本文为您介绍资源管理的主要应用场景。
部署业务形态
资源目录可以帮助您建立与业务要求相匹配的目录关系,并将您的账号和资源分布在相应的位置,以实现资源和账号的业务形态部署。
如果您的企业在阿里云拥有多个账号和大量云资源,您可以通过资源目录来进行管理。您可以依赖设定的目录关系对资源进行统一管控,解决以下场景中的问题:
- 按照企业的多个分公司、部门的组织关系进行资源管控。例如:资源配置、访问权限以及操作追踪等企业安全生产管理。
- 按照业务所需的项目来配置目录结构,实现企业对项目的管控。包括统一结算、统一账单以及项目审计所需。
更多信息,请参见资源目录概述。
定义云资源分层模型
考虑到不同企业(从创业型团队到跨国企业)的IT规模以及软件研发模式存在较大的差异,云资源管理模型设计需要足够灵活,以支持从传统IT业务到敏捷IT业务的不同要求。
说明 不同企业需要根据自身业务场景需求来设计满足业务所需的多账号及资源管理模型。
一个企业通常拥有一个或多个云账号。云账号是最基本的资源管理单元,它是云资源的计量、计费及资源归属的基本主体。云账号不仅是资源的容器,也是资源安全隔离的边界。
- 不同云账号:用于区分需要完全隔离的IT环境(开发环境或生产环境)或不同的应用项目或业务系统。
- 单个云账号:
- 创建不同的资源组:您可以为各个资源组设置完全独立的管理员,不同的管理员在资源组内可以对用户、权限及云资源进行独立的管控。更多信息,请参见RAM资源分组与授权。
- 按项目分账:按资源组维度查看您的账单消费数据,以解决不同项目的分账问题。更多信息,请参见资源组分账。
云账号及资源管理结构规划
- 企业上云时,您可以通过资源组设计简单的云账号及资源管理结构。
- 场景1:通过云账号实现IT环境隔离,用资源组实现应用资源隔离。
- 场景2:通过云账号实现应用资源管控隔离,通过资源组实现应用内不同模块间的资源隔离。
- 对于大型且组织关系较为复杂的企业,您可以通过资源目录搭建企业资源组织关系,以解决多账号、强运维、严合规以及重安全等问题。
- 随着企业IT能力成熟度的提升,云上资源规模越来越大,资源管理难度也越来越大。不同部门对资源管理有不同诉求,例如:
- 业务部门需要为生产环境的资源标识责任人。
- 财务部门需要为不同资源标识财务归属。
- 运维部门需要对不同地域不同类型的资源进行监控和自动化运维。
- 安全管理部门需要定义不同的用户访问权限。
标签可以满足上述诉求,从不同视角实现云资源的分类和管理。