使用资源目录快速搭建企业的多账号资源结构
资源目录支持您快速建立一套符合企业业务关系的目录结构，并将企业多个账号分布到这个目录结构中的相应位置，从而形成资源间的多层级关系。步骤一：开通资源目录 请使用经过 企业实名认证 的阿里云账号开通资源目录。个人实名认证账号不能...
借助资源组进行权限管理
EDAS接入资源组服务后，将EDAS的集群和应用分派给不同的资源组，并为RAM用户配置资源组权限，可以简化权限配置，方便企业管理。前提条件 非RAM用户（EDAS原有子账号）需要将EDAS自有的权限管理切换为RAM权限管理模式。具体操作，请参见 将...
资源包（专业版）
本文介绍任务调度CU资源包的类型、单价等信息以及如何管理资源包，包括购买和查看资源包，以及设置额度预警。背景信息 SchedulerX针对 任务调度CU推出了一种预付费资源包模式，帮助您以更优惠的价格享受同等的任务调度CU数量，从而减少费用...
如何管理应用级别的资源和任务优先级
资源管理 资源管理即管理应用的任务实例数量，例如在创建应用时，为该应用打开了流控开关，并将任务实例并发数设置为1。再在该应用下创建3个任务，A、B和C，每个任务运行一次，则任务A运行中，而任务B和C在池子中等待运行，而不会被丢弃。...
概述
企业管理账号可以查看账号组内所有成员账号的资源，还可以在资源列表筛选或搜索目标资源，并查看资源的详情和配置时间线。跨账号设置合规基线。企业管理账号可以在账号组中新建规则和合规包。这些规则和合规包对账号组内所有成员账号的资源...
基础架构安全实施最佳实践
网络、账号和工作负载是企业客户在使用云时最先接触到的云资源，云提供了便利性的同时，企业仍要高度重视安全性，避免为了提供更便利的服务牺牲安全性。建议在业务上云初期，对网络规划、账号体系设计进行充分的考量和咨询，并进行有效的...
ListTrustedServiceStatus
本文将提供一个示例，查询企业管理账号已启用的可信服务列表。返回结果显示该企业管理账号已启用的可信服务为配置审计和操作审计。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
使用云SSO统一管理企业多账号的身份和权限
本文为您介绍如何通过云SSO和资源目录管理企业的多个账号及访问权限。应用场景 云SSO提供基于阿里云资源目录RD...也可以同步企业本地身份管理系统（IdP）中的用户，通过单点登录的方式访问RD成员中的资源。更多信息，请参见 什么是云SSO。
企业云化IT治理服务工作说明书
基础设施即代码（IaC）的自动化资源管理方案设计 基于企业IT治理调研与评估的结果，为客户设计自动化资源管理方案，其中包含：自动化基础设施管理流程设计：基于客户项目现状，设计自动化基础设施管理流程，包括基础设施代码研发、管理、...
管理资源组
在左侧导航栏中选择 资源管理>资源组。在 资源组 页面选择地域（Region），可以查看该地域内的资源组以及各资源组中的ECS和SLB实例。查看资源组 在 资源组 页面中可以查看资源组的信息，包括资源组名称、描述、ECS实例（内外网IP地址）、...
ListTrustedServiceStatus-查询企业管理账号或委派...
调用ListTrustedServiceStatus查询企业管理账号或委派管理员账号已启用的可信服务列表。接口说明 该接口仅限企业管理账号或委派管理员账号使用。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
步骤二：开启可信访问
当您开通了资源目录，使用资源目录的企业管理账号或委派管理员账号创建服务管理权限模式的资源栈组时，必须开启可信访问，授权服务管理权限。背景信息 使用企业管理账号创建服务管理权限模式的资源栈组时，需要企业管理员开启可信访问。...
步骤一（可选）：设置委派管理员账号
通过委派管理员账号，可以将组织管理任务与业务管理任务相分离，企业管理账号执行资源目录的组织管理任务，委派管理员账号执行ROS的业务管理任务，这符合安全最佳实践的建议。您可以根据需要，将资源目录的成员账号设置为委派管理员账号，...
查看账号组内的资源
企业管理账号或委派管理员账号还可以快速跳转到自己资源的云服务控制台对资源进行管理，但是不能对成员账号下的资源进行管理。前提条件 您必须使用企业管理账号或委派管理员账号登录。背景信息 企业管理账号或委派管理员账号可以查看其新建...
机器资源管理概述
适用场景 云效支持不同类型的运行环境及相应的部署方法。...第二步，在企业管理页面 配置ECS模板，于是云效就知道要购买什么样的机器，做怎样的初始化工作。第三步，在企业管理页面 购买ECS机器，告诉云效用哪个ECS模板，为本企业购买多少台。
什么是资源组
通过资源分组管理，可以授予RAM用户查看和操作具体物联网平台资源（企业版实例）的权限，从而实现RAM用户之间的资源隔离。为什么使用资源组 您可以通过 访问控制（RAM）授予RAM用户物联网平台资源的访问权限，但是RAM权限具有全局性。例如...
什么是资源管理
资源目录支持您基于企业的业务或生态环境，让您方便的构建出体现资源关系的目录结构，并将企业多个账号分布到这个目录结构中的相应位置，从而形成资源间的多层级关系。企业可依赖设定的组织关系进行资源的集中管理，满足企业资源在财资、...
步骤三：创建资源栈组
资源组 用于分组管理资源栈组的组织。请根据需求选择资源栈组所在的资源组。如果不指定资源组，资源栈组将加入默认资源组。关于如何创建资源组，请参见 创建资源组。标签 为资源绑定标签或移除绑定，每个资源最多可绑定20条标签。最大并发...
使用管控策略实现企业可用云产品白名单
使用管控策略进行合规管理，使用RAM进行授权管理，使合规管理与授权管理职能分开，从而保护企业合规安全。管控策略属于顶层管控决策，高于授权策略，是企业的基本原则，所有业务规范都必须在企业基本原则之下进行制定。方案实施 当您充分...
多账号的云防火墙切换到单账号管理最佳实践
步骤一：邀请资源目录的成员 企业管理账号可以邀请资源目录以外的阿里云账号加入到资源目录，作为资源目录的成员，实现资源的统一管理。使用企业管理员账号登录 资源管理控制台。在左侧导航栏，选择 资源目录>邀请成员。单击 邀请成员。在 ...
资源管理
管理资源目录和资源组 资源目录 支持您基于企业的业务或生态环境，更快捷地构建出体现资源关系的目录结构，并将企业多个账号分布到这个目录结构中的相应位置，从而形成资源间的多层级关系。您可以依赖设定的组织关系进行资源的集中管理，...
将资源目录的成员设置为可信服务的委派管理员账号
只有资源目录的企业管理账号及其下被授权的 RAM 用户和 RAM 角色才能调用该 API。可信服务允许添加的委派管理员账号数量由各可信服务定义。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
自动部署资源栈
当您开通了资源目录，使用资源目录的企业管理账号或委派管理员账号创建服务管理权限模式的资源栈组时，可以设置自动部署功能。此时当目标资源夹中成员账号变动时，可以自动部署资源栈，方便您统一管理成员账号中的资源栈。您也可以根据需要...
云企业网实例
云企业网实例是创建、管理一体化云上智能网络的基础资源，是转发路由器实例的载体。一个云企业网实例可包含一个或多个转发路由器实例，多个转发路由器实例之间可通过跨地域连接互联，帮助您实现同地域和跨地域网络实例互通。在使用转发路由...
步骤四（可选）：创建资源栈实例
如果您想使用已有资源栈组的模板在资源目录账号的不同地域下部署资源栈，您可以在资源栈组中创建资源栈实例，从而达到部署资源栈的效果。...操作步骤 使用资源目录的企业管理账号或委派...相关文档 管理资源栈实例 资源栈组和资源栈实例状态码
RegisterDelegatedAdministrator-添加委派管理员账号
只有资源目录的企业管理账号及其下被授权的 RAM 用户和 RAM 角色才能调用该 API。可信服务允许添加的委派管理员账号数量由各可信服务定义。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI ...
基本概念
说明 企业管理账号位于资源目录外部，不归属于资源目录，所以不受资源目录的任何管控策略影响。操作审计 操作审计（ActionTrail）帮助您监控并记录阿里云账号的活动，包括通过阿里云控制台、OpenAPI、开发者工具对云上产品和服务的访问和...
RegisterDelegatedAdministrator
只有资源目录的企业管理账号及其下被授权的RAM用户和RAM角色才能调用该API。可信服务允许添加的委派管理员账号数量由各可信服务定义。本文将提供一个示例，将资源目录的成员账号 181761095690*设置为云防火墙的委派管理员账号。调试 您可以...
步骤二：创建资源栈组
资源组 用于分组管理资源栈组的组织。请根据需求选择资源栈组所在的资源组。如果不指定资源组，资源栈组将加入默认资源组。关于如何创建资源组，请参见 创建资源组。标签 为资源绑定标签或移除绑定，每个资源最多可绑定20条标签。最大并发...
应用场景
定义云资源分层模型 考虑到不同企业（从创业型团队到跨国企业）的IT规模以及软件研发模式存在较大的差异，云资源管理模型设计需要足够灵活，以支持从传统IT业务到敏捷IT业务的不同要求。说明 不同企业需要根据自身业务场景需求来设计满足...
步骤三（可选）：创建资源栈实例
如果您想使用已有资源栈组的模板在目标账号的不同地域下部署资源栈，您可以在资源栈组中创建资源栈实例，从而达到部署资源栈的效果。...前提条件 请确保您已创建资源栈组。...相关文档 管理资源栈实例 资源栈组和资源栈实例状态码
多账号安全管理
前往资源管理控制台 使用企业管理账号登录的用户，可以单击 前往查看，跳转到资源管理控制台的 资源目录 页面。您可以在 资源目录 页面查看所有资产目录信息、新建成员、邀请成员、将资源账号升级为账号。删除云安全中心监控账号 单击 删除...
CreateStackGroup-创建资源栈组
接口说明 资源栈组是针对 ROS 资源栈的管理单元。通过资源栈组，可使用一个 ROS 模板在多个阿里云账号中跨地域创建资源栈。您可以创建自助管理权限模式或服务管理权限模式的资源栈组：当您使用阿里云账号创建自助管理权限模式的资源栈组时...
众安国际的上云Landing Zone之旅
资源规划 资源结构是指企业管理其下云资源的逻辑结构，良好的结构设计可以降低管理难度，提升企业管理效率。资源目录RD（Resource Directory）是云厂商面向企业客户提供的一套多级账号和资源关系管理服务。企业管理账号是资源目录的超级...
资源规划
企业管理账号为资源目录的超级管理员，建议不要将其用于资源目录管理之外的其他任何用途。妥善管理此账号，并设置MFA双重验证，加强安全访问管理措施。使用成员账号代表一个应用。建议通过角色扮演的方式访问成员账号。特殊限制 阿里云支持...
方案概述
业务部门只能查看和管理自己交换机中的资源，可以根据业务需求添加或删除交换机中的云服务器、数据库等资源。企业采用统一的网络架构和安全策略，业务部门可以聚焦自身业务需求。企业可以将网络和安全能力作为一个服务供业务部门使用，将运...
多账号统一管理
使用企业管理账号登录 资源管理控制台。在左侧导航栏，选择 资源目录>可信服务。在 可信服务 页面，找到 数据安全中心，在 操作 列单击 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，将已购买DSC的阿里云账号...
标签分账概述
分账，是指企业根据成本中心将云上资源的成本划分到各个项目组或业务部门，快速梳理云上成本结构，建立复杂组织架构下的成本关系，便捷地进行云上成本管理。阿里云提供基于标签的分账功能，实现企业云上成本的分摊管理。背景信息 在分账...
使用资源目录和共享VPC实现多账号网络互通
共享VPC 企业可以基于资源共享机制，在资源目录内，将一个成员（资源所有者）的非默认VPC交换机共享给其他成员（资源使用者）使用，使多个成员在一个集中管理、共享的VPC内创建云资源，例如：云服务器ECS、负载均衡SLB、云数据库RDS等。...
UpdateStackGroup-更新资源栈组
更新已创建的资源栈组。接口说明 本文将提供一个示例，将杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup 的模板更新为 {"ROSTemplateFormatVersion":"2015-09-01"}。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
- 产品推荐
- 这些文档可能帮助您