概念

說明

Landing Zone

Landing Zone是阿里云的企業上云框架，它可以指導企業規劃和落地云上的資源結構、訪問安全、網絡架構和安全合規體系，為企業搭建安全、高效和可管理的云環境。

管理賬號

管理賬號（Management Account，簡稱MA）是一個經過企業實名認證的阿里云賬號。您可以使用管理賬號開通資源目錄，開通后，管理賬號就是資源目錄的超級管理員，對資源目錄、資源夾和成員擁有完全控制權限。每個資源目錄有且只有一個管理賬號。

為了確保管理賬號的安全，建議您：

• 使用賬號下沒有資源的阿里云賬號作為管理賬號去開通資源目錄。

• 為管理賬號創建一個RAM用戶并授予資源目錄的管理權限（AliyunResourceDirectoryFullAccess），使用該RAM用戶管理整個資源目錄。

Root資源夾

Root資源夾位于資源目錄的頂層，沒有父資源夾。資源關系依據Root資源夾向下分布。

Core資源夾

Core資源夾用于放置具有管理用途的成員。

Applications資源夾

Applications資源夾用于放置開展具體業務的成員。

財務結算賬號

企業內部統一結算時需要指定財務結算賬號。云治理中心會記錄您指定的財務結算賬號，在后續創建新成員時優先推薦使用該財務結算賬號進行統一結算。

共享服務賬號

共享服務賬號是一個資源類型的成員，用于部署企業共享服務。

日志賬號

日志賬號是一個資源類型的成員，用于統一收集所有成員的日志信息。