日志審計(jì)服務(wù)多賬號(hào)采集的幾大優(yōu)勢(shì)

日志審計(jì)服務(wù)集成阿里云資源目錄，助力企業(yè)簡(jiǎn)單、快速完成跨阿里云賬號(hào)采集云產(chǎn)品日志。本文主要介紹通過(guò)控制臺(tái)方式和Terraform方式完成日志審計(jì)服務(wù)多賬號(hào)采集配置的操作步驟

優(yōu)勢(shì)：

1、通過(guò)資源目錄進(jìn)行多賬號(hào)管理，具備如下優(yōu)勢(shì)。

建立賬號(hào)間信任關(guān)系。

幫助解決審計(jì)場(chǎng)景下阿里云賬號(hào)間信任關(guān)系建立問(wèn)題。

2、利用RD體系創(chuàng)建新賬號(hào)。

避免了人工創(chuàng)建阿里云賬號(hào)并做實(shí)名認(rèn)證的繁瑣流程。

3、邀請(qǐng)已有阿里云賬號(hào)加入組織。

如果企業(yè)已擁有阿里云賬號(hào)，可通過(guò)邀請(qǐng)方式將已有賬號(hào)加入企業(yè)RD組織。

4、依據(jù)企業(yè)的業(yè)務(wù)環(huán)境構(gòu)建目錄結(jié)構(gòu)。

通過(guò)訂閱資源目錄分組，可以解決企業(yè)內(nèi)組織多賬號(hào)自動(dòng)發(fā)現(xiàn)的問(wèn)題。

5、幫助企業(yè)建立樹(shù)狀的組織多賬號(hào)結(jié)構(gòu)。

企業(yè)根據(jù)業(yè)務(wù)情況，按照應(yīng)用程序、環(huán)境、團(tuán)隊(duì)或任何其他對(duì)業(yè)務(wù)有意義的業(yè)務(wù)單元進(jìn)行賬號(hào)分組管理，建立樹(shù)狀的組織多賬號(hào)結(jié)構(gòu)。

6、為集成產(chǎn)品在組織成員賬號(hào)中創(chuàng)建服務(wù)關(guān)聯(lián)角色。

解決RAM角色被有意或無(wú)意修改問(wèn)題。

7、支持在云服務(wù)中指定委派管理員。

通過(guò)委派管理員賬號(hào)，可以將組織管理任務(wù)與業(yè)務(wù)管理任務(wù)相分離，管理賬號(hào)執(zhí)行資源目錄的組織管理任務(wù)。