BDRC のクロスアカウント統合管理機能を使用すると、複数のアカウントにまたがるリソースのデータ保護を一元的に管理できます。この機能により、統一されたビュー、構成、モニタリング、およびアラート機能が提供され、運用オーバーヘッドを削減し、ディザスタリカバリの一貫性とコンプライアンスを向上させます。
仕組み
BDRC のクロスアカウント統合管理は、Resource Directory に基づいています。Resource Directory は、大規模企業が Alibaba Cloud 上でマルチアカウント構造を構築し、リソースを一元管理するための基盤サービスです。Resource Directory の信頼できるサービスとして、BDRC は Resource Directory の組織構造と権限付与モデルを利用して、組織内のメンバーアカウントのデータディザスタリカバリを一元的に管理します。
委任された管理者アカウント（管理アカウントによって BDRC 内で組織の管理タスクを実行する権限を付与されたメンバーアカウント）が BDRC クロスアカウント統合管理を有効化し、メンバーアカウントを追加すると、BDRC はメンバーアカウント内のリソースにアクセスするために AliyunServiceRoleForBdrcRd サービスリンクロールを作成します。その後、管理アカウントは BDRC コンソールでメンバーアカウントビューに切り替えて、そのデータ保護スコアやリソース情報を確認し、統一的な保護ポリシーを構成できます。
クロスアカウントシナリオでは、委任された管理者アカウントおよびメンバーアカウントは以下の操作を実行できます。
メンバーアカウントのリソース | 委任された管理者の操作 | メンバーアカウントの操作 |
ECS/OSS/NAS/Tablestore |
|
|
OSS/Tablestore |
|
|
クロスアカウント統合管理の有効化
前提条件
Resource Directory を有効化し、メンバーアカウントを作成するか、既存の Alibaba Cloud アカウントをリソースディレクトリに招待します。詳細については、「メンバーアカウントの作成」または「Alibaba Cloud アカウントをリソースディレクトリに招待する」をご参照ください。
ステップ 1：委任された管理者の設定
管理アカウントで Resource Management コンソール にログインします。
左側のナビゲーションウィンドウで、 を選択します。
BDRC を検索し、[操作] 列の 管理 をクリックします。
委任された管理者アカウント セクションで、追加 をクリックし、委任された管理者として設定するメンバーアカウントを選択して、OK をクリックします。
管理アカウントによる権限付与後、委任された管理者アカウントは Resource Directory の組織およびメンバーアカウント情報を参照でき、BDRC コンソールで管理操作を実行できます。
ステップ 2：クロスアカウント統合管理の有効化
委任された管理者アカウントで BDRC コンソール にログインします。
左側のナビゲーションウィンドウで、クロスアカウント統合管理 を選択します。その後、画面の指示に従って機能を有効化します。
前提条件のチェックに失敗した場合は、画面の指示に従って前提条件のタスクを完了し、委任された管理者を設定してください。
ステップ 3：アカウントの管理
左側のナビゲーションウィンドウで、クロスアカウント統合管理 を選択し、[アカウント管理] タブをクリックします。
クロスアカウント管理設定項目 ページで、管理対象とするメンバーアカウント、メンバーアカウントを含むフォルダ、または Resource Directory 全体を選択し、[OK] をクリックします。
説明フォルダまたは Resource Directory を管理対象として選択すると、その中に含まれるすべてのアカウントが自動的に管理されます。管理対象のフォルダまたは Resource Directory に新たに追加されたアカウントは自動的に管理され、そこから削除されたアカウントは自動的に管理対象外になります。管理範囲から削除されたアカウントのデータはクリアされます。
アカウントが追加されると、クロスアカウント管理リストに表示されます。
ステップ 4：メンバーリソースの表示
これらの手順を完了すると、BDRC コンソールで委任された管理者アカウントを使用して、メンバーアカウントのデータディザスタリカバリ情報を表示および管理できます。管理対象のメンバーアカウント間で切り替えが可能です。次の表は、各ページでのアカウント切り替えサポート状況を示しています。
ページ | アカウント切り替えのサポート |
概要 | 複数のアカウントを選択して集計ビューを表示するか、単一アカウントビューに切り替えることができます。 |
単一アカウントビューに切り替えることができます。 | |
リソースセンター (ECS/OSS/NAS/Tablestore) | 複数のアカウントを選択して集計ビューを表示するか、単一アカウントビューに切り替えることができます。 |
リスク検出 | 複数のアカウントを選択して集計ビューを表示するか、単一アカウントビューに切り替えることができます。 |
あるページでアカウントを切り替えると、アカウント切り替えをサポートする他のすべてのページでも選択内容が維持されます。複数アカウントビューから単一アカウントビューのページに切り替えた場合、デフォルトで選択中の最初のアカウントが表示されます。
マルチアカウントのデータ保護スコアの表示
データ保護ダッシュボードの表示
概要 ページでは、委任された管理者アカウントを使用してメンバーアカウントを選択し、その集計データを表示できます。
デフォルトでは、ダッシュボードに現在のアカウントのデータ保護スコアが表示されます。
複数のアカウントを手動で選択して、その集計データを表示できます。
リソースカテゴリフィルターには、現在のアカウントに関連付けられたカテゴリのみが表示されます。たとえば、アカウント A とアカウント B の両方を選択し、
importantリソースカテゴリ（アカウント A のリソースにのみ関連付けられている）でフィルターをかけると、ダッシュボードにはアカウント A のimportantカテゴリに属するリソースのスコアのみが表示されます。
データ保護レポートのダウンロード
アカウントおよびリソースカテゴリでフィルターをかけた後、[レポートのプレビューとダウンロード] をクリックして、データ保護レポートをダウンロードします。
複数アカウント向けの保護ポリシーの構成
クロスアカウントリソースカテゴリの構成
リソースカテゴリ管理 ページでは、複数のアカウントのタグを関連付けて、リソースを統一的かつクロスアカウントで分類できます。
委任された管理者アカウントで BDRC コンソール にログインします。
左側のナビゲーションウィンドウで、 を選択します。
[リソースカテゴリの作成] をクリックし、画面の指示に従ってリソースカテゴリを作成します。
説明リソースカテゴリに関連付けたタグは、すべての管理対象アカウントのリソースに対して照合されます。タグを選択後、[リソースの検出] をクリックすると、影響を受けるアカウントおよびリソースの数を確認できます。
クロスアカウント保護ポリシーの構成
委任された管理者アカウントは、統一的な 保護ポリシー を構成し、複数のメンバーアカウントに適用できます。
委任された管理者アカウントで BDRC コンソール にログインします。
左側のナビゲーションウィンドウで、保護ポリシーセンター を選択し、画面の指示に従って保護ポリシーを作成します。
委任された管理者アカウントが作成した保護ポリシーに関連付けられたサブポリシーも、同じアカウント下のポリシーとなります。これらは他のメンバーアカウントの Cloud Backup ポリシーとはリンクされていません。クロスアカウントポリシーは、リソースカテゴリとの関連付けを通じてメンバーアカウントのリソースに適用されます。個別に各メンバーアカウントに切り替えてポリシーを構成する必要はありません。
ECS については、自動スナップショットポリシーをクロスアカウントリソースに適用することはできません。現在のアカウント内のリソースにのみ適用可能です。マルチアカウント管理を行う場合は、ECS インスタンスのバックアップ機能を使用してください。同一ディスク上で ECS インスタンスのバックアップ用の Cloud Backup サービスとディスクスナップショットサービスの両方を使用しないことを推奨します。これにより、スナップショット実行時間の競合を回避できます。
クロスアカウント統合管理の無効化
ステップ 1：アカウントの管理対象外への変更
委任された管理者アカウントで BDRC コンソール にログインします。
左側のナビゲーションウィンドウで、クロスアカウント統合管理 を選択します。
メンバーアカウントのリストで、管理対象外にするアカウントを見つけ、[管理対象外] をクリックし、[OK] をクリックします。
フォルダの一部として自動的に管理されているメンバーアカウントは、個別に管理対象外にすることはできません。代わりに、[アカウント管理] タブに移動し、フォルダ全体を管理対象から除外してください。フォルダが除外されると、その中に含まれるすべてのメンバーアカウントが管理対象外になります。
メンバーアカウントが管理対象外になると、関連付けられたタグおよび保護ポリシーはそのリソースに適用されなくなります。また、そのアカウントのリソースとサブポリシーとの関連付けも削除されます。
ステップ 2：（任意）委任された管理者の削除
委任された管理者アカウントから BDRC 管理権限を取り消すには、以下の手順を実行します。
実行前に、委任された管理者アカウントがどのメンバーアカウントも管理していないことを確認してください。まだメンバーアカウントを管理している委任された管理者は削除できません。
管理アカウントで Resource Management コンソール にログインします。
左側のナビゲーションウィンドウで、 を選択します。
BDRC を検索し、[操作] 列の 管理 をクリックします。
委任された管理者アカウント セクションで、削除するアカウントを見つけ、[操作] 列の RDから移動 をクリックし、OK をクリックします。
制限事項
クロスアカウント統合管理を有効化しても、メンバーアカウントが BDRC を個別に有効化して使用することを妨げるものではありません。メンバーアカウントの BDRC 構成は、委任された管理者アカウントとは独立しています。委任された管理者とメンバーアカウントは、リソースカテゴリ、保護ポリシー、通知などのリソースを共有しません。
課金
BDRC クロスアカウント管理の機能自体は無料です。ただし、リソースのデータ保護スコアを向上させたり、データディザスタリカバリリスクを修正したりする際に使用するディスクスナップショットや Cloud Backup などの基盤サービスについては、通常の料金が発生します。詳細については、「課金」をご参照ください。