云防火墙多账号统一管理最佳实践

75

https://www.aliyun.com/solution/tech-solution/umomaicf

云防火墙提供统一账号管理功能，支持通过阿里云资源管理的可信服务将多个阿里云账号添加到一个资源目录，并委派购买了云防火墙的阿里云账号作为委派管理员，使其可以访问资源目录下所有成员账号包含的资源，从而实现单账号下的云防火墙防护跨账号资源的访问流量。

云防火墙多账号统一管理方案，提供统一的安全运营视图，实现云防火墙安全管理跨账号资源，降低了企业多账号维护的难度和成本。

本方案以统一管理同地域的两个阿里云账号所部署的专有网络VPC（Virtual Private Cloud）为例，介绍如何使用云防火墙实现跨账号资源的流量防护管控。

方案提供的默认设置完成部署后在阿里云上搭建的网站运行环境如下图所示。实际部署时您可以根据资源规划修改部分设置，但最终形成的运行环境与下图相似。

本方案通过将多个阿里云账号加入同一个资源目录，建立云上企业业务组织关系。用户可以指派购买了云防火墙的账号为委派管理员账号，并建立云防火墙多账号体系。方案部署完成后，用户可以通过云防火墙控制台统一管理多个账号的云资源，防护多账号下的云资源的安全性。

10

开始部署前，请按以下指引完成账号申请、账号充值、RAM用户创建和授权。

如果您还没有阿里云账号，请访问阿里云账号注册页面，根据页面提示完成注册。阿里云账号是您使用云资源的付费实体，因此是部署方案的必要前提。

本方案中，您需要创建3个阿里云账号，分别为管理账号、阿里云账号A（同时作为委派管理员）和阿里云账号B，并且3个阿里云账号为同一企业实名认证。

为阿里云账号充值。

本方案使用的云资源包括：云防火墙、资源目录 RD、专有网络 VPC、云服务器 ECS。为节省成本，本方案默认采用按量付费或包年包月版最小规格引导操作，所需的费用预估如下：

云防火墙：当前仅云防火墙包年包月版支持多账号统一管理功能。本方案默认按最低规格购买，预估费用为5,300元/月。

云防火墙支持五天无理由全额退订，每个用户在一个自然年内可申请一次五天无理由全额退订。如果您满足五天无理由全额退订条件，您可以通过退订管理页面全额退订云防火墙。