Configurar a linha de base da conta - Agentic Cloud Governance Center - Agentic Cloud Governance Center: Central de Documentação do Alibaba Cloud

Antes de criar contas na fábrica de contas, configure uma linha de base unificada que abranja identidade, permissões, rede e configurações de segurança para simplificar a criação de contas.

Procedimento

Faça logon no console do Agentic Cloud Governance Center.
No painel de navegação à esquerda, escolha Landing Zone > Account Factory.
Na página Account Factory, clique em Settings na seção Orchestration for Account Baseline.
Na caixa de diálogo Orchestration for Account Baseline, selecione a linha de base da conta que deseja configurar e clique em Confirm.

Se a linha de base default não atender mais aos seus requisitos, clique em Create Baseline para criar linhas de base para diferentes propósitos de conta. Este exemplo usa a linha de base default.

Para excluir uma linha de base, clique no ícone ao lado dela. Uma linha de base só pode ser excluída se nenhuma conta a utilizar.
Altere o nome de uma linha de base.
1. Clique no ícone ao lado de uma linha de base.
2. Na caixa de diálogo Edit Baseline Property, insira um nome e uma descrição.
3. Clique em OK.
Adicione itens de linha de base.

Os itens de linha de base integrados Billing Method, Bind CloudSSO Permissions e Guardrails não podem ser excluídos. Você pode adicionar mais itens de linha de base além desses padrões.
1. Clique em Add Baseline Items.
2. Na caixa de diálogo Add Baseline Item, selecione os itens de linha de base que deseja adicionar e clique em Add.
  
  Os itens de linha de base dependentes são selecionados automaticamente. Por exemplo, ao selecionar Security Group, o item VPC é selecionado automaticamente.
Configure os parâmetros dos itens de linha de base.

Clique no ícone ou ao lado de um item de linha de base para configurar seus parâmetros.
Clique em Save.

Itens de linha de base

Itens de linha de base suportados

Item de linha de base	Descrição	Item de linha de base dependente	Referências
Billing Method (item de linha de base padrão)	Especifique uma conta de faturamento para os membros do diretório de recursos a fim de gerenciar centralmente as taxas empresariais.	Não suportado	Não
Bind CloudSSO Permissions (item de linha de base padrão)	Configure identidades e permissões para os membros do diretório de recursos a fim de reduzir riscos de gerenciamento e melhorar a eficiência com múltiplas contas.	Nenhum	Configurar identidades e permissões
Guardrails (item de linha de base padrão)	Ative as regras de proteção do Cloud Config para todos os membros do diretório de recursos a partir do console do Agentic Cloud Governance Center para evitar modificações não autorizadas nas configurações e estruturas de recursos.	Nenhum	Configurar regras de proteção centralizadamente
RAM Password Policy	Especifique os requisitos de complexidade de senha para usuários RAM, como comprimento da senha, caracteres suportados e período de validade da senha.	Nenhum	Configurar uma política de senha para usuários RAM
VPC	Uma VPC é uma rede privada na nuvem, composta por blocos CIDR, vSwitches e listas de controle de acesso (ACLs).	Nenhum	O que é uma VPC?
Security group	Um grupo de segurança funciona como um firewall virtual para instâncias ECS, controlando o tráfego de entrada e saída.	VPC	Visão geral
Account Contact	Configure os contatos da conta para receber notificações. O Alibaba Cloud não compartilha informações de contato com terceiros.	Nenhum	O que faço se o contato não receber notificações financeiras e de produtos da nuvem?
Message	Configure os destinatários para cada tipo de mensagem. Defina destinatários para notificações de conta, serviço e exceções a fim de evitar perdas comerciais por alertas não recebidos.	Account Contact	O que faço se o contato não receber notificações financeiras e de produtos da nuvem?
Activate Service	Ative automaticamente os serviços selecionados do Alibaba Cloud quando uma conta é criada. Isso evita falhas de ativação para usuários RAM que não possuem permissões administrativas. Nota Alguns serviços do Alibaba Cloud requerem funções vinculadas ao serviço. O Agentic Cloud Governance Center cria essas funções automaticamente durante a ativação do serviço. Consulte a seção "Funções vinculadas ao serviço criadas automaticamente ao ativar serviços específicos do Alibaba Cloud" deste tópico.	Nenhum	O que é o Cloud Enterprise Network? O que é o CDT? O que é o CloudMonitor? O que é o Key Management Service? Como resolvo erros durante a ativação de produtos?
RAM Role	Crie funções RAM para uma conta do Alibaba Cloud com permissões administrativas no diretório de recursos. A conta pode assumir essas funções como entidade confiável para realizar operações e manutenção com risco reduzido.	Nenhum	Visão geral
ECS Key Pair	Distribua um par de chaves para uma conta específica. Especifique um par de chaves ao criar uma instância ou vincule um após a criação. Em seguida, use o par de chaves para se conectar à instância.	Nenhum	Introdução aos pares de chaves SSH
ECS Shared Image	Compartilhe uma imagem com outras contas do Alibaba Cloud para implantação em suas instâncias ECS.	Nenhum	Compartilhar uma imagem personalizada
Predefined Tag	Uma tag predefinida é criada antecipadamente e está disponível em todas as regiões do Alibaba Cloud. Crie tags predefinidas durante o planejamento de tags e aplique-as aos recursos na nuvem durante a implementação.	Nenhum	Adicionar tags a instâncias do ApsaraDB RDS
RAM User Security Settings	Gerencie as configurações globais de segurança para usuários RAM, incluindo políticas de alteração de senha, requisitos de dispositivos MFA e validade da sessão de login.	Nenhum	Gerenciar configurações de segurança de usuários RAM
Configure RAM role-based SSO	Implemente o SSO baseado em função usando um provedor de identidade SAML (IdP). Os funcionários fazem logon no Alibaba Cloud por meio de funções RAM, e o gerenciamento de usuários permanece no IdP local sem sincronizar usuários com o Alibaba Cloud.	Nenhum	Gerenciar provedores de identidade SAML

Funções vinculadas ao serviço criadas automaticamente ao ativar serviços específicos do Alibaba Cloud

Serviço de nuvem	Identificador de serviço	Função vinculada ao serviço	Política de permissão
ARMS	arms.aliyuncs.com	AliyunServiceRoleForARMS	AliyunServiceRolePolicyForARMS
NAT Gateway (NAT)	nat.aliyuncs.com	AliyunServiceRoleForNatgw	AliyunServiceRolePolicyForNatgw
EventBridge	source-cms.eventbridge.aliyuncs.com	AliyunServiceRoleForEventBridgeSourceCMS	AliyunServiceRolePolicyForEventBridgeSourceCMS
	connect-vpc.eventbridge.aliyuncs.com	AliyunServiceRoleForEventBridgeConnectVPC	AliyunServiceRolePolicyForEventBridgeConnectVPC
	source-actiontrail.eventbridge.aliyuncs.com	AliyunServiceRoleForEventBridgeSourceActionTrail	AliyunServiceRolePolicyForEventBridgeSourceActionTrail
Data Management (DMS)	dms.aliyuncs.com	AliyunDMSDefaultRole	AliyunDMSRolePolicy
Data Management (DMS)	dms.aliyuncs.com	AliyunServiceRoleForDMS	AliyunServiceRolePolicyForDMS
Data Transmission Service (DTS)	dts.aliyuncs.com	AliyunDTSDefaultRole	AliyunDTSRolePolicy
Data Transmission Service (DTS)	dms.aliyuncs.com	AliyunServiceRoleForDMS	AliyunServiceRolePolicyForDMS
Container Service for Kubernetes (ACK)	cs.aliyuncs.com	AliyunCSDefaultRole	AliyunCSDefaultRolePolicy
		AliyunCSKubernetesAuditRole	AliyunCSKubernetesAuditRolePolicy
		AliyunCSManagedArmsRole	AliyunCSManagedArmsRolePolicy
		AliyunCSManagedCmsRole	AliyunCSManagedCmsRolePolicy
		AliyunCSManagedCsiRole	AliyunCSManagedCsiRolePolicy
		AliyunCSManagedKubernetesRole	AliyunCSManagedKubernetesRolePolicy
		AliyunCSManagedLogRole	AliyunCSManagedLogRolePolicy
		AliyunCSManagedNetworkRole	AliyunCSManagedNetworkRolePolicy
		AliyunCSManagedVKRole	AliyunCSManagedVKRolePolicy
		AliyunCSServerlessKubernetesRole	AliyunCSServerlessKubernetesRolePolicy
		AliyunCSManagedNlcRole	AliyunCSManagedNlcRolePolicy
		AliyunCSManagedAutoScalerRole	AliyunCSManagedAutoScalerRolePolicy
		AliyunCSManagedCsiProvisionerRole	AliyunCSManagedCsiProvisionerRolePolicy
		AliyunCSManagedCsiPluginRole	AliyunCSManagedCsiPluginRolePolicy
	oos.aliyuncs.com	AliyunOOSLifecycleHook4CSRole	AliyunOOSLifecycleHook4CSRolePolicy
Function Compute	fc.aliyuncs.com	AliyunFCDefaultRole	AliyunFCDefaultRolePolicy
Simple Log Service (SLS)	log.aliyuncs.com	AliyunLogArchiveRole	AliyunLogArchiveRolePolicy
Classic Load Balancer (CLB)	slb.aliyuncs.com	SLBLogDefaultRole	AliyunSLBRolePolicy
Classic Load Balancer (CLB)	slb.aliyuncs.com	AliyunSLBHealthDiagnoseRole	AliyunSLBHealthDiagnoseRolePolicy
Microservices Engine (MSE)	mse.aliyuncs.com	AliyunServiceRoleForMSE	AliyunServiceRolePolicyForMSE
VPN Gateway	vpn.aliyuncs.com	AliyunServiceRoleForVpn	AliyunServiceRolePolicyForVpn
Platform for AI (PAI)	pai.aliyuncs.com	AliyunPaiCustomerClusterManagementRole	AliyunPaiCustomerClusterManagementRolePolicy
		AliyunPAIDatasetAccDefaultRole	AliyunPAIDatasetAccDefaultRolePolicy
		AliyunPAIDLCAccessingOSSRole	AliyunPAIDLCAccessingOSSRolePolicy
		AliyunPAIAccessingOSSRole	AliyunPAIAccessingOSSRolePolicy
		AliyunPAIDLCDefaultRole	AliyunPAIDLCDefaultRolePolicy
		AliyunPAIDSWDefaultRole	AliyunPAIDSWDefaultRolePolicy
	langstudio.pai.aliyuncs.com	AliyunPAILangStudioDefaultRole	AliyunPAILangStudioDefaultRolePolicy
	odps.aliyuncs.com	AliyunODPSPAIDefaultRole	AliyunODPSPAIRolePolicy

Operações relacionadas

Após configurar a linha de base da conta, crie contas usando a linha de base. Criar uma conta a partir da linha de base da conta.