Cloud Config:アカウントグループの変更

操作

管理アカウントまたは委任された管理者アカウントへの影響

メンバーアカウントへの影響

アカウントグループにメンバーアカウントを追加

• 管理アカウントまたは委任された管理者アカウントは、メンバーアカウントのリソースをクエリできます。

• 管理アカウントまたは委任された管理者アカウントがアカウントグループ内で作成したルールおよびコンプライアンスパッケージが、メンバーアカウントに適用されます。

• 管理アカウントまたは委任された管理者アカウントが設定したリソースデータの配信方法およびリソースイベントの通知方法が、メンバーアカウントに適用されます。

• メンバーアカウントに Cloud Config のサービスリンクロールが存在しない場合、自動的に作成されます。

• メンバーアカウントに既存のルールおよびコンプライアンスパッケージが存在する場合は、そのまま保持されます。

• メンバーアカウントに設定されていたリソースデータの配信方法およびリソースイベントの通知方法は自動的にクリアされ、メンバーアカウントの設定権限が削除されます。メンバーアカウントは、管理アカウントまたは委任された管理者アカウントによる設定のみを使用できます。

• 概要、リソース、Compliance Package、および ルール ページで、メンバーアカウントは Current Account タブおよび自身のアカウントグループタブを表示できます。メンバーアカウントは自身のリソースおよびアカウントグループ内で管理アカウントまたは委任された管理者アカウントが作成したルール・コンプライアンスパッケージを閲覧できますが、ルールやコンプライアンスパッケージを変更することはできません。ルールまたはコンプライアンスパッケージの詳細を表示する際、メンバーアカウントは自身のリソースのみを確認できます。

• アカウントグループ内の既存のルールおよびコンプライアンスパッケージが、自動的にメンバーアカウントに適用されます。

リソースディレクトリからメンバーアカウントを削除

• 管理アカウントまたは委任された管理者アカウントは、メンバーアカウントのリソースをクエリできなくなります。

• 管理アカウントまたは委任された管理者アカウントがアカウントグループ内で作成したルールおよびコンプライアンスパッケージは、メンバーアカウントに適用されなくなります。

• 管理アカウントまたは委任された管理者アカウントが設定したリソースデータの配信方法およびリソースイベントの通知方法は、メンバーアカウントに適用されなくなります。

• 概要、リソース、Compliance Package、および ルール ページで、メンバーアカウントは Current Account タブおよび以前のアカウントグループタブを表示できなくなります。

• アカウントグループ内の既存のルールおよびコンプライアンスパッケージは、メンバーアカウントに適用されなくなります。

• アカウントグループ内のメンバーアカウントの Cloud Config サービスリンクロールは保持されます。

• メンバーアカウントが作成したルールおよびコンプライアンスパッケージは保持されます。

• メンバーアカウントに設定されていたリソースデータの配信方法およびリソースイベントの通知方法は自動的にクリアされ、メンバーアカウントはこれらの設定を再構成する権限を回復します。

• メンバーアカウントは独立した Alibaba Cloud アカウントとして Cloud Config を使用し、管理アカウントまたは委任された管理者アカウントによる管理対象外となります。