《阿里云：2023构建多账号管理云环境白皮书（33页）.pdf》由会员分享，可在线阅读，更多相关《阿里云：2023构建多账号管理云环境白皮书（33页）.pdf（33页珍藏版）》请在三个皮匠报告上搜索。

1、构建多账号管理云环境白皮书多账号管理云环境白皮书目 录背景介绍1、企业客户上云画像2、管理与治理的挑战3、账号规划的最佳实践2、共享服务账号3、运维账号多账号设计原则 CONTENTS一二多账号架构规划1、企业管理账号5、安全账号6、沙箱账号7、业务账号4、日志账号四2、已在用多账号的企业3、使用单账号的企业多账号统一管理环境的搭建1、还未上云的企业五客户案例六结束语七0101020407111314151720212618192、配置账号SSO3、配置应急账号的登录角色1、创建应急云账号5、在企业IdP中进行SAML SSO配置6、在IdP中创建应急管理员身份组7、应急登录号4、配置成员账号

2、的应急角色080909091010108、故障恢复102011多账号应急登录机制三082930一.背景介绍01背景介绍01通过观察企业的上云历程，可以将其分为两类：一类以治理优先，另一类以业务优先。企业客户上云画像1.1 治理优先治理优先价值曲线价值最大化上云历程迭代0迭代1迭代2迭代3单业务上云带来的价值研发网络安全合规财务运维这类企业在业务上云之初，会先规划好云上治理框架，包括设计云上多账号环境、身份权限、财务关系、网络规划等等，确保业务部署在可控、安全合规的环境中。这类企业往往先将业务迁移到云上，满足业务上云需求，然后再来解决治理方面遇到的问题。比如企业最初只有一个阿里云账号，业务将生产

3、与测试环境都部署在单个云账号内，随着后续业务的大量上云就会遇到单账号带来的管理挑战。相较于提前做好上云规划的治理优先型企业，业务优先型企业随着用云的深入往往将面临更多的管理和治理挑战。管理与治理的挑战1.2 业务优化不少企业在上云之初，会将全部业务部署在单个阿里云账号内，没有考虑过应该如何设计云上账号体系。随着业务的快速发展，单账号管理面临以下常见挑战：2.1 单账号带来的挑战02多账号管理云环境白皮书业务优先价值曲线价值最大化上云历程单业务上云带来的价值研发网络安全业务财务运维合规支持有些企业在上云过程中，会将不同业务资源分别部署在各业务账号内，但缺乏统一管理。比较常见的一种情况就是不同业务

4、比较独立，企业没有一个统一的团队来管理这些业务账号。对于已经使用了多账号但还未对账号做统一管理的企业往往会面临以下问题：2.2 多账号缺乏统一管理面临的挑战03多账号管理云环境白皮书云上消费的账单按照账号划分，如果企业想按照不同业务部门精细化分摊成本，可以给资源实例打标签实现分账。但是目前存在一些还不支持标签的云产品，另一方面，难以将共享型资源如流量类产品、容器服务等精细分摊到不同业务线。导致企业无法将业务的IT成本分清楚。风险范围扩大单账号企业将生产环境与测试环境部署在同一个阿里云账号下。但是生产环境对稳定、安全的要求往往较高，如果将测试跟生产环境集中部署在一个账号内，可能因为业务人员的误操

5、作破坏了生产环境的资源，进而影响业务的连续性。新业务试错成本高业务希望做一些新技术创新，需要有一个与现有生产环境隔离的沙箱环境。如果企业只有一个阿里云账号，那只能在这个账号内购买新的云产品用于试验，可能会影响存量系统，从而影响业务的连续性。业务分账困难资源部署受到账号容量限制随着业务的发展，越来越多的资源部署在同一个阿里云账号下，这可能会导致云产品容量的限制。例如单个阿里云账号在同一地域下最多只能开通10个VPC。更多云产品使用限制，请参见请参见https:/ 多账号给企业带来的价值04多账号管理云环境白皮书针对以上提到的两点挑战，推荐企业构建多账号统一管理策略来管理云环境。账号规划的最佳实践

6、企业有多个业务账号，不同账号由各自团队单独负责运维，最常见的问题就是不同账号的安全水位参差不齐。有些团队安全投入较高，配置了很多安全相关的产品。而另一些团队安全投入偏低，配置很少或压根没有配置安全相关的产品，一旦被黑产攻击，会影响整个企业的声誉。运维规范有些企业的运维团队会负责制定云上的统一运维规范。如不允许ECS实例、数据库RDS实例开公网、各业务团队必须使用符合公司规范的主机镜像等等。然而运维团队无法统一管理多个业务账号，所以无法下发企业制定的运维规范，导致无法满足企业内部的运维要求。安全风险成本浪费为了满足行业等保或企业内部的安全合规要求，不同业务账号会配置多个相同的安全类产品如防火墙、