Hesap fabrikasında hesaplar oluşturmadan önce; kimlik, izinler, ağ ve güvenlik ayarlarını kapsayan tek tip bir hesap temel çizgisi yapılandırarak hesap oluşturma sürecini kolaylaştırabilirsiniz.
Yordam
Agentic Cloud Governance Center konsolu üzerinde oturum açın.
Sol gezinme bölmesinde seçeneğini belirleyin.
Account Factory sayfasında, Orchestration for Account Baseline bölümünde Settings öğesine tıklayın.
-
Orchestration for Account Baseline iletişim kutusunda yapılandırmak istediğiniz hesap temel çizgisini seçin ve Confirm öğesine tıklayın.
default temel çizgisi artık gereksinimlerinizi karşılamıyorsa farklı hesap amaçları için temel çizgiler oluşturmak üzere Create Baseline seçeneğine tıklayabilirsiniz. Bu örnekte default temel çizgisi kullanılır.
Bir temel çizgiyi silmek için yanındaki
simgesine tıklayın. Bir temel çizgi yalnızca hiçbir hesap tarafından kullanılmıyorsa silinebilir. -
Bir temel çizginin adını değiştirin.
Bir temel çizginin yanındaki
simgesine tıklayın.Edit Baseline Property iletişim kutusunda bir ad ve açıklama girin.
OK seçeneğine tıklayın.
-
Temel çizgi öğeleri ekleyin.
Yerleşik Billing Method, Bind CloudSSO Permissions ve Guardrails temel çizgi öğeleri silinemez. Bu varsayılan öğelerin üzerine ek temel çizgi öğeleri ekleyebilirsiniz.
Add Baseline Items seçeneğine tıklayın.
-
Add Baseline Item iletişim kutusunda eklemek istediğiniz temel çizgi öğelerini seçin ve Add seçeneğine tıklayın.
Bağımlı temel çizgi öğeleri otomatik olarak seçilir. Örneğin, Security Group seçildiğinde VPC da otomatik olarak seçilir.
-
Temel çizgi öğelerinin parametrelerini yapılandırın.
Bir temel çizgi öğesinin parametrelerini yapılandırmak için öğenin yanındaki
veya 
simgesine tıklayın. Save seçeneğine tıklayın.
Temel çizgi öğeleri
Desteklenen temel çizgi öğeleri
|
Temel çizgi öğesi |
Açıklama |
Bağımlı temel çizgi öğesi |
Referanslar |
|
Faturalandırma Yöntemi (varsayılan temel çizgi öğesi) |
Kurumsal ücretleri merkezi olarak yönetmek için kaynak dizini üyelerine bir faturalandırma hesabı belirtin. |
Desteklenmiyor |
Hayır |
|
CloudSSO İzinlerini Bağla (varsayılan temel çizgi öğesi) |
Yönetim risklerini azaltmak ve çoklu hesap verimliliğini artırmak için kaynak dizini üyelerinin kimliklerini ve izinlerini yapılandırın. |
Yok |
|
|
Koruma Kılavuzları (varsayılan temel çizgi öğesi) |
Agentic Cloud Governance Center konsolundan tüm kaynak dizini üyeleri için Cloud Config koruma kurallarını etkinleştirerek yapılandırmaların ve kaynak yapılarının yetkisiz şekilde değiştirilmesini önleyin. |
Yok |
|
|
RAM Parola İlkesi |
Parola uzunluğu, desteklenen karakterler ve parola geçerlilik süresi gibi RAM kullanıcıları için parola karmaşıklığı gereksinimlerini belirtin. |
Yok |
|
|
VPC |
VPC; CIDR bloklarından, vSwitch'lerden ve erişim kontrol listelerinden (ACL'ler) oluşan cloud üzerindeki özel bir ağdır. |
Yok |
|
|
Güvenlik grubu |
Bir güvenlik grubu, gelen ve giden trafiği kontrol etmek amacıyla ECS örnekleri için sanal bir güvenlik duvarı görevi görür. |
VPC |
|
|
Hesap İletişim Kişisi |
Bildirim almak için hesap iletişim kişilerini yapılandırın. Alibaba Cloud, iletişim bilgilerini üçüncü taraflarla paylaşmaz. |
Yok |
İletişim kişisi finans ve cloud ürün bildirimlerini almazsa ne yapmalıyım? |
|
Mesaj |
Her mesaj türü için alıcıları yapılandırın. Kaçırılan uyarılar nedeniyle oluşabilecek iş kayıplarını önlemek için hesap, hizmet ve özel durum bildirimleri için alıcılar ayarlayın. |
Hesap İletişim Kişisi |
İletişim kişisi finans ve cloud ürün bildirimlerini almazsa ne yapmalıyım? |
|
Hizmeti Etkinleştir |
Bir hesap oluşturulduğunda seçilen Alibaba Cloud hizmetlerini otomatik olarak etkinleştirin. Bu işlem, yönetici iznine sahip olmayan RAM kullanıcıları için aktivasyon hatalarını önler. Not
Bazı Alibaba Cloud hizmetleri hizmet bağlantılı roller gerektirir. Agentic Cloud Governance Center, hizmet etkinleştirme sırasında bu rolleri otomatik olarak oluşturur. Bu konunun "Belirli Alibaba Cloud hizmetlerini etkinleştirdiğinizde otomatik olarak oluşturulan hizmet bağlantılı roller" bölümüne bakın. |
Yok |
|
|
RAM Rolü |
Kaynak dizini üzerinde yönetici izinlerine sahip bir Alibaba Cloud hesabı için RAM rolleri oluşturun. Hesap daha sonra güvenilir bir varlık olarak bu rolleri üstlenerek riski azaltılmış bir şekilde bakım ve işletim işlemleri gerçekleştirebilir. |
Yok |
|
|
ECS Anahtar Çifti |
Bir anahtar çiftini belirli bir hesaba gönderin. Bir örnek oluştururken bir anahtar çifti belirtin veya oluşturma sonrasında bir anahtar çifti bağlayın. Ardından örneğe bağlanmak için anahtar çiftini kullanın. |
Yok |
|
|
ECS Paylaşılan Görüntü |
Diğer Alibaba Cloud hesaplarıyla bir görüntüyü paylaşarak bu hesapların ECS örneklerinde dağıtım yapmasını sağlayın. |
Yok |
|
|
Önceden Tanımlanmış Etiket |
Önceden tanımlanmış bir etiket önceden oluşturulur ve tüm Alibaba Cloud bölgelerinde kullanılabilir. Etiket planlaması sırasında önceden tanımlanmış etiketler oluşturun ve bunları uygulama aşamasında cloud kaynaklarına uygulayın. |
Yok |
|
|
RAM Kullanıcısı Güvenlik Ayarları |
RAM kullanıcıları için parola değiştirme ilkeleri, MFA cihazı gereksinimleri ve oturum açma oturumu geçerliliği dahil olmak üzere genel güvenlik ayarlarını yönetin. |
Yok |
|
|
RAM rol tabanlı SSO'yu yapılandırın |
SAML kimlik sağlayıcısı (IdP) kullanarak rol tabanlı SSO uygulayın. Çalışanlar RAM rolleri aracılığıyla Alibaba Cloud'da oturum açar ve kullanıcı yönetimi, kullanıcıları Alibaba Cloud'a senkronize etmeden yerel IdP'de kalır. |
Yok |
Belirli Alibaba Cloud hizmetlerini etkinleştirdiğinizde otomatik olarak oluşturulan hizmet bağlantılı roller
|
Cloud hizmeti |
Hizmet tanımlayıcısı |
Hizmet bağlantılı rol |
İzin İlkesi |
|
ARMS |
arms.aliyuncs.com |
AliyunServiceRoleForARMS |
AliyunServiceRolePolicyForARMS |
|
NAT Gateway (NAT) |
nat.aliyuncs.com |
AliyunServiceRoleForNatgw |
AliyunServiceRolePolicyForNatgw |
|
EventBridge |
source-cms.eventbridge.aliyuncs.com |
AliyunServiceRoleForEventBridgeSourceCMS |
AliyunServiceRolePolicyForEventBridgeSourceCMS |
|
connect-vpc.eventbridge.aliyuncs.com |
AliyunServiceRoleForEventBridgeConnectVPC |
AliyunServiceRolePolicyForEventBridgeConnectVPC |
|
|
source-actiontrail.eventbridge.aliyuncs.com |
AliyunServiceRoleForEventBridgeSourceActionTrail |
AliyunServiceRolePolicyForEventBridgeSourceActionTrail |
|
|
Data Management (DMS) |
dms.aliyuncs.com |
AliyunDMSDefaultRole |
AliyunDMSRolePolicy |
|
dms.aliyuncs.com |
AliyunServiceRoleForDMS |
AliyunServiceRolePolicyForDMS |
|
|
Data Transmission Service (DTS) |
dts.aliyuncs.com |
AliyunDTSDefaultRole |
AliyunDTSRolePolicy |
|
dms.aliyuncs.com |
AliyunServiceRoleForDMS |
AliyunServiceRolePolicyForDMS |
|
|
Container Service for Kubernetes (ACK) |
cs.aliyuncs.com |
AliyunCSDefaultRole |
AliyunCSDefaultRolePolicy |
|
AliyunCSKubernetesAuditRole |
AliyunCSKubernetesAuditRolePolicy |
||
|
AliyunCSManagedArmsRole |
AliyunCSManagedArmsRolePolicy |
||
|
AliyunCSManagedCmsRole |
AliyunCSManagedCmsRolePolicy |
||
|
AliyunCSManagedCsiRole |
AliyunCSManagedCsiRolePolicy |
||
|
AliyunCSManagedKubernetesRole |
AliyunCSManagedKubernetesRolePolicy |
||
|
AliyunCSManagedLogRole |
AliyunCSManagedLogRolePolicy |
||
|
AliyunCSManagedNetworkRole |
AliyunCSManagedNetworkRolePolicy |
||
|
AliyunCSManagedVKRole |
AliyunCSManagedVKRolePolicy |
||
|
AliyunCSServerlessKubernetesRole |
AliyunCSServerlessKubernetesRolePolicy |
||
|
AliyunCSManagedNlcRole |
AliyunCSManagedNlcRolePolicy |
||
|
AliyunCSManagedAutoScalerRole |
AliyunCSManagedAutoScalerRolePolicy |
||
|
AliyunCSManagedCsiProvisionerRole |
AliyunCSManagedCsiProvisionerRolePolicy |
||
|
AliyunCSManagedCsiPluginRole |
AliyunCSManagedCsiPluginRolePolicy |
||
|
oos.aliyuncs.com |
AliyunOOSLifecycleHook4CSRole |
AliyunOOSLifecycleHook4CSRolePolicy |
|
|
Function Compute |
fc.aliyuncs.com |
AliyunFCDefaultRole |
AliyunFCDefaultRolePolicy |
|
Simple Log Service (SLS) |
log.aliyuncs.com |
AliyunLogArchiveRole |
AliyunLogArchiveRolePolicy |
|
Classic Load Balancer (CLB) |
slb.aliyuncs.com |
SLBLogDefaultRole |
AliyunSLBRolePolicy |
|
slb.aliyuncs.com |
AliyunSLBHealthDiagnoseRole |
AliyunSLBHealthDiagnoseRolePolicy |
|
|
Microservices Engine (MSE) |
mse.aliyuncs.com |
AliyunServiceRoleForMSE |
AliyunServiceRolePolicyForMSE |
|
VPN Gateway |
vpn.aliyuncs.com |
AliyunServiceRoleForVpn |
AliyunServiceRolePolicyForVpn |
|
Platform for AI (PAI) |
pai.aliyuncs.com |
AliyunPaiCustomerClusterManagementRole |
AliyunPaiCustomerClusterManagementRolePolicy |
|
AliyunPAIDatasetAccDefaultRole |
AliyunPAIDatasetAccDefaultRolePolicy |
||
|
AliyunPAIDLCAccessingOSSRole |
AliyunPAIDLCAccessingOSSRolePolicy |
||
|
AliyunPAIAccessingOSSRole |
AliyunPAIAccessingOSSRolePolicy |
||
|
AliyunPAIDLCDefaultRole |
AliyunPAIDLCDefaultRolePolicy |
||
|
AliyunPAIDSWDefaultRole |
AliyunPAIDSWDefaultRolePolicy |
||
|
langstudio.pai.aliyuncs.com |
AliyunPAILangStudioDefaultRole |
AliyunPAILangStudioDefaultRolePolicy |
|
|
odps.aliyuncs.com |
AliyunODPSPAIDefaultRole |
AliyunODPSPAIRolePolicy |
İlgili işlemler
Hesap temel çizgisini yapılandırdıktan sonra bu temel çizgiyi kullanarak hesaplar oluşturun. Hesap temel çizgisinden bir hesap oluşturun.