Network Intelligence Service:Gerenciamento de multiconta

Limitações

• Somente contas Alibaba cloud (contas principais) com verifique de identidade empresarial concluída podem ative um diretório de recursos e o recurso de gerenciamento de multiconta do NIS.

• O NIS oferece suporte ao gerenciamento de multiconta apenas para Reachability Analyzer, topologia CEN e topologia vpc.

Procedimento

Para configure o gerenciamento de multiconta, ative um diretório de recursos, convide contas membro, ative o gerenciamento de multiconta no NIS e adicione uma conta de administrador delegado.

Etapa 1: Ativar um diretório de recursos

Faça logon no console Account Center e verifique se sua conta atual concluiu a Identity Verification como conta empresarial. As contas convidadas também devem ser contas empresariais.

1. Faça logon no console Resource Management.

2. No painel de navegação à esquerda, escolha Resource Directory > Enable Resource Directory.

3. Se as informações de faturamento da conta atual estiverem incompletas, uma mensagem pop-up aparecerá ao passar o mouse sobre o botão Enable Resource Directory informando os dados ausentes. Essa mensagem é uma recomendação forte, não um bloqueio. Você ainda pode clique em Enable Resource Directory para concluir a ativação. Recomendamos clique em primeiro no link Complete Now no pop-up para preencher as informações de faturamento antes de prosseguir.

4. Clique em Enable Resource Directory.

   Após ative o Resource Directory, o sistema cria uma pasta Root e defina sua conta atual como a conta de gerenciamento.

   O sistema também cria automaticamente uma função vinculada ao service chamada AliyunServiceRoleForResourceDirectory na conta de gerenciamento. Essa função concede aos services confiáveis acesso ao seu Resource Directory. Para obter mais informações, consulte RAM roles in Resource Directory.

Etapa 2: Convidar membros

1. Faça logon no console Resource Management com uma conta de gerenciamento.

2. No painel de navegação à esquerda, escolha Resource Directory > Invite .

3. Clique em Invite Member.

4. Na caixa de diálogo Invite Member, insira as informações necessárias, revise e selecione o aviso de risco e clique em OK.

   Parâmetro	Descrição
   Account ID or logon email address	ID da conta: Para localizar um ID de conta, consulte How do I find my Alibaba cloud account ID?. Endereço de e-mail de logon: O endereço de e-mail usado para registrar a conta. Se uma conta não tiver um e-mail de logon, use seu ID de conta. Para convidar várias contas, insira os IDs de conta ou endereços de e-mail de logon, separados por vírgulas.
   Remarks	Insira uma observação para o convite. Isso ajuda o convidado a verifique a autenticidade do convite e responder mais rapidamente.
   Tag	Adicione uma tag ao membro para facilitar a filtragem e o gerenciamento.
   Parent Folder	Por padrão, o membro convidado é colocado na pasta Root. Clique em Modify para mover o membro para uma pasta diferente. Você também pode alterar a pasta depois que o membro aceitar o convite.

Depois que uma conta convidada ingressa com sucesso no diretório de recursos, ela se torna uma conta membro e passa a ser gerenciada centralmente pelo diretório de recursos:

• Por padrão, o nome original da conta convidada torna-se seu nome de exibição e nome da conta dentro do Resource Directory. A conta de gerenciamento pode alterar o nome de exibição do membro, mas não o nome da conta.

• O Resource Directory cria automaticamente uma função RAM chamada ResourceDirectoryAccountAccessRole para o membro. A conta de gerenciamento assume essa função para o gerenciamento centralizado.

Etapa 3: Ativar o gerenciamento de multiconta para o NIS

A conta de gerenciamento ou uma conta de administrador delegado pode ative o gerenciamento de multiconta.

1. Faça logon no console NIS.

2. No painel de navegação à esquerda, escolha Configuration > Corp Multi-account.

3. Na página Corp Multi-account, clique em Enable NIS Multi-account Management.

4. Na página Corp Multi-account, uma mensagem indica que o gerenciamento de multiconta está ativado para sua conta. Em seguida, ative o modo de gerenciamento de multiconta para os seguintes recursos do NIS. Para obter mais informações, consulte Usage examples.

   • Reachability Analyzer

   • Topologia CEN

   • Topologia vpc

Etapa 4: Adicionar uma conta de administrador delegado

A conta de gerenciamento possui permissões de superadministrador por padrão. Como prática recomendada, ela deve focar no gerenciamento organizacional em vez de configurações específicas de services em nuvem para evitar o uso indevido das permissões de superadministrador. Designe uma conta membro como administrador delegado do NIS. O administrador delegado poderá então usar o NIS para visualize e gerencie centralmente os ativos de rede em várias contas.

1. Use a conta de gerenciamento para fazer logon no console Resource Management.

2. No painel de navegação à esquerda, escolha Resource Directory > Trusted Services.

3. Na página Trusted Services, localize Network Intelligence Service na coluna Service e clique em Manage na coluna Actions.

4. Na página Network Intelligence Service, na seção Delegated Administrator Account, clique em Add.

5. No painel Add Delegated Administrator Account, selecione uma conta membro e clique em OK.

   Após adicionar a conta, use-a para acessar o módulo de gerenciamento de multiconta do NIS e gerencie recursos em todo o diretório de recursos.

Exemplos de uso

Acesso multiconta para topologia CEN

1. Faça logon no console Network Intelligence service com sua conta de gerenciamento ou de administrador delegado.

2. No painel de navegação à esquerda, escolha Configuration > Corp Multi-account e ative o Multi-account mode para CEN Topology.

3. No painel de navegação à esquerda, escolha Network Topology > CEN Topology.

4. Selecione uma conta membro de destino e um ID CEN e clique em Generate Topology para visualize e gerencie sua rede em nuvem. Para obter mais informações, consulte Use CEN topology.

Acesso multiconta para topologia vpc

1. Faça logon no console Network Intelligence service com sua conta de gerenciamento ou de administrador delegado.

2. No painel de navegação à esquerda, escolha Configuration > Corp Multi-account e ative o Multi-account mode para VPC Topology.

3. No painel de navegação à esquerda, escolha Network Topology > VPC Topology.

4. Selecione uma conta membro de destino, uma região e um ID vpc e clique em Generate Topology para visualize e gerencie a topologia vpc. Para obter mais informações, consulte Use vpc topology.

Acesso multiconta para Reachability Analyzer

1. Faça logon no console Network Intelligence service com sua conta de gerenciamento ou de administrador delegado.

2. No painel de navegação à esquerda, escolha Configuration > Corp Multi-account e ative o Multi-account mode para Reachability Analyzer.

3. No painel de navegação à esquerda, escolha Self-diagnostics > Reachability Analyzer.

4. Clique em Analyze. Na página Analyze, selecione uma conta membro de destino, configure os parâmetros necessários e clique em Analyze. Na página Analysis Details, visualize os resultados da análise. Para obter mais informações, consulte Use Reachability Analyzer.