Resource Management サービスを利用すると、すべての Alibaba Cloud アカウントをリソースディレクトリに統合し、アカウントを目的のフォルダに移動して階層を形成できます。これにより、アカウントとアカウント内のリソースを統合的に管理できます。リソースディレクトリを使用する前に、有効化する必要があります。
前提条件
リソースディレクトリを有効化する前に、Alibaba Cloud アカウントが次の条件を満たしている必要があります。
アカウントはビジネスアカウントであり、本人確認を完了している必要があります。個人アカウントは使用できません。
アカウントには、携帯電話番号またはメールアドレスなどのセキュリティ情報が設定されています。
ご利用のアカウントが他のリソースディレクトリのメンバーではないこと。
リソースディレクトリを有効化する方法
アカウントが前提条件を満たした後、リソースディレクトリを有効化できます。ベストプラクティスとして、リソースディレクトリの管理アカウントは、ビジネスワークロードを実行するアカウントとは別の専用アカウントにすることを推奨します。この関心の分離により、ガバナンスが簡素化され、セキュリティが向上します。したがって、どの方法でディレクトリを有効化するかは、現在のアカウントにすでにリソースが含まれているかどうかによって決まります。リソースセンターに移動して、現在のアカウントにリソースが含まれているかどうかを確認できます。
現在ログインしているアカウントを使用してリソースディレクトリを有効化
この方法は、既存のリソースやビジネスワークロードがデプロイされていないアカウントに適しています。
この方法は、現在のアカウントにすでにビジネスリソースが含まれているか、アクティブなワークロードが実行されている場合に推奨されます。
この方法を使用する場合、Alibaba Cloud アカウントを作成し、このアカウントをリソースディレクトリの管理アカウントとして使用する必要があります。新しいアカウントは、現在ログインしているアカウントの企業認証情報を継承します。現在ログインしているアカウントは、リソースディレクトリのメンバーになります。
警告現在ログインしているアカウントがリソースディレクトリのメンバーになった後、そのアカウントをリソースディレクトリから削除できるのは、新しいアカウントを使用した場合のみです。
現在ログインしているアカウントを使用してリソースディレクトリを有効化
Resource Management コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
表示されたページで、[リソースディレクトリの有効化] をクリックします。
リソースディレクトリを有効化すると、システムによって [Root] フォルダが作成され、現在ログインしているアカウントがリソースディレクトリの管理アカウントとして使用されます。
さらに、管理アカウント内に AliyunServiceRoleForResourceDirectory という名前のサービスリンクロールが作成されます。このロールは、Resource Management サービスと統合された信頼できるサービスにリソースディレクトリへのアクセス権限を付与するために使用されます。サービスリンクロールの詳細については、「リソースディレクトリにおける RAM ロール」をご参照ください。
新しいアカウントを使用してリソースディレクトリを有効化
Resource Management コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。
[ベストプラクティス] セクションで、[管理アカウントの作成] をクリックします。
表示されたダイアログボックスの [アカウント名] フィールドにカスタム名を入力します。
[携帯電話番号] フィールドに携帯電話番号を入力し、[認証コードの取得] をクリックしてから、受信した認証コードを [認証コード] フィールドに入力します。
[有効化] をクリックします。
リソースディレクトリを有効化すると、システムによって [Root] フォルダが作成され、新しいアカウントがリソースディレクトリの管理アカウントとして使用されます。現在ログインしているアカウントは、リソースディレクトリのメンバーになります。
さらに、管理アカウント内に AliyunServiceRoleForResourceDirectory という名前のサービスリンクロールが作成されます。このロールは、Resource Management サービスと統合された信頼できるサービスにリソースディレクトリへのアクセス権限を付与するために使用されます。サービスリンクロールの詳細については、「リソースディレクトリにおける RAM ロール」をご参照ください。
重要ステップ 5 で指定する携帯電話番号を使用して、パスワードのリセットページで管理アカウントのパスワードを指定する必要があります。その後、管理アカウントを使用して Resource Management コンソールにログインし、リソースディレクトリを管理できます。