BpTrain(id=345, bpId=8881, name=云上IT治理workshop, url=bp-9YVUAYW38MEFLBNV.pdf, status=1, gmtCreated=1623219420000, gmtModified=null, author=毕役, keyword=云上IT治理workshop, description=云上IT治理workshop, pdfDescription=

假设您负责假设您负责一家集团公司的IT 基础设施，集团

旗下有多个分公司（如制造分公司和销售分公
司），各分公司有独立的开发、测试以及运维团
队。现在选择阿里云作为合作伙伴，拟达到以下
业务目标：
1. 各个分公司拥有独立的账号，可以购买云资
源，由集团账号统一付费。
2. 集团对各个分公司的账号以及权限拥有管理
权限。
3. 网络资源由独立的平台账号统一规划和创
建，分配给各个公司使用。
4. 集团对分公司账号具有配置管理和操作审计
权限。

5. 各分公司内部独立管理账号权限以及资源。

, products=null, num=null, productList=[Product(id=40, name=专有网络 VPC, description=帮助您基于阿里云构建出一个隔离的网络环境，并可以自定义IP 地址范围、网段、路由表和网关等；此外，也可以通过专线/VPN/GRE等连接方式实现云上VPC与传统IDC的互联，构建混合云业务。 , link=https://www.aliyun.com/product/vpc , productName=null, logo=null, code=null), Product(id=41, name=云服务器ECS, description=云服务器 ECS（Elastic Compute Service）是一种弹性可伸缩的计算服务，助您降低 IT 成本，提升运维效率，使您更专注于核心业务创新。 , link=https://www.aliyun.com/product/ecs , productName=null, logo=null, code=null), Product(id=50, name=访问控制, description=RAM 使您能够安全地集中管理对阿里云服务和资源的访问。您可以使用 RAM 创建和管理用户和组，并使用各种权限来允许或拒绝他们对云资源的访问。 , link=https://www.aliyun.com/product/ram , productName=null, logo=null, code=null), Product(id=72, name=操作审计, description=操作审计(ActionTrail)会记录您的云账户资源操作，提供操作记录查询，并可以将审计事件保存到您指定的日志服务Logstore或者OSS存储空间。利用ActionTrail保存的所有操作记录，您可以实现安全分析、资源变更追踪以及合规性审计。 , link=https://www.aliyun.com/product/actiontrail , productName=null, logo=null, code=null), Product(id=140, name=资源管理, description=阿里云资源管理服务包含一系列支持企业IT治理的资源管理产品集合。其中主要产品为资源组和资源目录。资源管理服务支持您按照业务需要搭建适合的资源组织关系，使用目录、资源夹、账号、资源组分层次组织与管理您的全部资源。 , link=https://www.aliyun.com/product/entconsole , productName=null, logo=null, code=null), Product(id=141, name=配置审计, description=配置审计服务为您提供面向资源的配置历史追踪、配置合规审计、自动修正“不合规”配置等能力。面对大量资源，让您轻松实现基础设施的自主监管，确保持续性合规。 , link=https://www.aliyun.com/product/config , productName=null, logo=null, code=null)], fileList=null, bpList=null)