新版地域组织快速入门 - 云效

本文介绍如何快速使用新版地域组织。

Region组织的优势

首次使用云效时，需先开通服务。开通后系统将自动创建一个按量计费（后付费） 的订单，您可立即开始创建云效组织并使用相关功能。

为支持个人开发者和初创研发团队，云效提供一定额度的免费资源包，包括免费的计算资源、存储空间及用户许可证。企业用户也可在免费额度范围内进行产品试用，无需支付费用。

当实际使用超出免费额度后，系统将按标准计费规则自动计费。您可以根据业务需求灵活使用，并随时升级至付费模式以获得更高级功能与资源支持。

使用阿里云主账号或具备云效管理权限的 RAM 用户登录云效控制台。
RAM用户需具备 AliyunRDCFullAccess权限。
在左侧导航栏，选择实例管理 > 标准版，在页面上方选择地域。
首次使用，需要单击开通云效并按开通页面指引创建服务关联角色，单击立即开通。
单击新建组织，进行如下配置：
购买权限和资费相关说明请参见：计费说明（Region版本）。
- 地域：选择组织所属地域，目前支持：华东2（上海）。
- 组织名称：当前组织的名称，创建后支持修改。
- 组织标识：基于组织标识将自动生成组织访问域名和成员账号 ID 后缀，创建后不可修改。
- 协作模式：按需选择企业协作模式和个人使用模式。
- 管理员账号密码：初始 Root 账号登录组织的密码，创建后支持修改。
配置完成后，单击创建组织，在实例列表页，单击组织名称进入组织详情页。在该页面可查看组织的基本信息及管理员的登录账号，该账号由系统随机生成的字符串与组织标识构成。
单击访问实例，在登录页面，输入登录账号和管理员密码，并单击登录。查看登录账号：

云效支持两种方式添加新成员：组织管理员手动添加和通过第三方身份源自动同步成员。

当用户首次通过已配置的身份源登录云效时，系统将自动为其创建云效账户，并加入当前组织。支持的身份源类型：

配置路径：登录云效组织，单击页面右上角的用户头像，从下拉菜单中选择管理后台。在左侧导航栏，选择身份源管理，根据企业使用的身份系统，选择对应类型并完成配置。详细配置步骤请参见身份源管理。

云效 Region 版本提供两种协作模式。建议在创建组织前根据团队规模和安全合规要求进行选择。

特性	个人使用模式	企业协作模式
适用对象	面向初创研发团队或个人开发者	面向企业级研发团队，对研发数据安全，研发流程规范要求较高
用户登录方式	账号密码登录	账号密码登录或统一单点登录（SSO）
集成企业身份源	不支持	支持阿里云RAM/SAML/飞书其他类型身份源在建设中
专有网络VPC访问方式	不支持	支持专有网络的域名并集成企业专有网络
研发资产备份	不支持	支持代码仓库备份
IP白名单	不支持	支持设置IP白名单
审计日志	不支持	支持将操作日志推送「操作审计」

重要

个人使用模式无需支付用户许可证费用，最多创建5个账号。企业协作模式可以解锁很多企业级特性，并且需要根据实际用户人数支付用户许可证费用。

如果企业要求只能在公司内网或云上特定 VPC 内访问云效，可以开启专有网络访问模式。开启后，您将获得一个专有网络域名，该域名只能通过关联的专有网络（VPC）才能访问，无法通过公网访问。相关操作步骤如下：

登录云效控制台，在页面上方选择组织所在的地域。
单击目标组织名称，进入组织信息详情页，并切换到网络配置页签。
勾选开启专有网络访问模式，单击添加专有网络，配置：
- 选择合适的专有网络
- 关联安全组和交换机
交换机至少需要关联一个，可以添加多个交换机，保证网络可用性。
配置完成后，单击确定。

此时，您可以通过如下两种方式访问云效：

如果您对网络安全性有更高的要求，可以参考关闭云效公网访问模式进行操作。

如果希望组织只能在专有网络内访问，而不能通过公网访问，可以按以下方式实现，配置前请确保您已开启VPC访问模式。

前往专有网络控制台，查看您在开启VPC访问模式时所配置的专有网络出口IP信息。
在云效组织详情页安全设置页签，开启IP白名单。
在IP分组列表中，找到Default分组，单击编辑IP分组，删除默认的0.0.0.0/0，并将上一步获取的IP地址添加至可访问IP文本框中，单击保存。