O gerenciamento unificado entre contas do BDRC permite gerenciar centralmente a proteção de dados de recursos em múltiplas contas com visualização, configuração, monitoramento e alertas unificados. Essa abordagem reduz a sobrecarga operacional e melhora a consistência e a conformidade da recuperação de desastres.
Como funciona
O gerenciamento unificado entre contas do BDRC baseia-se no Resource Directory, service fundamental para criar estruturas de múltiplas contas e gerenciar recursos centralmente na Alibaba Cloud. Como service confiável do Resource Directory, o BDRC utiliza a estrutura organizacional e o modelo de autorização desse service para gerenciar centralmente a recuperação de desastres de dados das contas-membro da organização.
Quando uma conta de administrador delegado (conta-membro autorizada pela conta de gerenciamento a executar tarefas administrativas no BDRC) ativa o gerenciamento unificado entre contas e adiciona contas-membro, o BDRC cria a função vinculada ao service AliyunServiceRoleForBdrcRd para acessar os recursos nessas contas. A conta de gerenciamento pode então alternar para a visualização de uma conta-membro no console do BDRC para verificar pontuações de proteção de dados, visualizar informações de recursos e configurar políticas de proteção unificadas.
Em cenários entre contas, a conta de administrador delegado e as contas-membro podem realizar as seguintes operações:
|
Recursos da conta-membro |
Ações do administrador delegado |
Ações da conta-membro |
|
ECS/OSS/NAS/Tablestore |
|
|
|
OSS/Tablestore |
|
|
Ativar o gerenciamento unificado entre contas
Pré-requisitos
Enable Resource Directory e crie contas-membro ou convide contas existentes da Alibaba Cloud para ingressar no seu diretório de recursos. Para mais informações, consulte Create a member ou Invite an Alibaba Cloud account to join a resource directory.
Etapa 1: Definir o administrador delegado
Faça login no console do Resource Management com sua conta de gerenciamento.
No painel de navegação à esquerda, escolha .
Pesquise BDRC e clique em Manage na coluna Actions.
Na seção Delegated administrator account, clique em Add, selecione a conta-membro que deseja definir como administrador delegado e clique em OK.
Após a concessão de autorização pela conta de gerenciamento, a conta de administrador delegado poderá acessar a organização do Resource Directory e as informações dos membros, além de executar operações administrativas no console do BDRC.
Etapa 2: Ativar o gerenciamento unificado entre contas
Faça login no console do BDRC com a conta de administrador delegado.
No painel de navegação à esquerda, escolha Cross-account unified management e siga as instruções na tela para ativar o recurso.
Se a verificação de pré-requisitos falhar, siga as instruções na tela para concluir as tarefas pendentes e definir o administrador delegado.
Etapa 3: Gerenciar contas
No painel de navegação à esquerda, escolha Cross-account unified management e clique na aba Account Management.
-
Na página Cross-account Management Settings, selecione as contas-membro, as pastas que as contêm ou todo o Resource Directory que deseja gerenciar e clique em OK.
NotaAo selecionar uma pasta ou o Resource Directory para gerenciamento, todas as contas incluídas passam a ser gerenciadas automaticamente. Em pastas ou no Resource Directory gerenciado, novas contas adicionadas são incluídas automaticamente no gerenciamento, enquanto contas removidas deixam de ser gerenciadas. Os dados das contas excluídas do escopo de gerenciamento são apagados.
As contas adicionadas aparecem na lista de gerenciamento entre contas.
Etapa 4: Visualizar recursos dos membros
Após concluir essas etapas, use a conta de administrador delegado no console do BDRC para visualizar e gerenciar a recuperação de desastres de dados das contas-membro. É possível alternar entre as contas-membro gerenciadas. A tabela a seguir descreve o suporte à troca de contas em cada página.
|
Página |
Suporte à troca de contas |
|
Overview |
Selecione várias contas para uma visualização agregada ou alterne para a visualização de uma única conta. |
|
|
Alterne para a visualização de uma única conta. |
|
Resource center (ECS/OSS/NAS/Tablestore) |
Selecione várias contas para uma visualização agregada ou alterne para a visualização de uma única conta. |
|
Risk detection |
Selecione várias contas para uma visualização agregada ou alterne para a visualização de uma única conta. |
A troca de conta em uma página persiste em todas as outras páginas compatíveis. Ao alternar de uma visualização de múltiplas contas para uma página de visualização de conta única, o sistema exibe por padrão a primeira conta da seleção.
Visualizar pontuações de proteção de dados de múltiplas contas
Visualizar o painel de proteção de dados
Na página Overview, utilize a conta de administrador delegado para selecionar contas-membro e visualizar seus dados agregados:
Por padrão, o painel exibe a pontuação de proteção de dados da conta atual.
Selecione várias contas para visualizar dados agregados.
O filtro de categoria de recursos mostra apenas as categorias associadas à conta atual. Por exemplo, se você selecionar a Conta A e a Conta B e filtrar pela categoria de recurso
important(associada apenas aos recursos da Conta A), o painel exibirá a pontuação somente para os recursos da Conta A pertencentes à categoriaimportant.
Baixar o relatório de proteção de dados
Após filtrar por conta e categoria de recurso, clique em Preview and Download Report para baixar o relatório.
Desativar o gerenciamento unificado entre contas
Etapa 1: Deixar de gerenciar contas
Faça login no console do BDRC com a conta de administrador delegado.
No painel de navegação à esquerda, escolha Cross-account unified management.
Na lista de contas-membro, localize a conta que deseja deixar de gerenciar, clique em Unmanage e clique em OK.
Não é possível remover individualmente do gerenciamento uma conta-membro incluída automaticamente como parte de uma pasta. Nesse caso, acesse a aba Account Management e remova toda a pasta do gerenciamento. Após a remoção da pasta, todas as contas-membro nela contidas deixarão de ser gerenciadas.
Quando uma conta-membro deixa de ser gerenciada, as tags e políticas de proteção associadas não se aplicam mais aos seus recursos. As associações entre os recursos da conta e quaisquer subpolíticas também são removidas.
Etapa 2: (Opcional) Remover o administrador delegado
Para revogar as permissões de gerenciamento do BDRC da conta de administrador delegado, siga estas etapas:
Antes de prosseguir, certifique-se de que a conta de administrador delegado não esteja gerenciando nenhuma conta-membro. Não é possível remover um administrador delegado que ainda gerencie contas-membro.
Faça login no console do Resource Management com sua conta de gerenciamento.
No painel de navegação à esquerda, escolha .
Pesquise BDRC e clique em Manage na coluna Actions.
Na seção Delegated administrator account, localize a conta que deseja remover, clique em Remove na coluna Actions e clique em OK.
Limitações
A ativação do gerenciamento unificado entre contas não impede que as contas-membro ativem e usem o BDRC independentemente. A configuração do BDRC de cada conta-membro é independente da conta de administrador delegado. O administrador delegado e as contas-membro não compartilham categorias de recursos, políticas de proteção ou notificações.
Faturamento
O recurso de gerenciamento entre contas do BDRC é gratuito. No entanto, ao melhorar a pontuação de proteção de dados de um recurso ou corrigir riscos de recuperação de desastres, aplicam-se cobranças padrão dos services subjacentes, como snapshots de disco e Cloud Backup. Para mais informações, consulte Billing.