云上持续审计合规最佳实践
本方案是面向云上资源的操作审计和配置审 计，提供的最佳实践。适用于企业型客户。通过最佳实践帮助客户在本场景下更好的使用 阿里云，涉及到配置审计、操作审计、函数计算、SLS、OSS 等服务的实践操作。 解决问题 企业会面临外部对企业云上信息系统的合规要求，如等保2.0法规要求。 同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需 求。 包括记录云上资源管理的操作日志、资源配置变更日志，还需依赖云平台提供的持续监控和自动告警能力，实现合规性的自主监管。
节点：配置审计定隔 10分钟刷新资源配置快照，若发现与 10分钟前的快照存在 差异，则会呈现一个配置变更记录，就是配置时间线上的一个节点。断点：若您把某资源类型移出监控范围，则相关实体资源均停止监控，也不会更新 配置时间线，直到您把资源类型移回监控范围，再重新开始监控跟踪。停止监控期 间的变更历史不可追溯。...
多账号下企业分账
场景描述 财务分账，是根据企业的成本中心，将云上资源的成本划分到给各个项目组/业务部门；助力企业快速梳理云上成本结构，搭建复杂组织架构下的成本关系，便捷地进行财务和云上成本的管理。 大型企业或集团公司，由于组织架构复杂，业务复杂等原因，通常拥有多个阿里云账号来管理规模庞大的云上资源。针对云上资源，如何建立有效的分账方案，是财务关注的重要问题。 解决问题 解决CIO/CTO最关心的云上IT治理，IT成本核算等问题。 弄清楚企业内各部门成本及云上IT成本结构。 让CIO/CTO准确地掌握云上资源成本情况，清楚业务与成本的关系。 让采购/运维轻松搞定每月的IT成本汇报。
分公司 B ECS ECS名 project1，project2 以同样配置创建 2台 ECS 主机名 project1，project2-资源标签 project:project-1 分别为 project1和 project2打标 project:prokect-2 签 系统盘标签 project:project-1 分别为 project1和 project2打标 project:prokect-2 签 其他配置 与分公司 A的 ECS资源-保持一致。文档版本：...
云上IT治理workshop
假设您负责假设您负责一家集团公司的IT 基础设施，集团 旗下有多个分公司（如制造分公司和销售分公 司），各分公司有独立的开发、测试以及运维团 队。现在选择阿里云作为合作伙伴，拟达到以下 业务目标： 1. 各个分公司拥有独立的账号，可以购买云资 源，由集团账号统一付费。 2. 集团对各个分公司的账号以及权限拥有管理 权限。 3. 网络资源由独立的平台账号统一规划和创 建，分配给各个公司使用。 4. 集团对分公司账号具有配置管理和操作审计 权限。 5. 各分公司内部独立管理账号权限以及资源。
如上图所示，与此对应的管控策略、配置审计 和操作审计，是接下来要实操体验的功能和产品。3.1.资源目录管控策略 资源目录管控策略是一种基于资源结构（资源夹或成员账号）的访问控制策略，可以 统一管理资源目录各层级内资源访问的权限边界，建立企业整体访问控制原则或局部 专用原则。管控策略只定义权限边界，并不真正...
- 产品推荐
- 这些文档可能帮助您