Fitur manajemen terpadu cross-account BDRC memungkinkan Anda mengelola perlindungan data untuk resource di beberapa akun secara terpusat, menyediakan tampilan, konfigurasi, pemantauan, dan peringatan terpadu guna mengurangi beban operasional serta meningkatkan konsistensi dan kepatuhan terhadap disaster recovery.
Cara kerja
Manajemen terpadu cross-account BDRC didasarkan pada Resource Directory. Resource Directory adalah layanan dasar yang digunakan perusahaan besar untuk membangun struktur multi-akun di Alibaba Cloud dan mengelola resource secara terpusat. Sebagai trusted service dari Resource Directory, BDRC memanfaatkan struktur organisasi dan model otorisasi Resource Directory untuk mengelola disaster recovery data secara terpusat bagi akun anggota dalam organisasi tersebut.
Setelah akun administrator yang didelegasikan (akun anggota yang diberi otorisasi oleh akun manajemen untuk menjalankan tugas manajemen bagi organisasi di BDRC) mengaktifkan manajemen terpadu cross-account BDRC dan menambahkan akun anggota, BDRC membuat peran terkait layanan AliyunServiceRoleForBdrcRd untuk mengakses resource di akun anggota. Akun manajemen kemudian dapat beralih ke tampilan akun anggota di Konsol BDRC untuk melihat skor perlindungan data dan informasi resourcenya, serta mengonfigurasi kebijakan perlindungan terpadu.
Dalam skenario cross-account, akun administrator yang didelegasikan dan akun anggota dapat melakukan operasi berikut:
Resource akun anggota | Aksi administrator yang didelegasikan | Aksi akun anggota |
ECS/OSS/NAS/Tablestore |
|
|
OSS/Tablestore |
|
|
Aktifkan manajemen terpadu cross-account
Prasyarat
Aktifkan Resource Directory, lalu buat akun anggota atau undang Akun Alibaba Cloud yang sudah ada untuk bergabung ke direktori sumber daya Anda. Untuk informasi selengkapnya, lihat Buat akun anggota atau Undang Akun Alibaba Cloud untuk bergabung ke resource directory.
Langkah 1: Tetapkan administrator yang didelegasikan
Login ke Konsol Resource Management menggunakan akun manajemen Anda.
Di panel navigasi kiri, pilih .
Cari BDRC dan klik Manage di kolom Actions.
Di bagian Delegated administrator account, klik Add, pilih akun anggota yang ingin Anda tetapkan sebagai administrator yang didelegasikan, lalu klik OK.
Setelah akun manajemen memberikan otorisasi, akun administrator yang didelegasikan dapat mengakses organisasi Resource Directory dan informasi anggotanya serta menjalankan operasi administratif di Konsol BDRC.
Langkah 2: Aktifkan manajemen terpadu cross-account
Login ke Konsol BDRC menggunakan akun administrator yang didelegasikan.
Di panel navigasi kiri, pilih Cross-account unified management. Lalu, ikuti petunjuk di layar untuk mengaktifkan fitur tersebut.
Jika pemeriksaan prasyarat gagal, ikuti petunjuk di layar untuk menyelesaikan tugas prasyarat dan menetapkan administrator yang didelegasikan.
Langkah 3: Kelola akun
Di panel navigasi kiri, pilih Cross-account unified management, lalu klik tab Account Management.
Di halaman Cross-account Management Settings, pilih akun anggota, folder yang berisi akun anggota tersebut, atau seluruh Resource Directory yang ingin Anda kelola, lalu klik OK.
CatatanSaat Anda memilih folder atau Resource Directory untuk dikelola, semua akun di dalamnya akan dikelola secara otomatis. Untuk folder atau Resource Directory yang dikelola, akun baru yang ditambahkan ke dalamnya akan dikelola secara otomatis, sedangkan akun yang dihapus darinya akan berhenti dikelola secara otomatis. Data akun yang dihapus dari cakupan pengelolaan akan dihapus.
Setelah akun ditambahkan, akun tersebut akan muncul dalam daftar manajemen cross-account.
Langkah 4: Tampilkan resource anggota
Setelah langkah-langkah ini selesai, Anda dapat menggunakan akun administrator yang didelegasikan di Konsol BDRC untuk melihat dan mengelola informasi disaster recovery data akun anggota Anda. Anda dapat beralih antar akun anggota yang dikelola. Tabel berikut menjelaskan dukungan pergantian akun di berbagai halaman.
Halaman | Dukungan pergantian akun |
Overview | Anda dapat memilih beberapa akun untuk tampilan agregat atau beralih ke tampilan satu akun. |
Anda dapat beralih ke tampilan satu akun. | |
Resource center (ECS/OSS/NAS/Tablestore) | Anda dapat memilih beberapa akun untuk tampilan agregat atau beralih ke tampilan satu akun. |
Risk detection | Anda dapat memilih beberapa akun untuk tampilan agregat atau beralih ke tampilan satu akun. |
Saat Anda mengganti akun di satu halaman, pilihan tersebut akan tetap berlaku di semua halaman lain yang mendukung pergantian akun. Jika Anda beralih dari tampilan multi-akun ke halaman tampilan satu akun, tampilan akan secara default menunjukkan akun pertama dalam pilihan Anda.
Tampilkan skor perlindungan data multi-akun
Tampilkan dasbor perlindungan data
Di halaman Overview, Anda dapat menggunakan akun administrator yang didelegasikan untuk memilih akun anggota guna melihat data agregat mereka:
Secara default, dasbor menampilkan skor perlindungan data untuk akun saat ini.
Anda dapat memilih beberapa akun secara manual untuk melihat data agregat mereka.
Filter kategori resource hanya menampilkan kategori yang terkait dengan akun saat ini. Misalnya, jika Anda memilih Akun A dan Akun B lalu menerapkan filter kategori resource
important(yang hanya terkait dengan resource di Akun A), dasbor hanya akan menampilkan skor untuk resource di Akun A yang termasuk dalam kategoriimportant.
Unduh laporan perlindungan data
Setelah menerapkan filter berdasarkan akun dan kategori resource, klik Preview and Download Report untuk mengunduh laporan perlindungan data.
Konfigurasikan kebijakan perlindungan untuk beberapa akun
Konfigurasikan kategori resource cross-account
Di halaman Resource category management, Anda dapat mengaitkan tag dari beberapa akun untuk mengategorikan resource secara terpadu lintas akun:
Login ke Konsol BDRC menggunakan akun administrator yang didelegasikan.
Di panel navigasi kiri, pilih .
Klik Create Resource Category dan ikuti petunjuk di layar untuk membuat kategori resource.
CatatanTag yang Anda kaitkan dengan kategori resource akan dicocokkan dengan resource di semua akun yang dikelola. Setelah memilih tag, Anda dapat mengklik Detect Resources untuk melihat jumlah akun dan resource yang terpengaruh.
Konfigurasikan kebijakan perlindungan cross-account
Akun administrator yang didelegasikan dapat mengonfigurasi kebijakan perlindungan terpadu dan menerapkannya ke beberapa akun anggota:
Login ke Konsol BDRC menggunakan akun administrator yang didelegasikan.
Di panel navigasi kiri, pilih Protection Policy Center, lalu ikuti petunjuk di layar untuk membuat kebijakan perlindungan.
Sub-kebijakan yang dikaitkan dengan kebijakan perlindungan yang dibuat oleh akun administrator yang didelegasikan juga merupakan kebijakan di bawah akun yang sama. Sub-kebijakan tersebut tidak terhubung dengan kebijakan Cloud Backup di akun anggota lain. Kebijakan cross-account diterapkan ke resource di akun anggota melalui asosiasinya dengan kategori resource. Anda tidak perlu beralih ke setiap akun anggota untuk mengonfigurasi kebijakan secara individual.
Untuk ECS, kebijakan snapshot otomatis tidak dapat diterapkan ke resource cross-account. Kebijakan tersebut hanya dapat diterapkan ke resource di akun saat ini. Untuk manajemen multi-akun, gunakan Cadangan instans ECS. Kami menyarankan agar Anda tidak menggunakan layanan Cloud Backup untuk cadangan instans ECS dan layanan snapshot disk secara bersamaan pada disk yang sama. Hal ini mencegah potensi konflik antara waktu eksekusi snapshot.
Nonaktifkan manajemen terpadu cross-account
Langkah 1: Hentikan pengelolaan akun
Login ke Konsol BDRC menggunakan akun administrator yang didelegasikan.
Di panel navigasi kiri, pilih Cross-account unified management.
Di daftar akun anggota, temukan akun yang ingin Anda hentikan pengelolaannya, klik Unmanage, lalu klik OK.
Anda tidak dapat menghentikan pengelolaan satu per satu akun anggota yang dikelola secara otomatis sebagai bagian dari folder. Sebagai gantinya, buka tab Account Management dan hapus seluruh folder dari pengelolaan. Setelah folder dihapus, semua akun anggota di dalamnya akan berhenti dikelola.
Setelah akun anggota berhenti dikelola, tag dan kebijakan perlindungan terkait tidak lagi berlaku untuk resourcenya. Asosiasi antara resource akun tersebut dan sub-kebijakan apa pun juga akan dihapus.
Langkah 2: (Opsional) Hapus administrator yang didelegasikan
Untuk mencabut izin manajemen BDRC dari akun administrator yang didelegasikan, ikuti langkah-langkah berikut:
Sebelum melanjutkan, pastikan akun administrator yang didelegasikan tidak sedang mengelola akun anggota apa pun. Anda tidak dapat menghapus administrator yang didelegasikan yang masih mengelola akun anggota.
Login ke Konsol Resource Management menggunakan akun manajemen Anda.
Di panel navigasi kiri, pilih .
Cari BDRC dan klik Manage di kolom Actions.
Di bagian Delegated administrator account, temukan akun yang ingin Anda hapus, klik Remove di kolom Actions, lalu klik OK.
Batasan
Mengaktifkan manajemen terpadu cross-account tidak mencegah akun anggota untuk mengaktifkan dan menggunakan BDRC secara independen. Konfigurasi BDRC akun anggota bersifat independen dari akun administrator yang didelegasikan. Administrator yang didelegasikan dan akun anggota tidak berbagi resource seperti kategori resource, kebijakan perlindungan, atau Notifikasi.
Penagihan
Fitur manajemen cross-account BDRC itu sendiri tidak dikenai biaya. Namun, ketika Anda meningkatkan skor perlindungan data resource atau memperbaiki risiko disaster recovery data, biaya layanan dasar yang Anda gunakan—seperti snapshot disk dan Cloud Backup—akan dikenakan sesuai tarif standarnya. Untuk informasi selengkapnya, lihat Penagihan.