基本概念

更新时间:
复制 MD 格式

本文为您介绍 AI 云治理中心的基本概念。

概念

说明

Landing Zone

Landing Zone是阿里云的企业上云框架,它可以指导企业规划和落地云上的资源结构、访问安全、网络架构和安全合规体系,为企业搭建安全、高效和可管理的云环境。

管理账号

管理账号(Management Account,简称MA)是一个经过企业实名认证的阿里云账号。您可以使用管理账号开通资源目录,开通后,管理账号就是资源目录的超级管理员,对资源目录、资源夹和成员拥有完全控制权限。每个资源目录有且只有一个管理账号。

为了确保管理账号的安全,建议您:

  • 使用账号下没有资源的阿里云账号作为管理账号去开通资源目录。

  • 为管理账号创建一个RAM用户并授予资源目录的管理权限(AliyunResourceDirectoryFullAccess),使用该RAM用户管理整个资源目录。

说明

管理账号位于资源目录外部,不归属于资源目录,所以不受资源目录的任何管控策略影响。

Root资源夹

Root资源夹位于资源目录的顶层,没有父资源夹。资源关系依据Root资源夹向下分布。

Core资源夹

Core资源夹用于放置具有管理用途的成员。

Applications资源夹

Applications资源夹用于放置开展具体业务的成员。

财务结算账号

企业内部统一结算时需要指定财务结算账号。AI 云治理中心会记录您指定的财务结算账号,在后续创建新成员时优先推荐使用该财务结算账号进行统一结算。

说明

开通 AI 云治理中心前已有成员的财务结算方式不受影响,保持不变。

共享服务账号

共享服务账号是一个资源类型的成员,用于部署企业共享服务。

日志账号

日志账号是一个资源类型的成员,用于统一收集所有成员的日志信息。

AI 云治理中心(Agentic Cloud Governance Center)

AI 云治理中心面向 Agentic Cloud 时代,既治理传统云资源(计算、存储、网络、安全、身份等),也治理 AI 工作负载(AI 平台、Agent 运行时、AI 网关、Agent身份权限等)。

云治理成熟度检测

原"治理成熟度检测"。面向通用云资源(ECS、OSS、RAM、VPC 等)的治理健康度检测体系,从安全、稳定、成本、效率、性能五大支柱维度进行检测评估。

AI 治理成熟度检测

面向 AI 平台、Agent 运行时、Agent身份权限等 AI 工作负载的治理健康度检测体系。与云治理成熟度检测独立计分、独立报告。

五大支柱

安全、稳定、成本、效率、性能。云治理成熟度检测与 AI 治理成熟度检测共享支柱框架,但各自的检测指标互不重叠。