| 账号体系 | 多账号 + 资源目录/组织单元 |
|---|---|
| 网络 | 集中出口、共享服务 VPC、分区互联 |
| 安全 | 审计与日志汇聚账号、权限收敛基线 |
| 账单 | 统一标签与分账策略 |
基础落地项清单
基础落地项清单
- 主账号与子账号体系（或组织单元结构）
- 日志与审计汇聚账号
- 网络：集中出口与共享服务 VPC
- 统一标签规范与分账策略
- 权限基线：谁能改哪些资源Landing Zone 与账号规划
Landing Zone 是上云前搭好的地基：多账号与组织单元、网络分区、日志审计汇聚、统一账单与权限基线；业务系统迁移其上按账号边界落地。
易错点
- 全部业务堆在单账号：配额、权限与账单互相纠缠
- 标签规范缺失：分账与成本分析在迁移后失效
数据来源与参考
- 阿里云 资源目录与 Landing Zone 文档
- 华为云 企业管理文档
- 腾讯云 组织与账号文档