Si votre organisation utilise plusieurs comptes Alibaba Cloud pour gérer différentes unités commerciales ou environnements, Bastionhost vous permet d'importer les ressources des comptes membres et de les exploiter de manière centralisée depuis un seul hôte bastion. Cette fonctionnalité s'appuie sur Resource Directory (RD), le service d'organisation des comptes d'Alibaba Cloud.
Versions prises en charge
Édition Enterprise et Édition SM.
L'édition Basic ne prend pas en charge cette fonctionnalité. Pour l'utiliser, mettez à niveau votre instance vers l'édition Enterprise ou l'édition SM.
Fonctionnement
Resource Directory organise les comptes Alibaba Cloud dans une hiérarchie comportant trois types de comptes :
| Type de compte | Description |
|---|---|
| Compte de gestion | Le compte utilisé pour activer un annuaire de ressources. Il agit en tant que super administrateur avec un contrôle total sur l'annuaire de ressources, ses dossiers et tous les membres. |
| Compte administrateur délégué | Un membre désigné par le compte de gestion pour gérer un service de confiance spécifique. Il peut accéder aux informations organisationnelles et aux informations relatives aux membres du service de confiance correspondant pour l'administration à l'échelle de l'organisation. |
| Membre | Un compte figurant dans l'annuaire de ressources, créé en tant que compte de ressource ou ajouté en invitant un compte Alibaba Cloud existant. |
Sens d'importation des ressources : Les ressources des membres, telles que les instances Elastic Compute Service (ECS) et les instances ApsaraDB RDS, peuvent être importées dans un hôte bastion rattaché au compte de gestion ou à un compte administrateur délégué. L'opération inverse n'est pas prise en charge : les ressources du compte de gestion et des comptes administrateurs délégués ne peuvent pas être importées dans l'hôte bastion d'un membre.
Portée du compte : Les hôtes bastion sont limités à un compte spécifique et ne sont pas accessibles aux autres comptes.
Connectivité réseau : Si un hôte bastion ne peut pas atteindre les ressources d'un autre compte via le réseau interne, établissez la connectivité à l'aide de l'une des options suivantes : Cloud Enterprise Network (CEN), VPN, adresses IP publiques ou la fonctionnalité de domaine réseau de Bastionhost.
Prérequis
Avant de commencer, assurez-vous de disposer des éléments suivants :
| Exigence | Détails |
|---|---|
| Activation de Resource Directory | Activer un annuaire de ressources |
| Au moins un membre dans l'annuaire de ressources | Créer un membre ou inviter un compte existant |
| (Si vous utilisez un utilisateur RAM) Autorisations requises | L'utilisateur RAM doit disposer des autorisations AliyunYundunBastionHostFullAccess et AliyunResourceDirectoryFullAccess. Consultez la rubrique Accorder des autorisations à un utilisateur RAM. |
Ajouter des comptes membres à un hôte bastion
Connectez-vous à la console Bastionhost et sélectionnez la région où votre hôte bastion est déployé dans la barre de navigation supérieure.
Dans la liste des hôtes bastion, repérez l'hôte bastion cible et choisissez Configuration > Multi-account Management.
Dans le panneau Multi-account Management, cliquez sur Add Member Account.
Dans la boîte de dialogue Add Member Account, sélectionnez les comptes membres à ajouter et cliquez sur OK.
Étapes suivantes
Après avoir ajouté les comptes membres, importez leurs ressources dans l'hôte bastion pour une exploitation et maintenance (O&M) centralisée :
Pour ajouter des hôtes : Consultez la rubrique Ajouter des hôtes.
Pour ajouter des bases de données : Consultez la rubrique Utiliser la fonctionnalité de gestion des bases de données.