自動化AutoTalk第八期：自動化場景之高效創(chuàng)建安全合規(guī)新賬號

如何高效創(chuàng)建安全合規(guī)新賬號遙方解決方案架構(gòu)師遙方阿里云開放平臺阿里云開放平臺風(fēng)險半徑場景異地建站業(yè)務(wù)出海合規(guī)要求新業(yè)務(wù)上線分權(quán)分賬風(fēng)險半徑場景異地建站業(yè)務(wù)出海合規(guī)要求新業(yè)務(wù)上線分權(quán)分賬客戶視角：為什么要創(chuàng)建新賬號部署站點創(chuàng)建新賬號部署資源創(chuàng)建新賬號部署資源部署出海應(yīng)用賬號創(chuàng)建新賬號部署資源部署新業(yè)務(wù)產(chǎn)品視角：為什么選擇多賬號部署強隔離新業(yè)務(wù)快速啟動，互不干擾風(fēng)險分散業(yè)務(wù)分散在多賬號內(nèi)，降低風(fēng)險爆炸半徑清晰的安全邊界施相應(yīng)的安全策略分賬清晰清晰靈活分賬創(chuàng)建新實名認(rèn)證賬號資源夾資源夾安全賬號業(yè)務(wù)賬號新賬號創(chuàng)建新實名認(rèn)證賬號資源夾資源夾安全賬號業(yè)務(wù)賬號新賬號賬號工廠：高效創(chuàng)建安全合規(guī)新賬號管理員在交付賬號前，需對每個賬號進行基礎(chǔ)設(shè)置包括訪問配置、聯(lián)系人、消息通知、網(wǎng)絡(luò)設(shè)定等大量重復(fù)操作中心化管理賬號基線，快速創(chuàng)建受管控的安全合規(guī)云賬號配置賬號內(nèi)安全合規(guī)基線VPC/Vswitch操作審計規(guī)則Bestpracticetempl測試環(huán)境賬號CApplicationApplicationApplication測試環(huán)境賬號CApplicationApplicationApplication開發(fā)環(huán)境賬號AApplicationApplicationApplication生產(chǎn)環(huán)境賬號BApplicationApplicationApplication應(yīng)用基線實現(xiàn)方式：云治理中心賬號工廠方案受管控賬號配置賬號基線受管控賬號密碼強度設(shè)置默認(rèn)VPC消息通知設(shè)定賬號聯(lián)系人訪問配置安全組產(chǎn)品官網(wǎng)：/product/developerservices/governance準(zhǔn)備工作：開通需使用企業(yè)實名認(rèn)證賬號，建議為空白賬號LockLock實現(xiàn)方式：TF+Pipeline賬號工廠方案GitRepoCodeECECSTriggerJenkinsJenkinsPuPuDockerImage解決方案使用Jenkins編排賬號基線Pipeline，部署至ECSPipeline步驟使用Docker執(zhí)行Terraform代碼創(chuàng)建云資源，使用OSS+OTS作為RemoteBackend使用ACR作