8月8日,《阿里云构建多账号云环境白皮书》正式发布,点击下方链接查看视频了解哦。https://cloud.video.taobao.com/play/u/null/p/1/e/6/t/1/422661938687.mp4?SBizCode=xiaoer
从服务企业上云及日常云资源管理的经验来看,采用多账号来构建云环境已是云管理的最佳实践。多账号架构能够满足企业在安全、稳定性、复杂财务关系、运营效率等场景需求。由阿里云开放平台技术解决方案团队,联合数十位企业云上管理和治理的专家,共同倾情打造的《构建多账号云环境白皮书》正式发布!
构建多账号云环境白皮书
通过观察企业的上云历程,相较于提前做好上云规划的治理优先型企业,业务优先型企业随着用云的深入往往面临更多的管理和治理挑战,其中很多挑战是因为没有分组分层地管理云上资源,包括单账号带来的挑战,以及多账号缺乏统一管理的挑战。通过该白皮书的内容,为企业介绍如何规划符合自身业务形态的多账号环境以及如何做好统一管理,从而完善企业云上IT治理体系,以支撑业务快速创新和增长。
如果企业还在上云早期,可以参考白皮书的最佳实践,规划好云上治理框架,采用多账号分隔不同环境从而满足不同业务的需求,确保业务部署在可控、安全合规的环境中。如果企业已经在云上而且是单账号管理,可以结合白皮书评估多账号管理带来的价值,决定新业务是否采用多账号架构进行管理,提升企业云上管理与治理的成熟度。
白皮书下载:
◉企业上云画像与管理挑战
◉账号规划的最佳实践
◉多账号设计原理
◉多账号架构规划
◉多账号统一管理云环境的搭建
使用资源目录搭建和管理多账号的云环境
以多账号架构为基础,完善企业云上IT治理体系,阿里云推荐使用资源目录RD(Resource Directory)来帮助企业实现多账号的统一管理。这是面向企业客户提供的一套多级账号和资源管理服务,使得企业IT团队可以轻松管理多个阿里云账号和集中化管理账号内的云资源。目前资源目录通过与审计、安全、合规等领域的云产品集成,有助于企业集中管理和控制,提升合规性、安全性与管理效率。
客户场景
案例一:某电子消费品客户,随着上云业务的增多,通过创建多个阿里云账号,满足不同业务团队的资源相互隔离、互不干扰的需求。客户除了一个主业务账号,还有社区业务账号、交易业务账号,共计几十个阿里云账号。由于账号数量的过大,客户的IT运维团队无法统一对这些账号进行管理,在运维时需要频繁的切换登录账号、甚至出现误操作。通过资源目录,客户快速邀请多个阿里云账号加入企业RD组织,并统一纳管。客户还根据自己的业务情况,按照应用程序、环境、团队或任何其他对业务有意义的业务单元进行账号分组管理,体系化建立树状的组织多账号结构,便于统一管理多账号,支撑未来更复杂的业务需求。
案例二:某互联网企业正在进行业务快速的孵化和迭代,为了满足企业快速创新的要求,会为孵化的新业务分配独立的账号,在账号内尝试各类云产品满足业务快速发展的需要,同时实现业务的独立结算,为业务孵化提供一种快速创新的运维服务管理机制。
案例三:某新金融行业客户,集团旗下子公司开展了包括融资担保、融资咨询、小额贷款等业务。客户近期启动出海计划,企业不同地域的业务需要通过不同国家不同法规的外审要求。通过多个账号的业务部署,客户实现了不同地域的审计合规。此外,企业通过多账号云防火墙的方案,实现多个业务账号的公网资产和VPC资产的统一防护,提升业务运行的安全性。