจ้งเตือน เพื่อให้ออกใบกำกับภาษีในนามบริษัท
- สร้าง Project สำหรับใช้งานจริงและทดสอบ ตั้งชื่อให้รู้ทันทีว่าคืออะไร
- ตั้งช่วง IP ของ VPC ในแต่ละ Project แล้วเพิ่ม Subnet ตามชั้นของระบบ (ดู วางเครือข่าย)
- เชิญทีม โดยให้สิทธิ์ต่ำที่สุดที่ยังทำงานได้
- เติม Wallet ของแต่ละ Project ให้พอใช้อย่างน้อย 1 เดือน บริการจะได้ไม่หยุด
- ตั้งรอบ Backup ให้ฐานข้อมูลทุกตัว และสั่ง Backup เองก่อนเปลี่ยนแปลงใหญ่ทุกครั้ง (ดู Backup และการย้อนกลับ)
- ฐานข้อมูลของระบบจริง เปิด High availability และกู้คืนย้อนเวลา (ดู High availability และกู้คืนย้อนเวลา)
- ถ้าออฟฟิศหรือพนักงานต้องใช้บริการ ให้เข้ามาผ่าน VPN Gateway บน Network Hub แทนการเปิดฐานข้อมูลสู่อินเทอร์เน็ต (ดู VPN Gateway)