配置审计：CreateAggregator - 创建账号组

使用限制

管理账号或委派管理员账号最多可以创建 5 个账号组，每个账号组中最多包含 200 个成员账号。

背景信息

关于账号组的概念、应用场景、资源目录和账号组中成员账号变更对配置审计的影响，请参见概览。

配置审计支持的账号组类型如下：

• 全局账号组：全局账号组包含资源目录中的所有成员，能自动感知并同步资源目录中成员的变更。管理账号或委派管理员账号只能创建一个全局账号组。

• 自定义账号组：管理账号或委派管理员账号创建自定义账号组时，主动从资源目录中选择所有或部分成员账号。

  • 当资源目录中新增成员时，自定义账号组不会自动同步，需要管理账号或委派管理员账号手动将新增的成员加入该账号组。

  • 当从资源目录中移除成员时，管理账号或委派管理员账号无权对该成员进行合规管理，自定义账号组自动感知该变化，并将该成员从自定义账号组中移除。

• 资源夹账号组：管理账号或委派管理员账号选择某个资源夹创建账号组之后，该账号组自动感知并同步资源夹中成员的变更，资源夹账号组中的成员始终与资源夹保持一致。

  管理账号或委派管理员账号每次创建资源夹账号组时，只能选择一个非空的资源夹。

使用说明

本文将提供一个示例，管理账号创建一个自定义账号组CUSTOM，账号组名称为Test_Group，账号组描述为测试组，成员账号信息如下：

• 成员账号 ID 为171322098523****，成员账号名称为Alice。

• 成员账号 ID 为100532098349****，成员账号名称为Tom。