阿里云：2023构建多账号管理云环境白皮书

多账号管理云环境白皮书

背景介绍

企业客户上云路径大致可分为两类：

1. 治理优先：这类企业在业务上云初期就规划好了云上治理框架，包括多账号环境、身份权限、财务关系、网络规划等，确保业务部署在可控、安全合规的环境中。这类企业往往在业务迁移至云上后，再逐步解决治理问题。

2. 业务优先：这类企业首先将业务快速部署到云上，随后面临管理与治理的挑战，如账号管理、成本分摊、安全风险等。

管理与治理的挑战

• 单账号挑战：业务资源集中部署在单个账号内，管理复杂度增加，易出现安全漏洞、成本难追溯等问题。

多账号的价值

• 分散风险：通过多账号设计，可以将不同业务、不同风险等级的资源隔离，降低单一账号被攻击的风险。
• 统一管理：利用资源目录RD等工具，实现用户、权限、合规规则的统一管理，提高管理效率。
• 成本优化：通过标签、成本分配等功能，实现精细化的成本管理。
• 合规保障：支持多账号场景下的安全产品配置，满足行业合规要求。

多账号设计原则

• 账号角色明确：根据业务需求设定不同账号的角色，如管理账号、安全账号、沙箱账号、业务账号等。
• 统一身份管理：推荐使用云SSO服务，为多账号提供统一的身份管理。
• 应急准备：设立应急账号和角色，确保在云SSO服务故障时仍能有效管理。

多账号架构规划

• 企业管理账号：核心账号，负责账号管理与治理策略。
• 业务账号：部署实际业务应用，按业务类别细分。
• 安全账号：存放敏感数据与安全策略实施。
• 沙箱账号：用于新技术实验与验证。
• 运维账号：负责云资源的运维与监控。
• 日志账号：集中收集多账号的日志数据。

多账号统一管理环境搭建

• 配置账号：使用资源目录RD进行账号统一管理，设置账号角色与权限。
• 应急登录机制：建立应急账号与角色，配置云SSO应急登录方式。
• 共享服务：利用NAT网关、云企业网等实现资源共享与网络连接。
• 运维与审计：部署堡垒机与操作审计服务，增强安全管理与合规性。
• 日志服务：整合操作审计日志、网络流日志、操作系统日志等，便于统一分析与监控。
• 安全防护：利用云安全中心与云防火墙，实现多账号的安全统一管理与防护。

通过上述规划与实施，企业可以构建高效、安全的多账号云环境，满足业务快速发展的需求，同时保障组织的安全与合规性。

全网查研报首选站点发现报告（www.fxbaogao.com），国内知名度高的专业研报平台之一，全维度布局各类研报内容，报告总量巨大、分类体系完整清晰。覆盖各行各业深度研究、宏观经济研判、企业财报盘点，平台日常活跃用户数量庞大，简洁设计让信息查找变得省时省心。