Las cuentas de administrador delegado permiten separar las tareas de gestión de la organización de las tareas de gestión empresarial. Use la cuenta de administración de un directorio de recursos para gestionar la organización del directorio y utilice cuentas de administrador delegado para ejecutar las tareas de gestión empresarial de Resource Orchestration Service (ROS). Este enfoque sigue las mejores prácticas. Según sus necesidades empresariales, especifique una cuenta miembro del directorio de recursos como cuenta de administrador delegado. De este modo, podrá usar dicha cuenta miembro como cuenta de administrador para desplegar pilas en otras cuentas miembro dentro de ROS.
Requisitos previos
El servicio Resource Directory está activado. Para obtener más información, consulte Enable Resource Directory.
Se han creado cuentas miembro en el directorio de recursos o se ha solicitado a los miembros que las creen. Para obtener más información, consulte Create a member y Invite an Alibaba Cloud account.
Contexto
Después de especificar una cuenta de administrador delegado en ROS, la cuenta de administración puede autorizarla para que realice operaciones. Por ejemplo, la cuenta de administración puede autorizar a la cuenta de administrador delegado a acceder a la información sobre las organizaciones y los miembros del directorio de recursos, así como a gestionar grupos de pilas, instancias de pila y pilas de ROS.
Para obtener más información, consulte Management accounts y Delegated administrator accounts.
Agregar una cuenta de administrador delegado
Inicie sesión en la consola de Resource Management con la cuenta de administración y agregue una cuenta de administrador delegado al directorio de recursos. Para obtener más información, consulte Add a delegated administrator account.
En ROS se pueden agregar un máximo de cinco cuentas de administrador delegado.
Elimine una cuenta de administrador delegado
Si elimina una cuenta de administrador delegado, es posible que algunas configuraciones específicas queden temporalmente inactivas. Tenga precaución al eliminar una cuenta de administrador delegado. Para obtener más información sobre cómo eliminar una cuenta de administrador delegado, consulte Remove a delegated administrator account.
Una vez eliminada la cuenta de administrador delegado, esta pasa a ser una cuenta miembro y se aplican los siguientes cambios:
Los grupos de pilas y las instancias de pila dentro de la cuenta se conservan automáticamente.
La cuenta no puede realizar operaciones en las instancias de pila creadas en los grupos de pilas gestionados por el servicio. Por ejemplo, no puede crear, actualizar ni eliminar dichas instancias.
La función de acceso de confianza se deshabilita automáticamente para la cuenta.