方案概述

企业多账号统一架构设计是一种解决方案，可帮助客户根据阿里云最佳实践更快地设计企业的多账号环境。由于涉及到多个基础云产品，设置多账号可能需要大量时间，涉及到多个账号及服务的配置，并需要深入了解相关的服务。此解决方案可通过自动创建核心账号及资源实施初始化安全基准，来帮助节省时间。它还提供了一个在多账号环境中的财务管理模型，能够帮助客户快速判断使用哪种财务结算手段来管理云上费用问题。

方案优势

体系化管理多账号

通过规划多账号架构，可以将您企业多个云账号更体系地集中管理。明确每个账号的职责，方便业务更好的去使用云账号资源。

快速创建新账号

企业为了创新业务快速发展，需要快速创建新账号。通过本方案可以快速创建符合企业实名认证的资源账号。帮助企业更快速地去开展创新业务。

客户场景

结构化视角统一管理企业所有云上账号

场景描述

开通资源目录，新建或邀请存量账号进行统一管理。

适用客户

1. 开通了RD，但不活跃的客户（主要）。

2. 使用多账号上云的客户（次要），对这些账号有集中管理诉求，希望基于业务关系进行云资源的使用管理。

客户场景：由单账号快速转换成多账号

场景描述

存量在跑的业务账号不建议当资源管理主账号。通过本方案可以快速创建一个新的空白账号来做资源管理主账号，从而将存量的云账号统一邀请进来纳管。

适用客户

单账号上云的客户，想使用多账号来发展新业务。

客户案例

客户背景

国内某通讯企业，在阿里云上有20+云账号，分别部署不同的业务单元。现在集团信管团队希望能够把这些云账号统一纳管，包括统一给账号制订合规规范，制订操作审计规范等。

客户痛点

在阿里云有20多个注册账号，分别在不同业务职能团队管理。集团很难统一管理这些分散出去的账号。想要做统一的账号权限限制也无从着手。另外随着新业务的开展，还会出现更多的云账号。统一管理摆在了信管团队当务之重。

客户收益

通过实施这个多账号统一架构方案，客户取得的收益：

• 使用资源目录产品，能够把分散在不同职能团队的账号收敛到同一个账号管理体系内。

• 使用管控策略，让集团信管团队统一去配置不同账号的管控策略。

• 开展新业务，对于账号这块能够集中到集团信管团队统一管理。

方案架构

本方案主要目的是指导企业客户完成多账号的搭建，指导企业客户在多账号场景下确定财务管理模式。

架构图

账号说明：

• 企业管理账号：用于管理多账号，统一配置多账号身份权限，统一查看各云账号账单，统一配置审计规则并下发到各成员账号。

• 安全账号：给企业的安全角色使用，会进行配置相关安全产品。如WAF，高防IP。

• 日志账号：聚合所有成员账号日志，统一收集，统一管理。

• 运维账号：部署运维相关工具，如统一监控平台、CMP、CMDB之类。

• 共享服务账号：企业共享服务会部署在这个账号内，如网络的部署。推荐这个账号的费用由统一的某个团队来承担，比如基础设施团队。