资源管理
通过资源目录快速创建新的云账号,或邀请已有云账号加入资源目录集中管理。通过资源夹对账号做分组,以组为单位进行管理,而无需针对单个账号逐个管理。同时资源夹支持嵌套子资源夹,从而形成分组分层的树形多账号结构。
管控策略用于管理组织中的权限边界。管控策略提供了对组织中RAM身份和RAM角色的最大可用权限的集中控制。即策略决定了这个组织中,哪些行为允许发生。策略具有继承特性,像流水一样沿着资源夹自上而下继承,保证了策略不会被下级业务团队篡改。例如,您可以设置一条策略,禁止在未使用多因素认证时删除ECS实例。您可以将策略附加到这个目录、资源夹或直接附加到指定的账号。通过管控策略,可以提升组织的安全合规性。
资源共享服务支持您将指定资源,如交换机、ECS镜像、ECS快照等,共享给其他账号一起使用。 如果您使用资源目录管理云上多个账号,支持您共享给整个资源目录,或者共享给一个或多个指定的组织单元下的账号。当有账号加入或移出资源目录或组织单元时,系统会自动支持新账号对共享资源的访问以及取消移出账号对共享资源的访问,轻松应对组织结构变动的影响。
资源中心为您提供跨账号、跨产品、跨地域的资源统一视图及资源搜索能力。您可以查看当前阿里云账号下的全局资源列表,或使用资源目录的管理账号查看资源目录各成员的全局资源列表,也可以根据筛选条件按需搜索资源。
高级搜索基于SQL语句查询当前账号和资源目录成员中的资源。高级搜索提供了灵活、实用且免费的资源全局检索能力。您可以使用查询模板快速查询资源,无论是查找特定类型的资源还是进行更复杂的查询,高级搜索都能满足您的要求。
资源投递为您提供全量资源快照定时投递至对象存储OSS和资源配置变更事件近实时投递至日志服务SLS,便于您从OSS或SLS消费标准化的资源信息。您可以创建投递当前账号下资源信息,或使用资源目录的管理账号投递资源目录各成员账号下的资源信息。
您可以为用户分配资源组范围的权限,实现账号内不同用户具有不同资源组内资源的权限。按资源组维度查看您的账单消费数据,以解决不同业务的成本分摊问题。