Descripción general - Cloud Config - Centro de documentación de Alibaba Cloud

Este tema describe el concepto básico, los escenarios y los límites de los grupos de cuentas. También explica cómo afectan los cambios de miembros a Cloud Config. Un miembro puede pertenecer a un directorio de recursos o a un grupo de cuentas.

Concepto básico

Es una colección de miembros dentro de un directorio de recursos. La cuenta de administración agrega todos o algunos de estos miembros a un grupo de cuentas para gestionar el cumplimiento de forma centralizada. Además, el grupo funciona como un pool de recursos que agrupa los recursos de sus miembros.

La cuenta de administración puede consultar las listas de recursos, los detalles, los historiales de configuración, los historiales de cumplimiento y las instancias vinculadas de todos los miembros. También puede crear reglas y paquetes de cumplimiento que se aplican a los recursos de todos los miembros para evaluar el cumplimiento de manera continua.

Escenarios

Una cuenta de administración puede agregar todos o algunos de los miembros de un directorio de recursos a un grupo de cuentas. Este grupo sirve para gestionar el cumplimiento de los recursos en varias cuentas de Alibaba Cloud. Así, las empresas gestionan el cumplimiento y recopilan datos de varios servicios y cuentas de Alibaba Cloud de manera integral.

Los grupos de cuentas son útiles en los siguientes escenarios:

Consultar los recursos globales de todos los miembros de un grupo de cuentas. La cuenta de administración puede ver los recursos de cada miembro del grupo, filtrarlos o buscarlos en la lista de recursos. También puede revisar los detalles y el historial de cambios de configuración de dichos recursos.
Establecer una línea base de cumplimiento para todos los miembros de un grupo de cuentas. La cuenta de administración crea reglas y paquetes de cumplimiento dentro del grupo, los cuales surten efecto en los recursos de todos los miembros. Los miembros no pueden modificar ni eliminar estas reglas y paquetes. De esta forma, la cuenta de administración impone una línea base de cumplimiento unificada para varios miembros.
Ver los resultados de las comprobaciones de cumplimiento de todos los miembros. La cuenta de administración consulta cómo cumple cada miembro con una regla específica en sus recursos. También revisa los resultados de una regla sobre todos los recursos de varios miembros en conjunto. Esto facilita la gestión centralizada del cumplimiento para varios servicios y cuentas.
Recopilar los datos de recursos de todos los miembros. Una vez creado el grupo de cuentas, la cuenta de administración asume ciertos permisos de Cloud Config de los miembros. Esta cuenta configura un método unificado de entrega de datos para todo el grupo. Después, el historial de configuración de recursos de cada miembro se envía a la cuenta de administración o al miembro designado para almacenar los datos de configuración de la empresa.
Enviar los eventos de recursos de todas las cuentas. La cuenta de administración reenvía los eventos de cambio de recursos y los eventos de incumplimiento de todos los miembros a un tema de Simple Message Queue (anteriormente MNS).

Nota

Si utiliza Cloud Config for Enterprise, se crea de forma predeterminada un nuevo grupo de cuentas que contiene a todos los miembros del directorio de recursos. Las reglas existentes siguen siendo válidas.

Límites

Los grupos de cuentas tienen los siguientes límites:

Solo la cuenta de administración de un directorio de recursos puede crear un grupo de cuentas. Dicha cuenta agrega todos o algunos de los miembros del directorio al grupo.
Cada cuenta de administración puede crear un máximo de cinco grupos de cuentas. Cada grupo admite hasta 200 miembros.

Efectos de los cambios de miembros en un directorio de recursos sobre Cloud Config

A continuación se muestran los efectos que producen los cambios de miembros en un directorio de recursos sobre Cloud Config.

Elemento	Efecto
Agregar un miembro a un directorio de recursos	El grupo de cuentas global de Cloud Config se ve afectado. El miembro que se agrega al directorio de recursos se incorpora automáticamente al grupo de cuentas global. Los grupos de cuentas personalizados de Cloud Config no se ven afectados. El miembro agregado al directorio de recursos no se incluye de forma automática en los grupos personalizados. Agréguelo manualmente mediante la cuenta de administración.
Cambiar el directorio de recursos al que pertenece un miembro	Cloud Config no se ve afectado. No se ejecuta ninguna operación.
Quitar un miembro de un directorio de recursos	Cloud Config se ve afectado. Al quitar un miembro de un directorio de recursos, la cuenta de administración pierde los permisos de gestión sobre dicho miembro. En consecuencia, el miembro se elimina automáticamente de todos los grupos de cuentas.

Efectos de los cambios de miembros en un grupo de cuentas sobre Cloud Config

A continuación se detallan los efectos que generan los cambios de miembros en un grupo de cuentas sobre Cloud Config.

Elemento	Efecto
No agregar un miembro a ningún grupo de cuentas	El miembro utiliza Cloud Config como una cuenta independiente de Alibaba Cloud.
Agregar un miembro a un grupo de cuentas	Si aún no se ha creado el rol vinculado al servicio de Cloud Config para la cuenta del miembro, se crea automáticamente. Se conservan las reglas y los paquetes de cumplimiento existentes de la cuenta del miembro. Se borran automáticamente los métodos de entrega de datos de recursos y los métodos de notificación de eventos configurados para la cuenta del miembro. Se quitan los permisos de configuración de dicha cuenta, por lo que debe seguir la configuración establecida por la cuenta de administración. En las páginas Overview, Resources, Compliance Package y Rules, la cuenta del miembro puede consultar la pestaña Current Account y la pestaña del grupo de cuentas. Desde ahí revisa sus propios recursos, así como las reglas y los paquetes de cumplimiento creados por la cuenta de administración en el grupo. Sin embargo, no puede modificar dichas reglas ni paquetes. Cuando consulta los detalles de las reglas y los paquetes de cumplimiento, solo se muestran sus propios recursos. Las reglas y los paquetes de cumplimiento existentes en el grupo de cuentas surten efecto automáticamente en la cuenta del miembro.
Quitar un miembro de un grupo de cuentas	En las páginas Overview, Resources, Compliance Package y Rules, la cuenta del miembro ya no puede consultar la pestaña Current Account ni la pestaña del grupo de cuentas. Las reglas y los paquetes de cumplimiento del grupo de cuentas dejan de aplicarse a la cuenta del miembro. Se conserva el rol vinculado al servicio de Cloud Config de la cuenta del miembro. Se mantienen las reglas y los paquetes de cumplimiento creados por la cuenta del miembro. Se borran automáticamente los métodos de entrega de datos de recursos y los métodos de notificación de eventos configurados para la cuenta del miembro. Dicha cuenta recupera los permisos para volver a configurar tanto la entrega de datos de recursos como la notificación de eventos. La cuenta del miembro utiliza Cloud Config como una cuenta independiente de Alibaba Cloud y la cuenta de administración deja de gestionarla.