本文為您介紹資源管理的主要應(yīng)用場景。
部署業(yè)務(wù)形態(tài)
資源目錄可以幫助您建立與業(yè)務(wù)要求相匹配的目錄關(guān)系,并將您的賬號和資源分布在相應(yīng)的位置,以實現(xiàn)資源和賬號的業(yè)務(wù)形態(tài)部署。
如果您的企業(yè)在阿里云擁有多個賬號和大量云資源,您可以通過資源目錄來進行管理。您可以依賴設(shè)定的目錄關(guān)系對資源進行統(tǒng)一管控,解決以下場景中的問題:
- 按照企業(yè)的多個分公司、部門的組織關(guān)系進行資源管控。例如:資源配置、訪問權(quán)限以及操作追蹤等企業(yè)安全生產(chǎn)管理。
- 按照業(yè)務(wù)所需的項目來配置目錄結(jié)構(gòu),實現(xiàn)企業(yè)對項目的管控。包括統(tǒng)一結(jié)算、統(tǒng)一賬單以及項目審計所需。
更多信息,請參見資源目錄概述。
定義云資源分層模型
考慮到不同企業(yè)(從創(chuàng)業(yè)型團隊到跨國企業(yè))的IT規(guī)模以及軟件研發(fā)模式存在較大的差異,云資源管理模型設(shè)計需要足夠靈活,以支持從傳統(tǒng)IT業(yè)務(wù)到敏捷IT業(yè)務(wù)的不同要求。
說明 不同企業(yè)需要根據(jù)自身業(yè)務(wù)場景需求來設(shè)計滿足業(yè)務(wù)所需的多賬號及資源管理模型。
一個企業(yè)通常擁有一個或多個云賬號。云賬號是最基本的資源管理單元,它是云資源的計量、計費及資源歸屬的基本主體。云賬號不僅是資源的容器,也是資源安全隔離的邊界。
- 不同云賬號:用于區(qū)分需要完全隔離的IT環(huán)境(開發(fā)環(huán)境或生產(chǎn)環(huán)境)或不同的應(yīng)用項目或業(yè)務(wù)系統(tǒng)。
- 單個云賬號:
- 創(chuàng)建不同的資源組:您可以為各個資源組設(shè)置完全獨立的管理員,不同的管理員在資源組內(nèi)可以對用戶、權(quán)限及云資源進行獨立的管控。更多信息,請參見RAM資源分組與授權(quán)。
- 按項目分賬:按資源組維度查看您的賬單消費數(shù)據(jù),以解決不同項目的分賬問題。更多信息,請參見資源組分賬。
云賬號及資源管理結(jié)構(gòu)規(guī)劃
- 企業(yè)上云時,您可以通過資源組設(shè)計簡單的云賬號及資源管理結(jié)構(gòu)。
- 場景1:通過云賬號實現(xiàn)IT環(huán)境隔離,用資源組實現(xiàn)應(yīng)用資源隔離。
- 場景2:通過云賬號實現(xiàn)應(yīng)用資源管控隔離,通過資源組實現(xiàn)應(yīng)用內(nèi)不同模塊間的資源隔離。
- 對于大型且組織關(guān)系較為復(fù)雜的企業(yè),您可以通過資源目錄搭建企業(yè)資源組織關(guān)系,以解決多賬號、強運維、嚴(yán)合規(guī)以及重安全等問題。
- 隨著企業(yè)IT能力成熟度的提升,云上資源規(guī)模越來越大,資源管理難度也越來越大。不同部門對資源管理有不同訴求,例如:
- 業(yè)務(wù)部門需要為生產(chǎn)環(huán)境的資源標(biāo)識責(zé)任人。
- 財務(wù)部門需要為不同資源標(biāo)識財務(wù)歸屬。
- 運維部門需要對不同地域不同類型的資源進行監(jiān)控和自動化運維。
- 安全管理部門需要定義不同的用戶訪問權(quán)限。
標(biāo)簽可以滿足上述訴求,從不同視角實現(xiàn)云資源的分類和管理。
更多信息,請參見標(biāo)簽概述、標(biāo)簽分賬概述、標(biāo)簽自動化運維概述。