Ao criar um serviço totalmente gerenciado de locatário único, ative o recurso Resource Directory para simplificar o gerenciamento de recursos, a liquidação de faturas e a auditoria de logs de cada instância de serviço. Quando um usuário cria uma instância de serviço, o Compute Nest gera automaticamente uma conta de membro dedicada no seu Resource Directory para isolar os recursos dessa instância. Este tópico descreve como criar e excluir essas contas de membro.
Contexto
O Resource Directory permite construir uma estrutura organizacional que reflete as necessidades do seu negócio. Organize várias contas nessa estrutura para estabelecer uma hierarquia de recursos. Isso viabiliza o gerenciamento centralizado de contas e recursos, ajudando você a atender aos requisitos unificados de governança para implantação de rede, liquidação de faturas, permissões de usuário, conformidade de segurança e auditoria de logs. Para mais informações, consulte O que é o Resource Directory?.
Uma conta de membro no Resource Directory funciona como um contêiner de recursos que o Compute Nest cria automaticamente quando um usuário provisiona uma instância de serviço. Essa conta isola fisicamente os recursos de nuvem da instância e forma um grupo de recursos independente.
Criar contas de membro e visualizar recursos
Quando um usuário cria uma instância de serviço, o Compute Nest gera uma conta de membro dedicada para essa instância dentro do seu Resource Directory. Em seguida, o Compute Nest implanta todos os recursos necessários para a instância de serviço nessa conta de membro.
-
Crie uma instância de serviço.
Para mais informações, consulte Criar uma instância de serviço totalmente gerenciado.
Após criar a instância de serviço, acesse o Resource Directory para visualizar a conta de membro criada para a instância.
-
Visualize os recursos na conta de membro.
Na página de detalhes da instância de serviço, clique em Member Logon URL para acessar a página inicial do Alibaba Cloud Management Console.
Clique em Resource Management para visualizar os recursos da instância de serviço.
Excluir uma conta de membro
Cada conta de membro tem uma relação de um para um com uma instância de serviço, e todos os recursos da instância residem nessa conta. Portanto, ao excluir uma instância de serviço, o sistema também exclui a conta de membro correspondente.
Ativar a exclusão de membros
Antes de excluir uma conta de membro, ative a opção Member Deletion no console Resource Management.
Faça logon no console Resource Management.
No painel de navegação à esquerda, escolha .
Na página Configure, clique em Enable Member Deletion.
Excluir uma instância de serviço
Faça logon no console Compute Nest.
No painel de navegação à esquerda, clique em Service Instance.
Na página Service Instance, localize a instância de serviço que deseja excluir. Na coluna Actions, clique em Delete.
Na caixa de diálogo de confirmação, selecione I confirm to delete the service instance and the cloud resources that are created for the service instance. e clique em Confirm Deletion.
Próximas etapas
Após excluir a instância de serviço, acesse o console Resource Management para verificar se a conta de membro correspondente foi removida do seu Resource Directory. A conta será considerada excluída caso não apareça mais na lista.
A figura abaixo mostra que a conta de membro das etapas anteriores não está mais listada, o que confirma sua exclusão.