步驟一：配置搭建項

1. 登錄云治理中心控制臺。

2. 在左側(cè)導(dǎo)航欄，單擊Landing Zone搭建。

3. 在Landing Zone搭建頁面的選擇藍(lán)圖區(qū)域，選擇標(biāo)準(zhǔn)藍(lán)圖，然后單擊搭建。

4. 在配置藍(lán)圖頁面的已添加搭建項區(qū)域，查看藍(lán)圖中已經(jīng)添加的搭建項，您可以根據(jù)需要添加或刪除搭建項。

   • 單擊添加搭建項，添加新的搭建項。

     部分搭建項存在依賴關(guān)系，需要同時添加。

   • 單擊已有搭建項旁邊的圖標(biāo)，刪除不需要的搭建項。

     藍(lán)圖中必選的搭建項，不允許刪除。

   本示例中，僅保留創(chuàng)建資源夾、創(chuàng)建核心賬號和防護(hù)規(guī)則三個必選搭建項。

步驟二：創(chuàng)建資源夾

資源夾是資源目錄中的組織單元，通常用于指代企業(yè)的分公司、業(yè)務(wù)線或產(chǎn)品項目等。每個資源夾下可以放置成員，并允許嵌套子資源夾，最終形成樹形的資源組織關(guān)系。您可以根據(jù)資源夾的用途進(jìn)行資源分配、權(quán)限管理、安全管控、合規(guī)管控等治理工作。

根據(jù)最佳實踐，建議您創(chuàng)建以下兩個資源夾。當(dāng)管理賬號中不存在這兩個資源夾時，云治理中心會為您自動創(chuàng)建。

• Core資源夾：用于放置具有管控用途的成員。

• Applications資源夾：用于放置開展具體業(yè)務(wù)的成員。

您可以在已添加搭建項區(qū)域，單擊創(chuàng)建資源夾，查看系統(tǒng)自動生成的如上兩個資源夾。您可以修改資源夾名稱。如果確定不需要的時候，也可以將其刪除。

除了自動創(chuàng)建的Core資源夾和Applications資源夾以外，您還可以在資源目錄的目標(biāo)節(jié)點(diǎn)下，單擊新建資源夾，按照部門和業(yè)務(wù)環(huán)境等創(chuàng)建更細(xì)粒度的資源夾。

步驟三：創(chuàng)建核心賬號

您可以根據(jù)企業(yè)已有的職能團(tuán)隊，創(chuàng)建對應(yīng)的核心管理賬號，有利于您后續(xù)進(jìn)行資源分配、權(quán)限管理和安全合規(guī)管控等治理工作。

1. 在創(chuàng)建核心賬號區(qū)域的默認(rèn)資源夾下拉列表中，選擇核心賬號歸屬的資源夾。

   本示例中，選擇步驟二：創(chuàng)建資源夾中創(chuàng)建的Core資源夾，即在Core資源夾下創(chuàng)建核心賬號。

2. 設(shè)置財務(wù)托管方式。

   • 財務(wù)托管：財務(wù)托管是一項阿里云推薦的可選設(shè)置，啟用以后您可以把所有賬號的財務(wù)結(jié)算、分賬等統(tǒng)一在此賬號管理。

   • 財務(wù)管理：相對財務(wù)托管，財務(wù)管理可以只指定部分財務(wù)能力使用統(tǒng)一賬號管理。選用此方式各個賬號默認(rèn)使用自主結(jié)算方式，在搭建完成后，通過登錄財務(wù)管理賬號進(jìn)行配置。

   • 各賬號自主結(jié)算：保持各賬號自主結(jié)算，暫不設(shè)置財務(wù)統(tǒng)一的管理方式。

3. 可選：如果您選擇了財務(wù)托管，那么您需要設(shè)置財務(wù)托管賬號。

   您可以采用以下幾種方式設(shè)置財務(wù)托管賬號：

   • 指定已有賬號：指定當(dāng)前管理賬號或資源目錄中的成員為財務(wù)托管賬號。

     系統(tǒng)會自動判斷資源目錄的成員是否合適擔(dān)任財務(wù)托管賬號，根據(jù)判斷結(jié)果，設(shè)置合適的財務(wù)托管賬號。

     說明

     如果系統(tǒng)提示成員不滿足要求，可能存在未完善財務(wù)信息等情況，請前往費(fèi)用與成本完善。

   • 新建賬號：創(chuàng)建一個新的成員，指定其為財務(wù)托管賬號。

   • 邀請賬號：邀請一個阿里云賬號加入資源目錄，指定其為財務(wù)托管賬號。

4. 指定核心賬號。

   本示例中，將指定以下三個核心賬號：

   • 日志賬號：用于統(tǒng)一收集所有成員的日志信息。默認(rèn)啟用，不能選擇關(guān)閉。

   • 共享服務(wù)賬號：用于部署企業(yè)共享服務(wù)。默認(rèn)啟用，可以選擇關(guān)閉。

   • 安全賬號：用于統(tǒng)一進(jìn)行安全合規(guī)管控。默認(rèn)啟用，可以選擇關(guān)閉。

   對于每一類賬號，您可以選擇新建賬號或指定已有賬號。當(dāng)您選擇新建賬號時，您需要配置賬號基本信息。

5. 單擊配置下一項。

步驟四：配置防護(hù)規(guī)則

您可以統(tǒng)一配置和開啟配置審計的防護(hù)規(guī)則，保證云治理中心創(chuàng)建的資源結(jié)構(gòu)和基礎(chǔ)配置不被修改，同時保證多賬號環(huán)境的安全性。

在防護(hù)規(guī)則區(qū)域，查看并選中您需要的規(guī)則。關(guān)于防護(hù)規(guī)則的詳情，請參見統(tǒng)一配置防護(hù)規(guī)則。

步驟五：執(zhí)行Landing Zone搭建任務(wù)

1. 各項參數(shù)配置完成后，單擊預(yù)覽配置，檢查各個搭建項配置。

2. 檢查無誤后，單擊開始執(zhí)行。

3. 查看執(zhí)行狀態(tài)，等待任務(wù)全部執(zhí)行完成后，單擊關(guān)閉。

后續(xù)步驟