Uma trilha de várias contas é uma trilha do ActionTrail que registra os eventos de gerenciamento de todos os membros em um diretório de recursos e os entrega ao Object Storage Service (OSS) ou Simple Log Service (SLS). Assim, empresas com um diretório de recursos ativado podem manter um registro de longo prazo dos eventos de gerenciamento de todos os membros desse diretório.
Como funciona uma trilha de várias contas
Por padrão, o ActionTrail registra apenas os eventos de gerenciamento dos últimos 90 dias para cada conta Alibaba Cloud. Para registrar eventos de gerenciamento por um período maior, crie uma trilha. Caso contrário, não será possível rastrear eventos de gerenciamento ocorridos há mais de 90 dias.
A trilha de várias contas estende esse registro de longo prazo de uma única conta para todo o diretório de recursos. Após a empresa ativar um diretório de recursos, a conta de gerenciamento ou uma conta de administrador delegado desse diretório pode criar uma trilha de várias contas no ActionTrail.
Essa trilha entrega os eventos de gerenciamento de todos os membros do diretório de recursos a um bucket do OSS ou a um Logstore do SLS.
A figura a seguir ilustra o funcionamento de uma trilha de várias contas com um diretório de recursos.
Termos do diretório de recursos
Uma trilha de várias contas opera nas contas de um diretório de recursos. A tabela a seguir descreve os termos relacionados ao diretório de recursos utilizados neste tópico.
|
Termo |
Descrição |
|
conta de gerenciamento |
Administrador principal de um diretório de recursos e conta inicial que ativa o diretório. Possui controle total sobre o diretório de recursos criado e sobre os membros nele contidos. Apenas uma conta Alibaba Cloud com verificação de identidade corporativa concluída pode ativar um diretório de recursos. Cada diretório de recursos possui exatamente uma conta de gerenciamento. |
|
membro |
Contêiner de recursos dentro de um diretório de recursos e unidade de agrupamento de recursos. Geralmente representa um projeto ou uma aplicação. Os recursos de cada membro ficam fisicamente isolados dos recursos de outros membros. A conta de gerenciamento pode conceder permissões de acesso aos recursos de um membro para usuários do Resource Access Management (RAM), grupos de usuários RAM ou funções RAM. A conta de gerenciamento cria um membro diretamente no diretório de recursos ou convida uma conta para ingressar no diretório como membro. |
|
conta de administrador delegado |
Membro definido pela conta de gerenciamento como administrador delegado de um service confiável. Após a configuração entrar em vigor, a conta de administrador delegado recebe autorização da conta de gerenciamento. Isso permite acessar as informações da organização e dos membros do diretório de recursos no service confiável correspondente, além de gerenciar negócios dentro do escopo dessa organização. |
Alterações nos membros de um diretório de recursos
Quando ocorrem alterações nos membros de um diretório de recursos, o ActionTrail trata a trilha de várias contas da seguinte maneira:
Entrada de um membro no diretório de recursos — Ao criar um novo membro ou convidar uma conta para ingressar, a conta de gerenciamento torna a trilha de várias contas visível na lista de trilhas para esse novo membro. O ActionTrail entrega automaticamente os eventos de gerenciamento do novo membro ao bucket do OSS ou Logstore do SLS configurado para a trilha.
Remoção de um membro do diretório de recursos — O membro perde a visualização da trilha de várias contas e o ActionTrail interrompe a entrega dos eventos de gerenciamento desse membro ao bucket do OSS ou Logstore do SLS configurado para a trilha. Eventos de gerenciamento já entregues não são excluídos automaticamente.
Movimentação de um membro para outro diretório de recursos — A entrega de eventos não sofre impacto.