方案概述

方案回答的关键问题

随着企业将越来越多业务系统迁移上云，多账号架构已成为大型企业的普遍选择。华为云Landing Zone解决方案旨在帮助企业构建安全合规、易扩展的多账号运行环境，涵盖组织与账号管理、身份权限管理、集中网络管理、共享服务管理、统一安全管理、统一合规审计、统一运维管理、统一财务管理和数据边界共9个领域。

在多账号体系下，运维监控面临数据分散、账号孤岛、标准不统一等挑战。本最佳实践旨在回答以下核心问题：

• 如何在不同规模企业的多账号架构下实现统一的运维监控？
• 如何实现跨账号的监控指标、日志、事件数据的集中采集与分析？
• 如何将云上运维监控数据与企业现有的运维监控系统集成？
• 如何通过云堡垒机（CBH）构建安全的运维通道，实现跨账号的统一运维入口和操作审计？
• 如何实现运维自动化，包括脚本批量执行、作业编排和定时任务？
• 不同规模企业（大型、中型、小型）应选择何种运维监控架构？

目标读者

• 华为云解决方案架构师（SA） ：为客户设计Landing Zone跨账号运维监控方案时参考
• 华为云客户：企业IT架构师、运维负责人、云平台管理员，在规划或优化多账号运维监控体系时使用

方案客户价值

• 统一管控：在多账号体系下实现运维管理的统一视图，告别逐一登录不同账号的碎片化管理模式，显著提升管理效率和一致性。
• 安全合规：集中存储所有账号的审计日志和操作记录，满足等保合规、网络安全法等法规对日志留存180天以上的要求，通过Config实现统一资源配置审计。
• 降本增效：通过运维自动化和智能告警，减少人工巡检工作量，提升故障发现和定位效率，90%的问题定位控制在10分钟以内。
• 架构可扩展：基于Landing Zone的分层多账号架构，支撑企业业务持续发展和组织扩展，实现“人财物权法”的有序和集中管控。