Um serviço confiável é um serviço da Alibaba Cloud integrado ao Resource Directory para acessar informações organizacionais, como membros e pastas. Com uma conta de gerenciamento ou de administrador delegado, você gerencie centralmente o serviço confiável em todas as contas da sua organização. Por exemplo, após integrar o Cloud Config ao Resource Directory, a conta de gerenciamento visualize listas de recursos, históricos de configuração e status de conformidade de todos os membros.
Como usar um serviço confiável
Para usar um serviço confiável:
-
No console do Resource Management, use sua conta de gerenciamento para ative o Resource Directory.
-
No console do Resource Management, use sua conta de gerenciamento para configure a estrutura organizacional crie membros ou convidando contas existentes da Alibaba Cloud.
Criar uma pasta, Criar um membro e Convidar uma conta da Alibaba Cloud para ingressar em um diretório de recursos.
-
(Opcional) No console do Resource Management, atribua um membro como conta de administrador delegado do serviço confiável usando a conta de gerenciamento.
Se nenhum administrador delegado estiver defina, a conta de gerenciamento deverá executar todas as tarefas administrativas do serviço.
Adicionar uma conta de administrador delegado.
NotaEsta etapa aplica-se apenas a serviços confiáveis que suportam contas de administrador delegado.
-
No console do serviço confiável, use a conta de gerenciamento ou de administrador delegado para ative o gerenciamento de múltiplas contas e selecione os membros a serem gerenciados.
As operações variam conforme o serviço. Consulte a coluna Referências em Serviços confiáveis suportados.
Serviços confiáveis suportados
|
Serviço confiável |
Identificador do serviço confiável |
Descrição |
Suporte a administrador delegado |
Referências |
|
Cloud Config |
config.aliyuncs.com |
Após a integração com o Resource Directory, a conta de gerenciamento visualize listas de recursos, históricos de configuração e status de conformidade de todos os membros, permitindo o monitoramento de conformidade em toda a organização. |
Sim |
|
|
ActionTrail |
actiontrail.aliyuncs.com |
Com a integração ao Resource Directory, a conta de gerenciamento crie trilhas de múltiplas contas que entregam eventos de todos os membros em um bucket do OSS ou Logstore do Log Service. |
Sim |
|
|
Security Center |
sas.aliyuncs.com |
O Security Center oferece uma visão unificada dos riscos de segurança detectados em todos os membros da sua organização. |
Sim |
|
|
Cloud Firewall |
cloudfw.aliyuncs.com |
O Cloud Firewall fornece controle de segurança centralizado, permitindo gerencie ativos de IP público, configure políticas de defesa e visualize análises de log em várias contas. |
Sim |
|
|
Dynamic Content Delivery Network (DCDN) |
multiaccount.dcdn.aliyuncs.com |
O DCDN disponibiliza um recurso de gerenciamento de múltiplas contas para administrar centralmente recursos de nome de domínio em diferentes contas e serviços. |
Não |
Nenhuma |
|
Hybrid Cloud Monitoring |
cloudmonitor.aliyuncs.com |
O Hybrid Cloud Monitoring permite monitorar centralmente recursos em várias contas da Alibaba Cloud dentro da sua organização. |
Sim |
|
|
CloudSSO |
cloudsso.aliyuncs.com |
A conta de gerenciamento administra usuários centralmente, configure SSO entre o IdP da sua empresa e a Alibaba Cloud, além de gerencie permissões de acesso para membros no seu Resource Directory. |
Sim |
|
|
Log Audit Service |
audit.log.aliyuncs.com |
O Log Audit Service suporta a coleta automatizada e centralizada de logs de serviços em nuvem de múltiplas contas para auditoria e análise. |
Sim |
|
|
Resource Orchestration Service (ROS) |
ros.aliyuncs.com |
A conta de gerenciamento implanta recursos de nuvem nos membros com um único clique em, habilitando o gerenciamento centralizado de recursos entre contas. |
Sim |
|
|
Resource Sharing |
resourcesharing.aliyuncs.com |
Ao ative o compartilhamento, a conta de gerenciamento compartilha recursos com membros específicos, uma pasta específica ou todo o Resource Directory. Novos membros adicionados à pasta ou ao Resource Directory obtêm acesso automaticamente; membros removidos perdem o acesso automaticamente. |
Não |
|
|
Cloud Governance Center |
governance.aliyuncs.com |
A conta de gerenciamento visualize centralmente a distribuição e as tendências de recursos, configure regras de auditoria de conformidade e entrega logs de auditoria para todos os membros. |
Não |
|
|
tag |
tag.aliyuncs.com |
A conta de gerenciamento ative o modo de múltiplas contas para políticas de tag, padronizando as operações de tag para todos os membros no Resource Directory. |
Sim |
|
|
Service Catalog |
servicecatalog.aliyuncs.com |
Compartilhe portfólios de produtos com vários membros no seu Resource Directory. As alterações de configuração são sincronizadas em tempo real para todos os membros compartilhados. |
Sim |
|
|
Quota Center |
quotas.aliyuncs.com |
Crie um modelo de cota para envie automaticamente solicitações de aumento de cota para novos membros adicionados ao seu Resource Directory. |
Não |
|
|
Network Intelligence Service (NIS) |
nis.aliyuncs.com |
O Network Intelligence Service (NIS) permite visualize e analisar centralmente serviços de rede em várias contas da sua organização. |
Sim |
|
|
Resource Center |
resourcecenter.aliyuncs.com |
O Resource Center oferece uma visão unificada e capacidades de pesquisa para recursos entre contas, serviços e regiões. |
Sim |
|
|
Message Center |
messagecenter.aliyuncs.com |
O Message Center possibilita o gerenciamento centralizado de contatos de notificação para várias contas na sua organização. |
Não |
|
|
Carbon Footprint |
energy.aliyuncs.com |
A conta de gerenciamento visualize os dados de emissão de gases de efeito estufa gerados por recursos de nuvem em todas as contas da Alibaba Cloud na sua organização. |
Sim |
|
|
Web Application Firewall (WAF) 3.0 |
waf.aliyuncs.com |
O Web Application Firewall (WAF) 3.0 permite acessar centralmente recursos de nuvem nas contas de membros, adicioná-los ao WAF e configure políticas de segurança unificadas. |
Sim |
|
|
Anti-DDoS Origin |
ddosbgp.aliyuncs.com |
Suporta o compartilhamento de instâncias de proteção DDoS entre várias contas. |
Sim |
|
|
Bastionhost |
bastionhost.aliyuncs.com |
O Bastionhost suporta o gerenciamento centralizado de ativos em várias contas de nuvem a partir de um único host para operações e manutenção unificadas. |
Sim |
|
|
Data Security Center (DSC) |
sddp.aliyuncs.com |
O Data Security Center (DSC) habilita o gerenciamento entre contas de ativos de dados. Agregue, visualize e gerencie resultados de classificação de dados, riscos de ativos de dados e eventos de ameaça. |
Sim |
|
|
Managed Service for Prometheus |
prometheus.aliyuncs.com |
O Managed Service for Prometheus permite o monitoramento unificado de instâncias do Prometheus em várias contas. |
Sim |
Usar uma instância de agregação global para monitoramento de múltiplas contas no Prometheus |
|
IP Address Manager (IPAM) |
vpcipam.aliyuncs.com |
O IP Address Manager (IPAM) fornece visibilidade centralizada sobre o uso de endereços IP em várias contas. |
Sim |
|
|
Hybrid Backup Recovery (HBR) |
hbr.aliyuncs.com |
O recurso de backup entre contas permite que uma conta de administrador de backup faça backup e restaure centralmente dados de recursos de nuvem em outras contas. |
Sim |
|
|
Data Disaster Recovery Center (BDRC) |
bdrc.aliyuncs.com |
O recurso de gerenciamento entre contas permite o controle centralizado sobre o status de proteção de dados de recursos em várias contas da sua organização. |
Sim |
Ativar ou desativar um serviço confiável
Ative ou desative um serviço confiável diretamente pelo console dele ou por meio de sua API. A documentação de cada serviço fornece as etapas específicas.
No painel de navegação à esquerda do console do Resource Management, escolha para visualize o status dos serviços confiáveis. Não é possível ative ou desativar serviços confiáveis no console do Resource Management.
Alguns serviços confiáveis são ativados automaticamente quando você executa determinadas ações. Por exemplo, crie uma trilha de múltiplas contas no ActionTrail ou visualize recursos relacionados ao Resource Directory em um serviço confiável pela primeira vez ativa automaticamente o acesso confiável para esse serviço.
Da mesma forma, alguns serviços confiáveis são desativados automaticamente ao realizar certas ações, como desligar um recurso. Um serviço confiável desativado não consegue mais acessar contas ou recursos no seu Resource Directory e exclua todos os seus recursos relacionados ao Resource Directory.
Serviços confiáveis e funções vinculadas a serviços
O Resource Directory crie uma função vinculada a serviço chamada 'AliyunServiceRoleForResourceDirectory' em cada membro, concedendo permissão para crie funções exigidas pelos serviços confiáveis. Apenas o Resource Directory pode assumir essa função. Funções do RAM no Resource Directory.
Um serviço confiável crie sua própria função vinculada a serviço (como 'AliyunServiceRoleForConfig' para o Cloud Config) apenas nos membros onde executa tarefas administrativas. Somente o serviço confiável correspondente pode assumir essa função.
A política de permissões de uma função vinculada a serviço é defina pelo serviço correspondente. Você não pode modifique ou exclua a política, nem adicionar ou remover suas permissões. Funções vinculadas a serviços.