マルチアカウントトレイルは、リソースディレクトリ内のすべてのメンバーの管理イベントを記録し、Object Storage Service (OSS) または Simple Log Service (SLS) に配信する ActionTrail のトレイルです。これにより、リソースディレクトリを有効にしている企業は、リソースディレクトリ内のすべてのメンバーの管理イベントを長期的に記録できます。
マルチアカウントトレイルの仕組み
デフォルトでは、ActionTrail は各 Alibaba Cloud アカウントの過去 90 日間の管理イベントのみを記録します。管理イベントをより長期間記録するには、トレイルを作成する必要があります。そうしない場合、90 日以上前に発生した管理イベントを追跡できなくなります。
マルチアカウントトレイルは、この長期記録を単一のアカウントからリソースディレクトリ全体に拡張します。企業がリソースディレクトリを有効にすると、そのリソースディレクトリの管理アカウントまたは委任された管理者アカウントが ActionTrail でマルチアカウントトレイルを作成できます。
このトレイルは、リソースディレクトリ内のすべてのメンバーの管理イベントを、OSS バケットまたは SLS ログストアに配信します。
次の図は、マルチアカウントトレイルがリソースディレクトリと連携する仕組みを示しています。
リソースディレクトリの用語
マルチアカウントトレイルは、リソースディレクトリのアカウントに対して動作します。次の表では、このトピックで使用されるリソースディレクトリの用語について説明します。
| 用語 | 説明 |
| 管理アカウント | リソースディレクトリのスーパー管理者で、リソースディレクトリを有効にするための最初のアカウントです。このアカウントは、自身が作成したリソースディレクトリと、そのディレクトリ内のメンバーを完全に制御できます。法人確認を完了した Alibaba Cloud アカウントのみが、リソースディレクトリを有効にできます。各リソースディレクトリには、管理アカウントが 1 つだけ存在します。 |
| メンバー | リソースディレクトリ内のリソースコンテナで、リソースをグループ化するための単位です。通常、メンバーは 1 つのプロジェクトまたはアプリケーションを表します。各メンバー内のリソースは、他のメンバーのリソースから物理的に分離されています。管理アカウントは、Resource Access Management (RAM) ユーザー、RAM ユーザーグループ、または RAM ロールに対して、メンバー内のリソースへのアクセス権限を付与できます。管理アカウントは、リソースディレクトリでメンバーを直接作成するか、アカウントをメンバーとしてリソースディレクトリに招待します。 |
| 委任された管理者アカウント | 管理アカウントが信頼されたサービスの委任された管理者アカウントとして設定するメンバーです。設定が有効になると、委任された管理者アカウントには管理アカウントからの権限が付与されます。これにより、対応する信頼されたサービス内でリソースディレクトリの組織およびメンバー情報にアクセスし、その組織の範囲内でビジネスを管理できます。 |
リソースディレクトリ内のメンバーの変更
リソースディレクトリ内のメンバーが変更されると、ActionTrail はマルチアカウントトレイルを次のように処理します。
メンバーがリソースディレクトリに参加 — 管理アカウントが新しいメンバーを作成するか、アカウントを招待すると、新しいメンバーはトレイルリストでマルチアカウントトレイルを表示できます。ActionTrail は、新しいメンバーの管理イベントを、トレイルに設定されている OSS バケットまたは SLS ログストアに自動的に配信します。
メンバーがリソースディレクトリから削除される — メンバーはマルチアカウントトレイルを表示できなくなり、ActionTrail はそのメンバーの管理イベントの、トレイルに設定されている OSS バケットまたは SLS ログストアへの配信を停止します。すでに配信された管理イベントは自動的に削除されません。
メンバーが別のリソースディレクトリに移動される — メンバーはマルチアカウントトレイルを表示できなくなり、ActionTrail はそのメンバーの管理イベントの、トレイルに設定されている OSS バケットまたは SLS ログストアへの配信を停止します。すでに配信された管理イベントは自動的に削除されません。