リソースディレクトリを使用すると、企業のビジネスニーズに合ったディレクトリ構造を迅速に構築できます。この構造内で企業アカウントを整理して、多階層のリソース階層を作成できます。
ステップ 1: リソースディレクトリを有効にする
リソースディレクトリを有効にするために使用する Alibaba Cloud アカウントは、次の条件を満たす必要があります:
企業認証済みアカウント: リソースディレクトリを有効にするには、企業 ID 認証に合格した Alibaba Cloud アカウントを使用する必要があります。個人 ID 認証のみに合格したアカウントはサポートされていません。
セキュリティ情報: セキュアな電話番号またはセキュリティメールアドレス (ログインメールアドレス)が設定されています。
リソースディレクトリのメンバーではない: アカウントがどのリソースディレクトリにも追加されていません。
お使いの Alibaba Cloud アカウントが前述の条件を満たしている場合は、リソースディレクトリを有効にできます。ベストプラクティスとして、ビジネスリソースをデプロイしたアカウントを使用してリソースディレクトリを有効にすることは避けてください。リソースセンターに移動して現在のアカウントのリソースを確認し、リソースディレクトリを有効にするための適切な方法を選択できます。次の方法が推奨されます:
現在のログインアカウントを使用してリソースディレクトリを有効にする
この方法は、リソースやデプロイ済みのビジネスワークロードがないアカウントに適しています。
新しい管理アカウントを作成してリソースディレクトリを有効にする
この方法は、現在のアカウントにリソースが含まれているか、ビジネスワークロードがデプロイされている場合に推奨されます。
この方法では、新しい Alibaba Cloud アカウントを作成し、リソースディレクトリの管理アカウントとして機能させます。新しいアカウントは、現在のログインアカウントから企業 ID 認証情報を継承します。その後、現在のログインアカウントはリソースディレクトリのメンバーになります。
警告現在のログインアカウントがリソースディレクトリのメンバーになった後、新しい管理アカウントを使用することによってのみリソースディレクトリから削除できます。
次の例では、現在のアカウントを使用してリソースディレクトリを有効にする方法を示します:
Resource Management コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
[リソースディレクトリを有効にする] をクリックします。
リソースディレクトリを有効にすると、システムは [Root] フォルダを作成し、現在のログインアカウントを管理アカウントとして設定します。
システムはまた、管理アカウントにサービスリンクロール (SLR) の AliyunServiceRoleForResourceDirectory を自動的に作成します。このロールは、信頼できるサービスにリソースディレクトリへのアクセスに必要な権限を付与します。SLR の詳細については、「リソースディレクトリの RAM ロール」をご参照ください。
ステップ 2: フォルダを作成する
フォルダは、リソースディレクトリ内の組織単位です。フォルダは、企業のブランチ、LOB、またはプロジェクトを表すことができます。各フォルダには、メンバーとネストされたサブフォルダを含めることができ、ツリー状のリソース組織構造を形成します。
管理アカウントとしてResource Management コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
表示されたページの右上隅で、[リソース組織ビュー] をクリックします。
次のいずれかの方法を使用してフォルダを作成します:
左側のナビゲーションツリーで目的のフォルダにポインターを移動し、
アイコンをクリックしてから、[フォルダの作成] をクリックします。説明フォルダ内にサブフォルダが作成されます。
左側のナビゲーションツリーで目的のフォルダをクリックします。右側のペインの [メンバー] タブで、[フォルダの作成] をクリックします。
説明フォルダ内にサブフォルダが作成されます。
[フォルダの作成] ダイアログボックスで、[フォルダ名] に名前を入力し、[OK] をクリックします。
説明指定する名前は、現在のリソースディレクトリ内で一意である必要があります。
ステップ 3: メンバーを作成または招待する
メンバーは、リソースディレクトリに作成されたリソースアカウントです。Alibaba Cloud 上のプロジェクトまたはアプリケーションのリソースを保持します。すでに Alibaba Cloud アカウントをお持ちの場合は、そのアカウントをリソースディレクトリに招待してメンバーにすることができます。
メンバーの作成
管理アカウントとしてResource Management コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
次のいずれかの方法でメンバーを作成します:
ページの右上隅にある [リソース組織ビュー] をクリックします。[メンバー] タブで、[メンバーの作成] をクリックします。
ページの右上隅にある [メンバーリストビュー] をクリックし、[メンバーの作成] をクリックします。
[メンバーの作成] ページで、メンバー情報を設定し、関連する契約に同意し、[OK] をクリックします。
アカウント名: メンバーの名前を入力します。この名前は、メンバーの Alibaba Cloud アカウントの一意の識別子として機能し、リソースディレクトリ内で一意である必要があります。名前は 2～50 文字である必要があります。文字、数字、および特殊文字
_.-を含めることができます。名前は文字または数字で始まり、文字または数字で終わる必要があり、連続する特殊文字_.-を含めることはできません。表示名: メンバーの表示名を入力します。表示名は 2～50 文字である必要があります。漢字、文字、数字、および特殊文字
_.-を含めることができます。請求先アカウント: メンバーの支払方法を設定します。
管理アカウントを使用して新しいメンバーの料金を支払う: リソースディレクトリの管理アカウントを請求先アカウントとして指定します。
既存のメンバーを使用して新しいメンバーの料金を支払う: リソースディレクトリの既存のメンバーを請求先アカウントとして指定します。[メンバーの選択] パネルで、ディレクトリツリーからメンバーを選択します。
説明支払いを行えないメンバーは選択できません。メンバーが支払いを行えるかどうかを判断する方法の詳細については、「財務信託」をご参照ください。
新しいメンバーが自分で支払う: 現在のメンバーを自身の請求先アカウントとして指定します。
タグ: オプション。タグベースの管理を容易にするために、メンバーにタグを付けます。
親フォルダ: メンバーが属するフォルダを設定します。
メンバーの招待
管理アカウントとしてResource Management コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
表示されたページで、[メンバーの招待] をクリックします。
[メンバーの招待] ダイアログボックスで、招待情報を入力し、リスク情報を読み、チェックボックスを選択して、[OK] をクリックします。
パラメーター
説明
アカウント UID またはログインメールアドレス (セキュリティメールアドレスではない)
アカウント ID: ID を取得するには、「Alibaba Cloud アカウントの ID を表示する方法」をご参照ください。
ログインメール: アカウントの登録に使用したメールアドレス。アカウントにログインメールが関連付けられていない場合は、代わりにアカウント ID を入力します。
コンマ (,) で区切って複数のアカウント ID を入力し、一括で招待できます。
備考
招待者が招待の信頼性を確認し、承認を迅速に行えるように、招待の備考を入力します。
タグ
タグベースの管理を容易にするために、メンバーにタグをバインドします。
親フォルダ
アカウントが属するフォルダ。デフォルトでは、招待されたアカウントはルートフォルダに配置されます。[変更] をクリックして、必要に応じてメンバーを別のフォルダに移動します。招待が承諾された後にこれを変更することもできます。
招待された Alibaba Cloud アカウントのオーナーは、Resource Management コンソールまたはメールで招待を表示できます。オーナーは、リソースディレクトリに参加することの影響を評価し、招待を承諾または拒否することを選択できます。詳細については、「招待を処理する」をご参照ください。