La gestión unificada entre cuentas de BDRC le permite gestionar de forma centralizada la protección de datos de los recursos de varias cuentas. Esta función ofrece una vista, configuración, monitoreo y alertas unificadas, lo que reduce la carga operativa y mejora la consistencia y el cumplimiento de la recuperación ante desastres.
Funcionamiento
La gestión unificada entre cuentas de BDRC se basa en Resource Directory, el servicio fundamental para crear estructuras de varias cuentas y gestionar recursos de forma centralizada en Alibaba Cloud. Como servicio de confianza de Resource Directory, BDRC utiliza su estructura organizativa y su modelo de autorización para gestionar de forma centralizada la recuperación ante desastres de datos de las cuentas miembro dentro de la organización.
Una vez que una cuenta de administrador delegado (una cuenta miembro autorizada por la cuenta de administración para ejecutar tareas de gestión de la organización en BDRC) habilita la gestión unificada entre cuentas y agrega cuentas miembro, BDRC crea el rol vinculado al servicio AliyunServiceRoleForBdrcRd para acceder a los recursos de dichas cuentas. Después, la cuenta de administración puede cambiar a la vista de una cuenta miembro en la consola de BDRC para consultar las puntuaciones de protección de datos, ver la información de los recursos y configurar políticas de protección unificadas.
En un escenario entre cuentas, la cuenta de administrador delegado y las cuentas miembro pueden ejecutar las siguientes operaciones:
|
Recursos de la cuenta miembro |
Acciones del administrador delegado |
Acciones de la cuenta miembro |
|
ECS/OSS/NAS/Tablestore |
|
|
|
OSS/Tablestore |
|
|
Habilitar la gestión unificada entre cuentas
Requisitos previos
Enable Resource Directory y, a continuación, cree cuentas miembro o invite a cuentas de Alibaba Cloud existentes a unirse a su directorio de recursos. Para obtener más información, consulte Create a member o Invite an Alibaba Cloud account to join a resource directory.
Paso 1: Establecer el administrador delegado
Inicie sesión en la consola de Resource Management con su cuenta de administración.
En el panel de navegación izquierdo, seleccione .
Busque BDRC y haga clic en Manage en la columna Actions.
En la sección Delegated administrator account, haga clic en Add, seleccione la cuenta miembro que desea establecer como administrador delegado y, a continuación, haga clic en OK.
Después de que la cuenta de administración otorgue la autorización, la cuenta de administrador delegado podrá acceder a la organización de Resource Directory y a la información de los miembros, además de ejecutar operaciones administrativas en la consola de BDRC.
Paso 2: Habilitar la gestión unificada entre cuentas
Inicie sesión en la consola de BDRC con la cuenta de administrador delegado.
En el panel de navegación izquierdo, seleccione Cross-account unified management. Luego, siga las instrucciones en pantalla para habilitar la función.
Si la comprobación de requisitos previos falla, siga las instrucciones en pantalla para completar las tareas necesarias y establecer el administrador delegado.
Paso 3: Gestionar cuentas
En el panel de navegación izquierdo, seleccione Cross-account unified management y, a continuación, haga clic en la pestaña Account Management.
-
En la página Cross-account Management Settings, seleccione las cuentas miembro, las carpetas que contienen las cuentas miembro o todo el Resource Directory que desea gestionar y, a continuación, haga clic en OK.
NotaCuando selecciona una carpeta o un Resource Directory para gestionarlo, todas las cuentas que contiene se gestionan automáticamente. En el caso de una carpeta o un Resource Directory gestionado, las nuevas cuentas que se agreguen se gestionarán de forma automática, mientras que las que se quiten dejarán de gestionarse. Los datos de las cuentas eliminadas del ámbito de gestión se borran.
Una vez agregadas las cuentas, estas aparecen en la lista de gestión entre cuentas.
Paso 4: Consultar los recursos de los miembros
Al completar estos pasos, puede usar la cuenta de administrador delegado en la consola de BDRC para consultar y gestionar la recuperación ante desastres de datos de sus cuentas miembro. Es posible alternar entre las cuentas miembro gestionadas. A continuación se describe la compatibilidad con el cambio de cuenta en cada página.
|
Página |
Compatibilidad con el cambio de cuenta |
|
Overview |
Puede seleccionar varias cuentas para obtener una vista agregada o cambiar a la vista de una sola cuenta. |
|
|
Permite cambiar a la vista de una sola cuenta. |
|
Resource center (ECS/OSS/NAS/Tablestore) |
Admite la selección de varias cuentas para una vista agregada o el cambio a la vista de una sola cuenta. |
|
Risk detection |
Ofrece la opción de seleccionar varias cuentas para una vista agregada o cambiar a la vista de una sola cuenta. |
Cuando cambia de cuenta en una página, la selección se mantiene en todas las demás páginas compatibles con esta acción. Si pasa de una vista de varias cuentas a una página de vista de una sola cuenta, la vista mostrará de forma predeterminada la primera cuenta de su selección.
Consultar las puntuaciones de protección de datos de varias cuentas
Consultar el panel de protección de datos
En la página Overview, use la cuenta de administrador delegado para seleccionar cuentas miembro y consultar sus datos agregados:
De forma predeterminada, el panel muestra la puntuación de protección de datos de la cuenta actual.
Puede seleccionar varias cuentas para consultar datos agregados.
El filtro de categoría de recursos solo muestra las categorías asociadas con la cuenta actual. Por ejemplo, si selecciona la Cuenta A y la Cuenta B, y luego filtra por la categoría de recursos
important(asociada únicamente con los recursos de la Cuenta A), el panel mostrará la puntuación solo de los recursos de la Cuenta A que pertenecen a la categoríaimportant.
Descargar el informe de protección de datos
Después de filtrar por cuenta y categoría de recursos, haga clic en Preview and Download Report para descargar el informe.
Deshabilitar la gestión unificada entre cuentas
Paso 1: Dejar de gestionar cuentas
Inicie sesión en la consola de BDRC con la cuenta de administrador delegado.
En el panel de navegación izquierdo, seleccione Cross-account unified management.
En la lista de cuentas miembro, busque la cuenta que desea dejar de gestionar, haga clic en Unmanage y, a continuación, haga clic en OK.
No es posible dejar de gestionar de forma individual una cuenta miembro que se administró automáticamente como parte de una carpeta. En su lugar, vaya a la pestaña Account Management y elimine toda la carpeta de la gestión. Al quitar la carpeta, todas las cuentas miembro que contiene dejan de gestionarse.
Cuando una cuenta miembro deja de gestionarse, las etiquetas y políticas de protección asociadas ya no se aplican a sus recursos. También se eliminan las asociaciones entre los recursos de la cuenta y cualquier subpolítica.
Paso 2: (Opcional) Eliminar el administrador delegado
Para revocar los permisos de gestión de BDRC de la cuenta de administrador delegado, siga estos pasos:
Antes de continuar, asegúrese de que la cuenta de administrador delegado no gestiona ninguna cuenta miembro. No es posible eliminar un administrador delegado que todavía administra cuentas miembro.
Inicie sesión en la consola de Resource Management con su cuenta de administración.
En el panel de navegación izquierdo, seleccione .
Busque BDRC y haga clic en Manage en la columna Actions.
En la sección Delegated administrator account, busque la cuenta que desea eliminar, haga clic en Remove en la columna Actions y, a continuación, haga clic en OK.
Limitaciones
Habilitar la gestión unificada entre cuentas no impide que las cuentas miembro habiliten y usen BDRC de forma independiente. La configuración de BDRC de cada cuenta miembro es independiente de la cuenta de administrador delegado. El administrador delegado y las cuentas miembro no comparten categorías de recursos, políticas de protección ni notificaciones.
Facturación
La función de gestión entre cuentas de BDRC no tiene costo. Sin embargo, cuando mejora la puntuación de protección de datos de un recurso o corrige riesgos de recuperación ante desastres, se aplican los cargos estándar de los servicios subyacentes, como las instantáneas de disco y Cloud Backup. Para obtener más información, consulte Billing.