Para gerencie ativos de forma centralizada em várias contas da Alibaba Cloud usando uma única instância do Bastionhost, integre o Bastionhost ao Alibaba Cloud Resource Directory (RD) e unifique as operações e a governança.
Tipos de conta no Resource Directory
O Resource Directory inclui os seguintes tipos de conta. Para obter mais informações sobre o Resource Directory, consulte What is Resource Directory?.
management account: a conta usada para ative o Resource Directory. Ela atua como superadministradora do resource directory e possui controle total sobre o diretório, suas pastas e as contas-membro.
delegated administrator account: uma conta-membro designada pela management account para gerencie um service confiável específico. A management account concede a ela permissões para acessar informações organizacionais nesse service e executar tarefas de gerenciamento em toda a organização.
member account: você pode criar novas contas-membro em um resource directory ou convidar contas da Alibaba Cloud já existentes para ingressar no diretório.
Importação de ativos de várias contas
É possível importar ativos, como instâncias do ECS e do ApsaraDB RDS, de uma member account para uma instância do Bastionhost em uma management account ou delegated administrator account. Não é possível importar ativos de uma management account ou delegated administrator account para uma instância do Bastionhost em uma member account.
As instâncias do Bastionhost em contas diferentes são isoladas e não ficam visíveis entre si.
-
As operações e manutenção entre contas podem falhar se a instância do Bastionhost não conseguir alcançar o ativo de destino pela rede interna. Para conectar a instância do Bastionhost à rede do ativo de destino, use soluções de conectividade de rede, como Cloud Enterprise Network (CEN), VPN ou operações e manutenção por IP público, ou utilize o recurso de domínio de rede do Bastionhost. Isso garante a conectividade de rede da instância do Bastionhost com os ativos em cada conta.
configure os domínios de rede. Para obter mais informações, consulte Network domains.
Edições suportadas
Enterprise Edition e SM Edition
Se a sua instância do Bastionhost for uma Basic Edition, faça o upgrade para uma edição suportada. Para obter mais informações, consulte Upgrade an instance.
Pré-requisitos
O Resource Directory está ativado. Para obter mais informações, consulte Enable a resource directory.
-
Pelo menos uma member account foi adicionada ao seu resource directory.
crie uma nova member account conforme descrito em Create a member.
Adicione uma conta existente da Alibaba Cloud conforme descrito em Invite an Alibaba Cloud account to join a resource directory.
Se você usar um usuário do RAM para gerenciamento, conceda a ele as permissões
AliyunYundunBastionHostFullAccesseAliyunResourceDirectoryFullAccess. Para obter mais informações, consulte Grant permissions to a RAM user.
Procedimento
Faça login no console do Bastionhost. Na barra de navegação superior, selecione a região onde a sua instância do Bastionhost está localizada.
Na página Instances, localize a instância de destino e escolha .
No painel Multi-account Management, clique em Added Member Account.
Na caixa de diálogo Added Member Account, selecione as member accounts de destino e clique em OK.
Próximas etapas
Após adicionar as member accounts, importe os ativos delas. Para obter mais informações, consulte Add hosts ou Manage databases.