Crie grupos de contas no console do Cloud Config usando uma conta de gerenciamento ou uma conta de administrador delegado em um diretório de recursos. Os grupos de contas permitem gerenciar centralizadamente recursos, pacotes de conformidade e regras em vários membros. Adicione membros que compartilham a mesma linha de base de conformidade a um único grupo para garantir a aplicação consistente das regras.
Pré-requisitos
Você está conectado com uma conta de gerenciamento ou uma conta de administrador delegado.
Um diretório de recursos está ativado. Ativar um diretório de recursos.
Os membros foram criados ou convidados no diretório de recursos. Criar um membro, Convidar uma conta Alibaba Cloud para ingressar em um diretório de recursos.
Contexto
Após criar um grupo de contas:
O Cloud Config adiciona automaticamente uma aba referente ao grupo de contas nas páginas Overview, Resource, Compliance Package e Rules. Cada grupo de contas recebe uma aba separada. Um membro pode pertencer a vários grupos — os recursos aparecem da mesma forma, mas os resultados de conformidade podem variar conforme as regras de cada grupo.
O Cloud Config cria automaticamente uma função vinculada ao serviço para cada membro, concedendo ao Cloud Config acesso às configurações de recursos deles.
O Cloud Config compila automaticamente uma lista de recursos para cada membro. Esse processo leva de 2 a 10 minutos.
O Cloud Config oferece suporte aos seguintes tipos de grupos de contas:
|
Tipo |
Descrição |
|
grupo de contas global |
Inclui todos os membros de um diretório de recursos e sincroniza automaticamente as alterações nos membros. Apenas um grupo de contas global pode existir por conta de gerenciamento ou de administrador delegado. |
|
grupo de contas personalizado |
Permite selecionar todos ou alguns membros do diretório de recursos. Novos membros adicionados ao diretório de recursos não são sincronizados automaticamente. A conta de gerenciamento ou de administrador delegado deve adicioná-los manualmente ao grupo. Quando um membro é removido do diretório de recursos, a conta de gerenciamento ou de administrador delegado perde as permissões para gerenciar a conformidade desse membro. O grupo detecta e remove o membro automaticamente. |
|
grupo de contas para uma pasta |
A composição reflete a pasta selecionada. As alterações nos membros da pasta são sincronizadas automaticamente. É possível selecionar apenas uma pasta não vazia por grupo de contas. |
Procedimento
Para criar um grupo de contas personalizado:
Faça login no console do Cloud Config.
No painel de navegação à esquerda, clique em Account Group.
Na página Account Group, clique em Create Aggregator.
Na página Create Aggregator, defina um nome e uma descrição para o grupo de contas, selecione Type como Custom e, em seguida, selecione os membros do diretório de recursos.
-
Clique em Submit.
Na lista de Account Group, o status Active indica que o grupo de contas foi criado.
Próximas etapas
Após criar o grupo de contas, selecione-o na lista suspensa no canto superior esquerdo do console: