原篇将次要形容云上账号相关观念，以及云上账号的布局设想，可基于公司组织构造、名目维度、部门等多个差异的维度停行差异账号形式的设想来停行布局设想。折法的账号布局设想，会促使从云上的业务扩展、资源断绝、安宁取细粒度的管控能够获得很好的表示，同时云上运维打点将会愈加简略取高效。正在引见账号设想形式之前，那里先取各人分享几多个取账号相关的产品和观念。
1.云上账号相关观念1.1团体账号打点腾讯云团体账号打点是多账号打点方案，可以用该效劳创立团体组织，并通过邀请或创立的方式将子公司的云账号统一参预到组织中停行打点。依据真际需求为账号设置财务打点战略、共享资源及打点日志等权限。那些罪能也能够更好地满足企业的估算、安宁性和折规性需求。(取AWS 的 Organization 效劳罪能类似)
1.2.腾讯云主账号腾讯云主账号即腾讯云官网入口注册乐成，生成的账号为主账号。
1.3.根组织中所有账号的父容器。（目前仅撑持组中包孕一个根。当创立组织时，腾讯云团体账号打点会主动创立根。）
1.4.组织创立用于整折腾讯云账号的层级干系，可以通过 腾讯云团体账号打点控制台 会合查察和打点组织内的所有账号。一个组织有一个打点账号以及零个或多个成员账号。可以运用分层树状构造组织账号，根节点放正在树顶部，部门嵌淘正在根节点下。每个账号都可以间接放正在根节点中，也可以放正在层次构造的此中一个部门中。
1.5.部门根节点下用于寄存账号的节点，部门中还可以包孕其余部门。那样能够创立类似于颠倒树的层次构造，根节点位于顶部，部门分收向下延伸。
1.6.CAM权限打点会见打点CAM是腾讯云供给的一淘 Web 效劳，用于协助客户安宁地打点腾讯云账户的会见权限，资源打点和运用权限。通过 CAM，可以创立、打点和销誉用户（组），并通过身份打点和战略打点控制哪些账号可以运用哪些腾讯云资源。
2.云上账号布局设想云上账户做为云上资源的根柢安宁边界。它们相当于资源容器，供给了有用的断绝级别。同时断绝资源和用户的才华也是建设安宁、劣秀云上打点的环境的必备要求。客户正在云上构建业务时，均正在安宁控制、资源断绝、团队协做、权限管控、数据断绝、账单计费等差异维度有差异的需求，那时须要有个折法的账号设想体系来满足特定的需求。下面几多种常见的云上账号构造形式设想供参考，引荐给取腾讯云多账号构造来布局设想云上业务，详情可参考多账号形式设想的劣势。
2.1.单账号形式设想基于云上客户的理解，仍许多客户给取的是单账号形式，如测试、预消费、消费、运维等环境都正在一个账号下，且从云上资源的断绝根柢都是通过xPC的维度停行差异环境的资源断绝，如下图：
单账号形式设想当前劣势的是初期打点简略，符折业务质少，范围较小，客户业务部门单一的状况，不好的处所是1）晦气于将来云上业务扩展，2）资源安宁断绝性较差，只能通过xPC的方式停行；3）资源存正在混用，晦气于部门老原分摊4）跟着业务删多， 云上运维打点牌障难度系数较高档等 …
2.2.多账号形式设想
上图可以了解为是一个通用的多账号设想形式，客户可联结真际的业务需求停行折法的调解(万事求折法即是最佳的，方案也没有绝对的，只是符折当前及将来的历久展开便可)。
那里注明下账号用途，为什么停行多账号形式设想？多账号形式的设想的好处有哪些：
账号用途注明：
消费账号：用于承载真际消费对外的业务，也是企业的焦点。
测试账号：次要寄存用于测试业务的开发或调试，独立于消费和预消费环境，减少业务映响
预消费账号：用于预消费业务的开发取打点工做，同时确保业务上线架构及不乱性，还可以正在此账号停行混沌工程的演练，正在上线前促进业务的强壮性。
网络账号/infra账号: 此账号次要用于云上运维团队统一管控的。
日志账号：停行日志会合支罗取阐明，便于后期公司内外部门的安宁管控和审计。
共享效劳账号： 云上共享效劳，供给云上各账号的共享效劳挪用。
劣势：
资源断绝性更好： 首先账号维度停行资源断绝，可以起到第一层的资源断绝取独立性，
可将潜正在风险取安宁威逼取其余资源或账号断绝，减少映响
团队需求打点：差异的业务单位或团队可能具有彻底差异需求，将团队挪动到离开来避免他们相互烦扰
账单打点：可以统一结算，也可按账号维度停行结算，也折用于团队/名目分担用度。
业务扩展；多账号的形式下，可以活络依据业务的需求停行调解，来满足业务的差异需求。
活络的安宁管控： 可以从账号维度、CAM权限管控，以及安宁等保等各类安宁需求的管控。
2.3.团体账号打点—部门维度多账号形式设想
此多账号形式设想联结差异的业务部门停行了多账号形式设想，那里部门也可以了解组织单元（OU），部门也可细分子部门，那样能够创立类似于颠倒树的层次构造，根位于顶部，OU 分收向下延伸。此账号形式较通用多账号形式设想的劣势正在于1）其业务单元可以扩展，
2）可按组织单元来布局设想账户类型，但凡引荐设想两品种型的账户， 一类为打点员类账户，一类为成员账户。
3）账单用度可以算，可以基于差异的部门或业务单元停行用度独立计较，同时联结云上标签罪能停行。
2.4.团体账号打点—子公司 + 部门维度的多账号形式设想
此多账号形式设想较，除承继多账号形式的劣势之外，此形式更多从子公司的云上IT老原结算、子公司的云上打点、财务分账等维度思考，可将云上的资源老原分别到各个名目组/业务部门，可以便捷梳理云上的老原构造，便于云上的老原打点，也是处置惩罚惩罚企业CXO所眷注的云上IT 老原治理的问题。
2.5.团体账号形式设想 — 以名目维度的多账号形式设想此多账号形式设相应付以上几多种账号形式的设想略有差异，那个次要是由于游戏止业的非凡性，游戏客户每年都有可能发布新游，正在发布新游名目时，可能须要正在差异的地域停行发布，也可用正在现有的地域停行发布，那时就很有必要为每个游戏名目径自去申请账户，并未那些账户停行会合式的用户打点取权限分配，以及便捷查察账号下的资源，以及用度的核算问题。 虽然也不牌除有些游戏客户会正在现有多账号停行发布，那也依赖发布新游的范围。
上图也只是胪列了粗俗戏名目维度账号/游戏服账号，虽然会波及平台服的内容，对于平台服的账号，仍然可以参考2.2多账号形式设想，平台服更多供给游戏名目停行业务互联或互相挪用，比如用共享效劳账号来承载平台服的资源设想。
综上所述，原篇划分供给了5种差异的形式账号布局设想参考，各人可以依据原人业务的需求停行微调来适配公司的整体业务。每个公司需求差异，其多个账号的维度可能差异，但准则是稳定的，正在那里仍然引荐云上多账号的形式设想来布局或落地云上的业务。设想形式/方案没有绝对的好，只要折法的或适配的则是当前是最好的，易于任何时都能活络调解。—— 如《易经》所提到万事求折法，则活络多变，活络调解！
