Docs: 新建阿里云账号

Mon, 01 Jan 0001 00:00:00 +0000

操作步骤

在云账号页面单击列表上方"新建"按钮，进入新建云账号页面。
选择云平台为阿里云，单击"下一步：配置云账号"按钮，进入配置云账号页面。
配置以下参数：
- 名称：阿里云账号的名称。
- 账号类型：目前支持对接公共云和金融云的阿里云账号。
- 密钥ID/密码：通过Access Key验证方式对接阿里云平台，Access Key由密钥ID（Access Key ID）和密码（Access Key Secret）组成。具体请参考阿里云相关参数获取方式。
- 通用参数：请参考通用配置参数。
单击"连接测试"按钮，测试输入的参数是否正确。
测试成功后，单击"下一步：配置同步资源区域"按钮，配置同步资源区域（默认同步所有区域）。
配置成功后，单击"下一步：账单文件访问信息（可选）“按钮，配置账单参数。
配置定时同步任务（可选），单击"确定"按钮，创建阿里云账号。

如需在平台上管理公有云平台，至少要求云账号拥有所操作资源的管理权限。建议授予云账号平台所有功能的管理权限。

已添加的云账号不支持更改域，如用户需要将云账号上的资源同步到其他域，可以在平台上删除云账号，再重新添加云账号到指定域。在平台上删除云账号操作仅为取消纳管云账号资源，不会影响云账号上的资源。

如果添加的阿里云账号是新账号，请先在阿里云平台上开通OSS服务。

若阿里云账号开启资源目录，且录入的账号是ram子账号下的aksk（至少需要有AliyunSTSAssumeRole, AccessAliyunOSSReadOnlyAccess, AliyunResourceDirectoryReadOnlyAccess权限），默认会将整个资源目录底下的子账号同步下来。

阿里云相关参数获取方式

主账号获取AccessKey

使用主账号登录阿里云控制台，单击页面右上角个人信息，展开下拉菜单，单击"accesskeys"菜单项进入安全信息管理页面。
在安全信息管理页面，可以查看已存在的AccessKey信息，也可以单击"创建AccessKey"按钮新建用户AccessKey，新建AccessKey时阿里云会向账号联系人手机发送验证码，验证通过后才可以创建AccessKey。
Access Key Secret默认不显示，单击"显示"链接，阿里云将向账号所属的联系人手机发送一个验证码，验证通过后，才会显示Access Key Secret。

RAM子账号如何获取Access Key

使用子账号登录阿里云控制台，单击页面右上角个人信息，展开下拉菜单，单击"accesskey…“进入安全信息管理页面。
在安全信息管理页面，单击"创建AccessKey"按钮，创建AccessKey。
创建成功后，AccessKeySecret信息只会展示一次，请及时保存。

已创建的AccessKey，无法再查看AccessKeySecret。

权限配置

通过平台管理阿里云资源，需要云账号拥有足够的权限：

权限备注	只读权限	读写权限
管理所有阿里云资源的权限	ReadOnlyAccess	AdministratorAccess
管理云服务器服务(ECS)的权限	AliyunECSReadOnlyAccess	AliyunECSFullAccess
管理专有网络(VPC)的权限	AliyunVPCReadOnlyAccess	AliyunVPCFullAccess
管理弹性公网IP(EIP)的权限	AliyunEIPReadOnlyAccess	AliyunEIPFullAccess
管理ECS弹性网卡的权限	AliyunVPCNetworkIntelligenceReadOnlyAccess	AliyunECSNetworkInterfaceManagementAccess
管理对象存储服务(OSS)权限	AliyunOSSReadOnlyAccess	AliyunOSSFullAccess
管理NAT网关的权限	AliyunNATGatewayReadOnlyAccess	AliyunNATGatewayFullAccess
管理应用型负载均衡服务(ALB)的权限	AliyunALBReadOnlyAccess	AliyunALBFullAccess
管理负载均衡服务(SLB)的权限	AliyunSLBReadOnlyAccess	AliyunSLBFullAccess
管理云数据库服务(RDS)的权限	AliyunRDSReadOnlyAccess	AliyunRDSFullAccess
管理云数据库Redis版的权限	AliyunKvstoreReadOnlyAccess	AliyunKvstoreFullAccess
管理操作审计的权限	AliyunActionTrailFullAccess	AliyunActionTrailFullAccess
管理文件存储服务(NAS)的权限	AliyunNASReadOnlyAccess	AliyunNASFullAccess
管理云盾应用防火墙(WAF)的权限	AliyunYundunWAFReadOnlyAccess	AliyunYundunWAFFullAccess
管理访问控制(RAM)的权限	AliyunRAMReadOnlyAccess	AliyunRAMFullAccess
管理公共DNS的权限	AliyunPubDNSReadOnlyAccess	AliyunPubDNSFullAccess
管理云解析(DNS)的权限	AliyunDNSReadOnlyAccess	AliyunDNSFullAccess
管理企业财务管理的权限	AliyunFinanceConsoleReadOnlyAccess	AliyunFinanceConsoleFullAccess
管理云监控的权限	AliyunCloudMonitorReadOnlyAccess	AliyunCloudMonitorFullAccess

如何给子账号授权

使用主账号登录阿里云控制台，单击页面右上角个人信息，展开下拉菜单，单击"访问控制"菜单项，进入访问控制页面。
单击左侧菜单栏"用户管理"菜单项，进入用户管理页面。
在用户管理页面，单击指定用户操作列"授权"按钮，进行授权操作。

账单配置

云账号类型

包括主账号和关联账号，使用关联账号之前请确保主账号已导入平台，并在使用关联账号时选择该主账号。

存储桶URL

账单文件所在存储桶的URL。具体请参考如何获取账单存储桶URL？。

文件前缀

当账单bucket中除账单文件外还存放了其他文件时，需要配置文件前缀仅获取bucket中的账单文件等。阿里云的账单文件前缀为账号ID，可在账号管理-安全设置中查看账号ID。

账单分析范围

设置平台分析云账号账单的范围。目前仅支持本平台纳管账号。

本平台纳管账号：即采集主账号及主账号关联的子账号的账单信息。如该主账号仅作为其他账号的付款账号时，采集到的其他账号的账单文件将会被丢弃。

立即采集账单

平台默认每天凌晨4点自动采集账单。开启该项后，配置完账单文件访问信息后，将会立即采集账单。

时间范围

当启用立即采集账单后，支持设置时间范围，立即采集时间范围内的账单。建议采集1~6个月内的账单，否则会因为数据太多，造成系统压力过大影响日常采集账单的任务。

如何获取账单存储桶URL？

阿里国际账号没有账单存储桶配置，需要联系阿里云客服协助推送。

以阿里云主账号为例，以主账号登录阿里云控制台，单击顶部"费用"菜单的下拉菜单"用户中心"菜单项，进入费用用户中心页面。
单击"设置账单数据存储"按钮，进入账单数据存储页面。
查看并记录计费项明细账单（BillingItemDetail）和分账账单按天汇总（SplitItemDetailDaily）的bucket名称，如未设置，需要在该页面订阅上述两个账单到同一个bucket，设置完成后，每天的增量账单数据将同步存储到对应的OSS上。建议该bucket中仅存放账单文件。

由于阿里云OSS等类型资源的标签在计费项消费明细中账单中没有，仅在分账账单里显示，因此如需用费用上的标签分析费用，请配置分账账单按天汇总到存储桶。

在阿里云控制台的对象存储页面中，查看对应bucket的概览信息，bucket域名即为存储桶URL。

Cloudpods – 阿里云