Todos los productos
Search

Este producto

    Cloud Backup:Uso de resource groups para el control detallado de recursos

    Centro de documentos

    Cloud Backup:Uso de resource groups para el control detallado de recursos

    Última actualización: Sep 18, 2026

    Los resource groups se combinan con Resource Access Management (RAM) para aislar recursos y gestionar permisos con un control detallado dentro de una sola cuenta de Alibaba Cloud. Este tema describe cómo Cloud Backup admite los resource groups y detalla los pasos para otorgar permisos a nivel de resource group.

    Nota

    Funcionamiento de la autorización por resource group

    Los resource groups permiten agrupar y gestionar los recursos de su cuenta de Alibaba Cloud. Por ejemplo, puede crear un resource group para cada uno de sus proyectos y mover los recursos al grupo correspondiente. Esto facilita la gestión centralizada de los recursos de cada proyecto. Para obtener más información, consulte What is a resource group?.

    Una vez agrupados los recursos, puede otorgar permisos sobre un resource group específico a una entidad de RAM, como un usuario de RAM, un grupo de usuarios de RAM o un rol de RAM. De esta forma, la entidad solo gestiona los recursos dentro de ese grupo. Para obtener más información, consulte Resource grouping and authorization.

    Este método de autorización ofrece las siguientes ventajas:

    • Permisos detallados: garantiza que cada identidad tenga los permisos de acceso más precisos sobre los recursos. Así se evita gestionar de forma mezclada los recursos de varios proyectos bajo una misma cuenta.

    • Extensibilidad: cuando agregue nuevos recursos, simplemente añádalos al resource group. La identidad de RAM obtiene automáticamente los permisos correspondientes para los nuevos recursos, sin necesidad de una autorización adicional.

    Otorgar permisos a nivel de resource group a un usuario de RAM

    A continuación se describe el procedimiento para otorgar permisos a un RAM user sobre los recursos de Cloud Backup en un resource group específico.

    1. Requisitos previos

    1. Cree un RAM user. Para obtener más información, consulte Create a RAM user.

    2. Cree un resource group y mueva los recursos existentes al resource group de destino. Para obtener más información, consulte Create a resource group, Automatically move resources to a resource group y Manually move a resource to another resource group.

    2. Otorgar la autorización a nivel de resource group

    Otorgue la autorización a nivel de resource group mediante uno de los siguientes métodos.

    Método 1: Otorgar la autorización en la consola de Resource Management

    Utilice la función de gestión de permisos de los resource groups para otorgar permisos a un usuario de RAM. Para obtener más información, consulte Grant permissions on a resource group.

    • Inicie sesión en la consola de Resource Management.

    • En la página Resource Groups, busque el resource group de destino. En la columna Actions, haga clic en Permission Management.

    • En la pestaña Permission Management, haga clic en Add Permission.

    • En el panel Add Permission, establezca la entidad de seguridad y la directiva de acceso.

      • Principal: seleccione un usuario de RAM existente.

      • Access Policy: seleccione una system policy o una custom policy. Para obtener más información, consulte Create a custom policy.

    • Haga clic en Confirm New Authorization.

    Método 2: Otorgar la autorización en la consola de RAM

    También puede otorgar permisos a nivel de resource group a un usuario de RAM desde la consola de RAM. Para obtener más información, consulte Grant permissions to a RAM user.

    • Inicie sesión en la consola de RAM con su cuenta de Alibaba Cloud o como administrador de RAM.

    • En el panel de navegación izquierdo, elija Identities > Users. En la página Users, busque el usuario de RAM y haga clic en Add Permissions en la columna Actions.

    • En el panel Add Permissions, otorgue los permisos obligatorios al usuario de RAM.

      • En Scope, seleccione Resource Group.

      • Principal: seleccione el usuario de RAM creado en los pasos anteriores u otro usuario de RAM existente.

      • Access Policy: seleccione una system policy o una custom policy. Para obtener más información, consulte Create a custom policy.

    • Haga clic en Confirm Add Authorization.

    Tipos de recursos que admiten resource groups

    En la siguiente tabla se muestran los tipos de recursos de Cloud Backup que admiten resource groups.

    Servicio de Alibaba Cloud

    Código de servicio

    Tipo de recurso

    Cloud Backup

    hbr

    hanainstance: instancia de SAP HANA

    Cloud Backup

    hbr

    vault: repositorio
    Nota

    Si el tipo de recurso que necesita no aparece en esta lista, envíe sus comentarios en la consola de Resource Management.

    image

    Operaciones que no admiten autorización a nivel de resource group

    A continuación se muestra una tabla con las acciones de Cloud Backup que no admiten autorización a nivel de resource group.

    Acción

    Descripción

    hbr:ActivateClient

    -

    hbr:ActivateEcsClient

    -

    hbr:AddContainerCluster

    Registra un clúster de contenedores.

    hbr:AddCrossAccount

    -

    hbr:AddDataSource

    -

    hbr:AddHanaMetadata

    -

    hbr:AddIndexCluster

    -

    hbr:AddParameter

    -

    hbr:AddServer

    -

    hbr:AddSqlServerLog

    -

    hbr:AddVcenter

    -

    hbr:BatchCountTables

    -

    hbr:BrowseAirFiles

    -

    hbr:BrowseFileDetectionRiskFiles

    -

    hbr:BrowseFiles

    -

    hbr:CallMaintenanceApi

    -

    hbr:CallUniGatewayApi

    -

    hbr:CancelBackupJob

    Cancela un trabajo de copia de seguridad.

    hbr:CancelDiscoveringDatabase

    -

    hbr:CancelFileDetection

    -

    hbr:CancelHanaBackup

    -

    hbr:CancelHanaRestore

    -

    hbr:CancelJob

    -

    hbr:CancelRestore

    -

    hbr:CancelRestoreJob

    Cancela un trabajo de restauración.

    hbr:CancelSqlServerRestore

    -

    hbr:CancelStreamFileSyncTask

    -

    hbr:CancelVmBackup

    -

    hbr:CancelVmLocalRestore

    -

    hbr:CancelVmMigration

    -

    hbr:CheckRole

    Comprueba si un usuario tiene permisos para acceder al recurso o la página actual.

    hbr:CheckSlrRole

    -

    hbr:ClientReceiveMessage

    -

    hbr:ClientSendMessage

    -

    hbr:CommitTestRestore

    -

    hbr:CompleteVmIncrementalMigration

    -

    hbr:ControlReplicationVault

    -

    hbr:ControlUniBackupJob

    -

    hbr:ControlUniBackupPlan

    -

    hbr:ConvertToPostPaidInstance

    -

    hbr:CreateAirEcsInstance

    -

    hbr:CreateAirRestoreJob

    -

    hbr:CreateBackupEssentialEdition

    -

    hbr:CreateBackupJob

    Crea un trabajo de copia de seguridad manual.

    hbr:CreateBackupPlan

    Crea un plan de copia de seguridad.

    hbr:CreateBackupSourceGroup

    -

    hbr:CreateChildBackupJobs

    -

    hbr:CreateClient

    -

    hbr:CreateCluster

    -

    hbr:CreateContact

    -

    hbr:CreateContactGroup

    -

    hbr:CreateEcsAirBackup

    -

    hbr:CreateHanaRestore

    Crea un trabajo de restauración para una base de datos SAP HANA.

    hbr:CreateJob

    -

    hbr:CreateJobs

    -

    hbr:CreatePolicy

    -

    hbr:CreatePolicyBindings

    Vincula uno o varios orígenes de datos a una directiva.

    hbr:CreatePolicyV2

    Crea una directiva.

    hbr:CreateReportFileGenerateTask

    -

    hbr:CreateRestore

    -

    hbr:CreateRestoreJob

    Crea un trabajo de restauración.

    hbr:CreateSlr

    -

    hbr:CreateSnapshot

    -

    hbr:CreateSnapshot2

    -

    hbr:CreateSqlServerInstance

    -

    hbr:CreateSqlServerRestore

    -

    hbr:CreateSqlServerSnapshot

    -

    hbr:CreateSubTask

    -

    hbr:CreateTempFileUploadUrl

    Genera los parámetros y la firma obligatorios para crear una URL de carga de archivos.

    hbr:CreateUniBackupPlan

    -

    hbr:CreateUniBackupVault

    -

    hbr:CreateUniRestorePlan

    -

    hbr:CreateUploadLogTask

    -

    hbr:CreateVaultTransition

    -

    hbr:CreateVmBackupPlan

    -

    hbr:CreateVmMigrationPlan

    -

    hbr:DeleteAirEcsInstance

    Elimina una instancia ECS de solo recuperación de ECS Backup Essential Edition.

    hbr:DeleteBackupClient

    Elimina un cliente de copia de seguridad.

    hbr:DeleteBackupClientResource

    Elimina los recursos que pertenecen a un cliente de copia de seguridad.

    hbr:DeleteBackupEssentialEdition

    -

    hbr:DeleteBackupPlan

    Elimina un plan de copia de seguridad.

    hbr:DeleteBackupSourceGroup

    -

    hbr:DeleteClients

    -

    hbr:DeleteCluster

    -

    hbr:DeleteContact

    -

    hbr:DeleteContactGroup

    -

    hbr:DeleteContainerCluster

    -

    hbr:DeleteCrossAccount

    -

    hbr:DeleteEcsAirBackup

    -

    hbr:DeleteHanaMetadata

    -

    hbr:DeleteJob

    -

    hbr:DeletePolicy

    -

    hbr:DeletePolicyBinding

    Desvincula un origen de datos de una directiva. Después de esta acción, la directiva ya no protege el origen de datos. Ejecute esta operación con precaución.

    hbr:DeletePolicyV2

    Elimina una directiva.

    hbr:DeleteServer

    -

    hbr:DeleteSnapshot

    Elimina una instantánea de copia de seguridad.

    hbr:DeleteSqlServerBackupJob

    -

    hbr:DeleteSqlServerInstance

    -

    hbr:DeleteSqlServerLog

    -

    hbr:DeleteSqlServerSnapshot

    -

    hbr:DeleteUdmDisk

    Detiene la protección de un disco en la nube.

    hbr:DeleteUdmEcsInstance

    Detiene la protección de una copia de seguridad de instancia ECS.

    hbr:DeleteUniBackupClient

    -

    hbr:DeleteUniBackupCluster

    -

    hbr:DeleteUniBackupPlan

    -

    hbr:DeleteUniBackupVault

    -

    hbr:DeleteUniRestorePlan

    -

    hbr:DeleteVcenter

    -

    hbr:DeleteVmBackupPlanExecution

    -

    hbr:DeleteVmMigrationPlan

    -

    hbr:DescribeAirEcsInstancesInfo

    -

    hbr:DescribeAirInstances

    -

    hbr:DescribeAirSnapshots

    -

    hbr:DescribeAlertConfig

    -

    hbr:DescribeBackupClients

    Consulta la información de uno o varios clientes de copia de seguridad que cumplen los criterios especificados.

    hbr:DescribeBackupJobStatistics

    -

    hbr:DescribeBackupJobs

    -

    hbr:DescribeBackupJobs2

    Consulta uno o varios trabajos de copia de seguridad que cumplen los criterios especificados.

    hbr:DescribeBackupPlans

    Consulta uno o varios planes de copia de seguridad que cumplen los criterios especificados.

    hbr:DescribeBackupSourceGroups

    -

    hbr:DescribeBackupSources

    -

    hbr:DescribeClientAlertConfig

    -

    hbr:DescribeClientVersion

    -

    hbr:DescribeClusters

    -

    hbr:DescribeContainerCluster

    Consulta uno o varios clústeres de contenedores que cumplen los criterios especificados.

    hbr:DescribeContainerResource

    -

    hbr:DescribeCrossAccounts

    En un escenario de copia de seguridad entre cuentas, consulta la información de las cuentas gestionadas por la cuenta actual.

    hbr:DescribeDataSourceProtectionDetails

    -

    hbr:DescribeDataSourceProtectionStatistics

    -

    hbr:DescribeDataSources

    -

    hbr:DescribeDisks

    -

    hbr:DescribeEcsInstances

    -

    hbr:DescribeFeatureTrialInfo

    -

    hbr:DescribeFeatureUser

    -

    hbr:DescribeFileDetections

    -

    hbr:DescribeGatewayWaterLevel

    -

    hbr:DescribeHanaBackupSetting

    Consulta los parámetros de copia de seguridad de una base de datos SAP HANA.

    hbr:DescribeHanaBackups

    -

    hbr:DescribeHanaMetadata

    -

    hbr:DescribeHanaRetentionSetting

    Consulta el periodo de retención de una base de datos.

    hbr:DescribeIndexClusters

    -

    hbr:DescribeInstances

    -

    hbr:DescribeInstancesInVault

    -

    hbr:DescribeInstancesInfo

    -

    hbr:DescribeJobs

    -

    hbr:DescribeKmsAliases

    -

    hbr:DescribeKmsKeys

    -

    hbr:DescribeNasFileSystems

    -

    hbr:DescribeOtsInstances

    -

    hbr:DescribeOtsTableSnapshots

    Consulta los detalles de una copia de seguridad de Tablestore.

    hbr:DescribeOverview

    -

    hbr:DescribeParameterSchemas

    -

    hbr:DescribeParameters

    -

    hbr:DescribePlans

    -

    hbr:DescribePolicies

    -

    hbr:DescribePoliciesV2

    Consulta una o varias directivas.

    hbr:DescribePolicyBindingAlertConfig

    -

    hbr:DescribePolicyBindings

    Consulta los orígenes de datos vinculados a una directiva o las directivas vinculadas a un origen de datos.

    hbr:DescribeProtectedEcsInstances

    -

    hbr:DescribeRecoverableOtsInstances

    Consulta las tablas de datos de una instancia de Tablestore recuperable.

    hbr:DescribeRestoreJobs

    -

    hbr:DescribeRestoreJobs2

    Consulta uno o varios trabajos de restauración que cumplen los criterios especificados.

    hbr:DescribeRestores

    -

    hbr:DescribeSecurityGroups

    -

    hbr:DescribeServers

    -

    hbr:DescribeSnapshotExistenceByTimeRange

    -

    hbr:DescribeSnapshots

    -

    hbr:DescribeSqlServerDatabases

    -

    hbr:DescribeSqlServerInstances

    -

    hbr:DescribeSqlServerLogs

    -

    hbr:DescribeSqlServerRestores

    -

    hbr:DescribeSqlServerSnapshots

    -

    hbr:DescribeStreamFileSyncTasks

    -

    hbr:DescribeSubTask

    -

    hbr:DescribeUdmDisks

    -

    hbr:DescribeUdmEcsInstances

    -

    hbr:DescribeUdmSnapshotLinks

    -

    hbr:DescribeUdmSnapshots

    Consulta las instantáneas de copia de seguridad de instancias ECS.

    hbr:DescribeUniBackupClients

    -

    hbr:DescribeUniBackupCluster

    -

    hbr:DescribeUniBackupInstanceDetail

    -

    hbr:DescribeUniBackupInstances

    -

    hbr:DescribeUniBackupPlans

    -

    hbr:DescribeUniBackupTrialInfo

    -

    hbr:DescribeUniBackupTrialUser

    -

    hbr:DescribeUniBackupVault

    -

    hbr:DescribeUniHistories

    -

    hbr:DescribeUniRestoreInfo

    -

    hbr:DescribeUniRestorePlans

    -

    hbr:DescribeUserBusinessStatus

    -

    hbr:DescribeVSwitches

    -

    hbr:DescribeVcenters

    -

    hbr:DescribeVmBackupPlanExecution

    -

    hbr:DescribeVmBackupPlanExecutions

    -

    hbr:DescribeVmBackupPlans

    -

    hbr:DescribeVmClientFlowControlPolicy

    -

    hbr:DescribeVmIncrementalMigrationJob

    -

    hbr:DescribeVmIncrementalMigrations

    -

    hbr:DescribeVmMigrationPlans

    -

    hbr:DescribeVmMigrations

    -

    hbr:DescribeVpcs

    -

    hbr:DetachNasFileSystem

    Elimina un destino de montaje interno creado por Cloud Backup.

    hbr:DisableAirBackupPlan

    -

    hbr:DisableBackupPlan

    Pausa un plan de copia de seguridad.

    hbr:DisableEcsAirBackup

    -

    hbr:DisableJob

    -

    hbr:DisableVmBackupPlan

    -

    hbr:DiscoverDatabase

    -

    hbr:EnableAirBackupPlan

    -

    hbr:EnableBackupPlan

    Reanuda un plan de copia de seguridad.

    hbr:EnableEcsAirBackup

    -

    hbr:EnableJob

    -

    hbr:EnableVmBackupPlan

    -

    hbr:ExecuteAirBackupPlan

    -

    hbr:ExecuteBackupPlan

    Ejecuta un plan de copia de seguridad.

    hbr:ExecuteHanaBackup

    -

    hbr:ExecuteJob

    -

    hbr:ExecutePlan

    -

    hbr:ExecutePolicyV2

    Ejecuta una directiva para uno o todos los orígenes de datos vinculados.

    hbr:ExploreVcenter

    -

    hbr:GenerateClientToken

    -

    hbr:GenerateInstallLocalBackupClientScript

    -

    hbr:GenerateStsCredential

    -

    hbr:GenerateUninstallLocalBackupClientScript

    -

    hbr:GetAirStatistics

    -

    hbr:GetBasicStatistics

    -

    hbr:GetBucket

    -

    hbr:GetClientDownloadLink

    -

    hbr:GetClientsToRestore

    -

    hbr:GetDirectorySize

    -

    hbr:GetDiscoveredDatabase

    -

    hbr:GetFileDetectionStatistics

    -

    hbr:GetGlobalStatistics

    -

    hbr:GetMetrics

    -

    hbr:GetNasToRestore

    -

    hbr:GetOssBucketsToRestore

    -

    hbr:GetProtectedResource

    -

    hbr:GetReactivateUserToken

    -

    hbr:GetRunningAgents

    -

    hbr:GetSnapshotErrorFileDownloadLink

    -

    hbr:GetSnapshotRiskFileDownloadLink

    -

    hbr:GetSqlServerDatabasesToRestore

    -

    hbr:GetSqlServersToRestore

    -

    hbr:GetSyncActualSize

    -

    hbr:GetSystemSettings

    -

    hbr:GetTempFileDownloadLink

    Obtiene la URL de descarga de archivos como los informes de tareas.

    hbr:GetTrialInfo

    -

    hbr:GetUniBackupInstallerToken

    -

    hbr:GetUserToken

    -

    hbr:GetValidParameter

    -

    hbr:GetVaultBuckets

    -

    hbr:GetVaultCredential

    -

    hbr:GetVaultList

    -

    hbr:GetVaultTransition

    -

    hbr:GetVaults

    -

    hbr:InitClusterForCpfs

    -

    hbr:InstallBackupClients

    Instala el cliente de copia de seguridad en una o varias instancias ECS.

    hbr:InstallLocalBackupClients

    -

    hbr:InstallUniBackupAgent

    -

    hbr:KeepAfterTrialExpiration

    -

    hbr:ListBucketInventory

    -

    hbr:ListGrayReleaseObjectTypes

    -

    hbr:ListOssBuckets

    -

    hbr:ListOtsInstances

    -

    hbr:ListOtsTables

    -

    hbr:ListPolicyTagDataSources

    -

    hbr:ListProtectedResources

    -

    hbr:ListReportFiles

    -

    hbr:ListTagKeys

    -

    hbr:ListTagResources

    -

    hbr:ListTagValues

    -

    hbr:ListVaultTransitions

    -

    hbr:LocalRestoreVms

    -

    hbr:OfflineAgent

    -

    hbr:OpenHbrService

    Activa el servicio Cloud Backup.

    hbr:OpsDescribeClientConnectionStatistics

    -

    hbr:OpsDescribeClientConnections

    -

    hbr:OpsDescribeMessageStatistics

    -

    hbr:OpsDescribeMessages

    -

    hbr:OpsDescribePolicies

    -

    hbr:OpsDescribePolicyBindings

    -

    hbr:OpsExecutePlans

    -

    hbr:PreCheckDatabase

    -

    hbr:PreCheckSourceGroup

    -

    hbr:PrecheckSqlServerInstance

    -

    hbr:QueryAvailableInstances

    -

    hbr:RecordSubTaskLaunch

    -

    hbr:RemoveDataSource

    -

    hbr:RemoveParameter

    -

    hbr:RemoveVmBackupPlan

    -

    hbr:RenewClientToken

    -

    hbr:ReportFileDetectionRiskFiles

    -

    hbr:ReportStatistics

    -

    hbr:ResumeVmMigration

    -

    hbr:RunVmBackupPlan

    -

    hbr:SearchBackupFiles

    -

    hbr:SearchHistoricalSnapshots

    Consulta una o varias instantáneas de copia de seguridad históricas que cumplen los criterios especificados.

    hbr:SearchObject

    -

    hbr:SendEmailVerifyCode

    -

    hbr:SendMessage

    -

    hbr:SendMobileVerifyCode

    -

    hbr:SendSlaRecord

    -

    hbr:SetNasLimiterForFileSystem

    -

    hbr:SetSystemSetting

    -

    hbr:StartHanaDatabaseAsync

    Inicia una base de datos.

    hbr:StopHanaDatabaseAsync

    Detiene una base de datos SAP HANA.

    hbr:SubmitStreamFileSyncTask

    -

    hbr:TagResources

    -

    hbr:TestRestoreVmMigration

    -

    hbr:UninstallBackupClients

    Desinstala el cliente de copia de seguridad de una o varias instancias ECS.

    hbr:UninstallLocalBackupClients

    -

    hbr:UninstallUniBackupAgent

    -

    hbr:UntagResources

    -

    hbr:UpdateAirAlertConfig

    -

    hbr:UpdateAirInstance

    -

    hbr:UpdateAlertConfig

    -

    hbr:UpdateBackupJob

    -

    hbr:UpdateBackupJobToConfirmed

    -

    hbr:UpdateBackupJobs

    -

    hbr:UpdateBackupPlan

    Actualiza un plan de copia de seguridad.

    hbr:UpdateBackupSourceGroup

    -

    hbr:UpdateClientAlertConfig

    -

    hbr:UpdateClientClusterForCpfs

    -

    hbr:UpdateCluster

    -

    hbr:UpdateContact

    -

    hbr:UpdateContactGroup

    -

    hbr:UpdateContainerCluster

    Actualiza la información del clúster de contenedores, como el nombre del clúster y el tipo de red.

    hbr:UpdateDataSource

    -

    hbr:UpdateFeatureUserTrialInfo

    -

    hbr:UpdateHanaBackupSetting

    Actualiza los parámetros de copia de seguridad de una base de datos SAP HANA.

    hbr:UpdateHanaRestore

    -

    hbr:UpdateHanaRetentionSetting

    Actualiza el periodo de retención de una copia de seguridad de base de datos SAP HANA.

    hbr:UpdateIndexCluster

    -

    hbr:UpdateJob

    -

    hbr:UpdateParameter

    -

    hbr:UpdatePlan

    -

    hbr:UpdatePolicy

    -

    hbr:UpdatePolicyBinding

    Modifica la asociación entre una directiva y un origen de datos.

    hbr:UpdatePolicyBindingAlertConfig

    -

    hbr:UpdatePolicyV2

    Modifica una directiva.

    hbr:UpdateRestore

    -

    hbr:UpdateRestoreJob

    -

    hbr:UpdateServer

    -

    hbr:UpdateSnapshot

    -

    hbr:UpdateSnapshotInner

    -

    hbr:UpdateSqlServerInstance

    -

    hbr:UpdateSqlServerRestore

    -

    hbr:UpdateSubTask

    -

    hbr:UpdateUniBackupCluster

    -

    hbr:UpdateUniBackupInstance

    -

    hbr:UpdateUniBackupPlan

    -

    hbr:UpdateUniBackupTrialUser

    -

    hbr:UpdateUniBackupVault

    -

    hbr:UpdateVcenter

    -

    hbr:UpdateVmBackupPlan

    -

    hbr:UpdateVmBackupPlanExecution

    -

    hbr:UpdateVmClientFlowControlPolicy

    -

    hbr:UpdateVmIncrementalMigration

    -

    hbr:UpdateVmMigration

    -

    hbr:UpgradeBackupClients

    Actualiza el cliente de copia de seguridad en una o varias instancias ECS.

    hbr:UpgradeUniBackupAgent

    -

    Para las operaciones que no admiten autorización a nivel de resource group, no es posible seleccionar Resource Group Level como ámbito de recursos. Para otorgar permisos de estas operaciones a un usuario RAM, debe crear una directiva personalizada y seleccionar Account Level como ámbito de recursos.

    image.png A continuación se muestran dos ejemplos de directivas personalizadas. Modifique las directivas según sus necesidades.

    • Permite todas las operaciones de solo lectura que no admiten autorización a nivel de resource group. El elemento Action de esta directiva contiene la lista de dichas operaciones.

      {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "hbr:BatchCountTables",
        "hbr:BrowseFiles",
        "hbr:CheckRole",
        "hbr:DescribeAirEcsInstancesInfo",
        "hbr:DescribeAirInstances",
        "hbr:DescribeAirSnapshots",
        "hbr:DescribeAlertConfig",
        "hbr:DescribeBackupClients",
        "hbr:DescribeBackupJobStatistics",
        "hbr:DescribeBackupJobs",
        "hbr:DescribeBackupJobs2",
        "hbr:DescribeBackupPlans",
        "hbr:DescribeBackupSourceGroups",
        "hbr:DescribeBackupSources",
        "hbr:DescribeClientAlertConfig",
        "hbr:DescribeClientVersion",
        "hbr:DescribeClusters",
        "hbr:DescribeContainerCluster",
        "hbr:DescribeContainerResource",
        "hbr:DescribeCrossAccounts",
        "hbr:DescribeDataSourceProtectionDetails",
        "hbr:DescribeDataSourceProtectionStatistics",
        "hbr:DescribeDataSources",
        "hbr:DescribeDisks",
        "hbr:DescribeEcsInstances",
        "hbr:DescribeFeatureTrialInfo",
        "hbr:DescribeFeatureUser",
        "hbr:DescribeFileDetections",
        "hbr:DescribeGatewayWaterLevel",
        "hbr:DescribeHanaBackupSetting",
        "hbr:DescribeHanaBackups",
        "hbr:DescribeHanaMetadata",
        "hbr:DescribeHanaRetentionSetting",
        "hbr:DescribeIndexClusters",
        "hbr:DescribeInstances",
        "hbr:DescribeInstancesInVault",
        "hbr:DescribeInstancesInfo",
        "hbr:DescribeJobs",
        "hbr:DescribeKmsAliases",
        "hbr:DescribeKmsKeys",
        "hbr:DescribeNasFileSystems",
        "hbr:DescribeOtsInstances",
        "hbr:DescribeOtsTableSnapshots",
        "hbr:DescribeOverview",
        "hbr:DescribeParameterSchemas",
        "hbr:DescribeParameters",
        "hbr:DescribePlans",
        "hbr:DescribePolicies",
        "hbr:DescribePoliciesV2",
        "hbr:DescribePolicyBindingAlertConfig",
        "hbr:DescribePolicyBindings",
        "hbr:DescribeProtectedEcsInstances",
        "hbr:DescribeRecoverableOtsInstances",
        "hbr:DescribeRestoreJobs",
        "hbr:DescribeRestoreJobs2",
        "hbr:DescribeRestores",
        "hbr:DescribeSecurityGroups",
        "hbr:DescribeServers",
        "hbr:DescribeSnapshotExistenceByTimeRange",
        "hbr:DescribeSnapshots",
        "hbr:DescribeSqlServerDatabases",
        "hbr:DescribeSqlServerInstances",
        "hbr:DescribeSqlServerLogs",
        "hbr:DescribeSqlServerRestores",
        "hbr:DescribeSqlServerSnapshots",
        "hbr:DescribeStreamFileSyncTasks",
        "hbr:DescribeSubTask",
        "hbr:DescribeUdmDisks",
        "hbr:DescribeUdmEcsInstances",
        "hbr:DescribeUdmSnapshotLinks",
        "hbr:DescribeUdmSnapshots",
        "hbr:DescribeUniBackupClients",
        "hbr:DescribeUniBackupCluster",
        "hbr:DescribeUniBackupInstanceDetail",
        "hbr:DescribeUniBackupInstances",
        "hbr:DescribeUniBackupPlans",
        "hbr:DescribeUniBackupTrialInfo",
        "hbr:DescribeUniBackupTrialUser",
        "hbr:DescribeUniBackupVault",
        "hbr:DescribeUniHistories",
        "hbr:DescribeUniRestoreInfo",
        "hbr:DescribeUniRestorePlans",
        "hbr:DescribeUserBusinessStatus",
        "hbr:DescribeVSwitches",
        "hbr:DescribeVcenters",
        "hbr:DescribeVmBackupPlanExecution",
        "hbr:DescribeVmBackupPlanExecutions",
        "hbr:DescribeVmBackupPlans",
        "hbr:DescribeVmClientFlowControlPolicy",
        "hbr:DescribeVmIncrementalMigrationJob",
        "hbr:DescribeVmIncrementalMigrations",
        "hbr:DescribeVmMigrationPlans",
        "hbr:DescribeVmMigrations",
        "hbr:DescribeVpcs",
        "hbr:GetAirStatistics",
        "hbr:GetBasicStatistics",
        "hbr:GetBucket",
        "hbr:GetClientDownloadLink",
        "hbr:GetClientsToRestore",
        "hbr:GetDirectorySize",
        "hbr:GetDiscoveredDatabase",
        "hbr:GetFileDetectionStatistics",
        "hbr:GetGlobalStatistics",
        "hbr:GetMetrics",
        "hbr:GetNasToRestore",
        "hbr:GetOssBucketsToRestore",
        "hbr:GetProtectedResource",
        "hbr:GetReactivateUserToken",
        "hbr:GetRunningAgents",
        "hbr:GetSnapshotErrorFileDownloadLink",
        "hbr:GetSnapshotRiskFileDownloadLink",
        "hbr:GetSqlServerDatabasesToRestore",
        "hbr:GetSqlServersToRestore",
        "hbr:GetSyncActualSize",
        "hbr:GetSystemSettings",
        "hbr:GetTempFileDownloadLink",
        "hbr:GetTrialInfo",
        "hbr:GetUniBackupInstallerToken",
        "hbr:GetUserToken",
        "hbr:GetValidParameter",
        "hbr:GetVaultBuckets",
        "hbr:GetVaultCredential",
        "hbr:GetVaultList",
        "hbr:GetVaultTransition",
        "hbr:GetVaults",
        "hbr:ListBucketInventory",
        "hbr:ListGrayReleaseObjectTypes",
        "hbr:ListOssBuckets",
        "hbr:ListOtsInstances",
        "hbr:ListOtsTables",
        "hbr:ListPolicyTagDataSources",
        "hbr:ListProtectedResources",
        "hbr:ListReportFiles",
        "hbr:ListTagKeys",
        "hbr:ListTagResources",
        "hbr:ListTagValues",
        "hbr:ListVaultTransitions",
        "hbr:PreCheckSourceGroup",
        "hbr:QueryAvailableInstances",
        "hbr:SearchBackupFiles",
        "hbr:SearchHistoricalSnapshots",
        "hbr:SearchObject"
      ],
      "Resource": "*"
    }
  ]
}

    • Permite todas las operaciones que no admiten autorización a nivel de resource group. El elemento Action de esta directiva contiene la lista de dichas operaciones.

      {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "hbr:ActivateClient",
        "hbr:ActivateEcsClient",
        "hbr:AddContainerCluster",
        "hbr:AddCrossAccount",
        "hbr:AddDataSource",
        "hbr:AddHanaMetadata",
        "hbr:AddIndexCluster",
        "hbr:AddParameter",
        "hbr:AddServer",
        "hbr:AddSqlServerLog",
        "hbr:AddVcenter",
        "hbr:BatchCountTables",
        "hbr:BrowseAirFiles",
        "hbr:BrowseFileDetectionRiskFiles",
        "hbr:BrowseFiles",
        "hbr:CallMaintenanceApi",
        "hbr:CallUniGatewayApi",
        "hbr:CancelBackupJob",
        "hbr:CancelDiscoveringDatabase",
        "hbr:CancelFileDetection",
        "hbr:CancelHanaBackup",
        "hbr:CancelHanaRestore",
        "hbr:CancelJob",
        "hbr:CancelRestore",
        "hbr:CancelRestoreJob",
        "hbr:CancelSqlServerRestore",
        "hbr:CancelStreamFileSyncTask",
        "hbr:CancelVmBackup",
        "hbr:CancelVmLocalRestore",
        "hbr:CancelVmMigration",
        "hbr:CheckRole",
        "hbr:CheckSlrRole",
        "hbr:ClientReceiveMessage",
        "hbr:ClientSendMessage",
        "hbr:CommitTestRestore",
        "hbr:CompleteVmIncrementalMigration",
        "hbr:ControlReplicationVault",
        "hbr:ControlUniBackupJob",
        "hbr:ControlUniBackupPlan",
        "hbr:ConvertToPostPaidInstance",
        "hbr:CreateAirEcsInstance",
        "hbr:CreateAirRestoreJob",
        "hbr:CreateBackupEssentialEdition",
        "hbr:CreateBackupJob",
        "hbr:CreateBackupPlan",
        "hbr:CreateBackupSourceGroup",
        "hbr:CreateChildBackupJobs",
        "hbr:CreateClient",
        "hbr:CreateCluster",
        "hbr:CreateContact",
        "hbr:CreateContactGroup",
        "hbr:CreateEcsAirBackup",
        "hbr:CreateHanaRestore",
        "hbr:CreateJob",
        "hbr:CreateJobs",
        "hbr:CreatePolicy",
        "hbr:CreatePolicyBindings",
        "hbr:CreatePolicyV2",
        "hbr:CreateReportFileGenerateTask",
        "hbr:CreateRestore",
        "hbr:CreateRestoreJob",
        "hbr:CreateSlr",
        "hbr:CreateSnapshot",
        "hbr:CreateSnapshot2",
        "hbr:CreateSqlServerInstance",
        "hbr:CreateSqlServerRestore",
        "hbr:CreateSqlServerSnapshot",
        "hbr:CreateSubTask",
        "hbr:CreateTempFileUploadUrl",
        "hbr:CreateUniBackupPlan",
        "hbr:CreateUniBackupVault",
        "hbr:CreateUniRestorePlan",
        "hbr:CreateUploadLogTask",
        "hbr:CreateVaultTransition",
        "hbr:CreateVmBackupPlan",
        "hbr:CreateVmMigrationPlan",
        "hbr:DeleteAirEcsInstance",
        "hbr:DeleteBackupClient",
        "hbr:DeleteBackupClientResource",
        "hbr:DeleteBackupEssentialEdition",
        "hbr:DeleteBackupPlan",
        "hbr:DeleteBackupSourceGroup",
        "hbr:DeleteClients",
        "hbr:DeleteCluster",
        "hbr:DeleteContact",
        "hbr:DeleteContactGroup",
        "hbr:DeleteContainerCluster",
        "hbr:DeleteCrossAccount",
        "hbr:DeleteEcsAirBackup",
        "hbr:DeleteHanaMetadata",
        "hbr:DeleteJob",
        "hbr:DeletePolicy",
        "hbr:DeletePolicyBinding",
        "hbr:DeletePolicyV2",
        "hbr:DeleteServer",
        "hbr:DeleteSnapshot",
        "hbr:DeleteSqlServerBackupJob",
        "hbr:DeleteSqlServerInstance",
        "hbr:DeleteSqlServerLog",
        "hbr:DeleteSqlServerSnapshot",
        "hbr:DeleteUdmDisk",
        "hbr:DeleteUdmEcsInstance",
        "hbr:DeleteUniBackupClient",
        "hbr:DeleteUniBackupCluster",
        "hbr:DeleteUniBackupPlan",
        "hbr:DeleteUniBackupVault",
        "hbr:DeleteUniRestorePlan",
        "hbr:DeleteVcenter",
        "hbr:DeleteVmBackupPlanExecution",
        "hbr:DeleteVmMigrationPlan",
        "hbr:DescribeAirEcsInstancesInfo",
        "hbr:DescribeAirInstances",
        "hbr:DescribeAirSnapshots",
        "hbr:DescribeAlertConfig",
        "hbr:DescribeBackupClients",
        "hbr:DescribeBackupJobStatistics",
        "hbr:DescribeBackupJobs",
        "hbr:DescribeBackupJobs2",
        "hbr:DescribeBackupPlans",
        "hbr:DescribeBackupSourceGroups",
        "hbr:DescribeBackupSources",
        "hbr:DescribeClientAlertConfig",
        "hbr:DescribeClientVersion",
        "hbr:DescribeClusters",
        "hbr:DescribeContainerCluster",
        "hbr:DescribeContainerResource",
        "hbr:DescribeCrossAccounts",
        "hbr:DescribeDataSourceProtectionDetails",
        "hbr:DescribeDataSourceProtectionStatistics",
        "hbr:DescribeDataSources",
        "hbr:DescribeDisks",
        "hbr:DescribeEcsInstances",
        "hbr:DescribeFeatureTrialInfo",
        "hbr:DescribeFeatureUser",
        "hbr:DescribeFileDetections",
        "hbr:DescribeGatewayWaterLevel",
        "hbr:DescribeHanaBackupSetting",
        "hbr:DescribeHanaBackups",
        "hbr:DescribeHanaMetadata",
        "hbr:DescribeHanaRetentionSetting",
        "hbr:DescribeIndexClusters",
        "hbr:DescribeInstances",
        "hbr:DescribeInstancesInVault",
        "hbr:DescribeInstancesInfo",
        "hbr:DescribeJobs",
        "hbr:DescribeKmsAliases",
        "hbr:DescribeKmsKeys",
        "hbr:DescribeNasFileSystems",
        "hbr:DescribeOtsInstances",
        "hbr:DescribeOtsTableSnapshots",
        "hbr:DescribeOverview",
        "hbr:DescribeParameterSchemas",
        "hbr:DescribeParameters",
        "hbr:DescribePlans",
        "hbr:DescribePolicies",
        "hbr:DescribePoliciesV2",
        "hbr:DescribePolicyBindingAlertConfig",
        "hbr:DescribePolicyBindings",
        "hbr:DescribeProtectedEcsInstances",
        "hbr:DescribeRecoverableOtsInstances",
        "hbr:DescribeRestoreJobs",
        "hbr:DescribeRestoreJobs2",
        "hbr:DescribeRestores",
        "hbr:DescribeSecurityGroups",
        "hbr:DescribeServers",
        "hbr:DescribeSnapshotExistenceByTimeRange",
        "hbr:DescribeSnapshots",
        "hbr:DescribeSqlServerDatabases",
        "hbr:DescribeSqlServerInstances",
        "hbr:DescribeSqlServerLogs",
        "hbr:DescribeSqlServerRestores",
        "hbr:DescribeSqlServerSnapshots",
        "hbr:DescribeStreamFileSyncTasks",
        "hbr:DescribeSubTask",
        "hbr:DescribeUdmDisks",
        "hbr:DescribeUdmEcsInstances",
        "hbr:DescribeUdmSnapshotLinks",
        "hbr:DescribeUdmSnapshots",
        "hbr:DescribeUniBackupClients",
        "hbr:DescribeUniBackupCluster",
        "hbr:DescribeUniBackupInstanceDetail",
        "hbr:DescribeUniBackupInstances",
        "hbr:DescribeUniBackupPlans",
        "hbr:DescribeUniBackupTrialInfo",
        "hbr:DescribeUniBackupTrialUser",
        "hbr:DescribeUniBackupVault",
        "hbr:DescribeUniHistories",
        "hbr:DescribeUniRestoreInfo",
        "hbr:DescribeUniRestorePlans",
        "hbr:DescribeUserBusinessStatus",
        "hbr:DescribeVSwitches",
        "hbr:DescribeVcenters",
        "hbr:DescribeVmBackupPlanExecution",
        "hbr:DescribeVmBackupPlanExecutions",
        "hbr:DescribeVmBackupPlans",
        "hbr:DescribeVmClientFlowControlPolicy",
        "hbr:DescribeVmIncrementalMigrationJob",
        "hbr:DescribeVmIncrementalMigrations",
        "hbr:DescribeVmMigrationPlans",
        "hbr:DescribeVmMigrations",
        "hbr:DescribeVpcs",
        "hbr:DetachNasFileSystem",
        "hbr:DisableAirBackupPlan",
        "hbr:DisableBackupPlan",
        "hbr:DisableEcsAirBackup",
        "hbr:DisableJob",
        "hbr:DisableVmBackupPlan",
        "hbr:DiscoverDatabase",
        "hbr:EnableAirBackupPlan",
        "hbr:EnableBackupPlan",
        "hbr:EnableEcsAirBackup",
        "hbr:EnableJob",
        "hbr:EnableVmBackupPlan",
        "hbr:ExecuteAirBackupPlan",
        "hbr:ExecuteBackupPlan",
        "hbr:ExecuteHanaBackup",
        "hbr:ExecuteJob",
        "hbr:ExecutePlan",
        "hbr:ExecutePolicyV2",
        "hbr:ExploreVcenter",
        "hbr:GenerateClientToken",
        "hbr:GenerateInstallLocalBackupClientScript",
        "hbr:GenerateStsCredential",
        "hbr:GenerateUninstallLocalBackupClientScript",
        "hbr:GetAirStatistics",
        "hbr:GetBasicStatistics",
        "hbr:GetBucket",
        "hbr:GetClientDownloadLink",
        "hbr:GetClientsToRestore",
        "hbr:GetDirectorySize",
        "hbr:GetDiscoveredDatabase",
        "hbr:GetFileDetectionStatistics",
        "hbr:GetGlobalStatistics",
        "hbr:GetMetrics",
        "hbr:GetNasToRestore",
        "hbr:GetOssBucketsToRestore",
        "hbr:GetProtectedResource",
        "hbr:GetReactivateUserToken",
        "hbr:GetRunningAgents",
        "hbr:GetSnapshotErrorFileDownloadLink",
        "hbr:GetSnapshotRiskFileDownloadLink",
        "hbr:GetSqlServerDatabasesToRestore",
        "hbr:GetSqlServersToRestore",
        "hbr:GetSyncActualSize",
        "hbr:GetSystemSettings",
        "hbr:GetTempFileDownloadLink",
        "hbr:GetTrialInfo",
        "hbr:GetUniBackupInstallerToken",
        "hbr:GetUserToken",
        "hbr:GetValidParameter",
        "hbr:GetVaultBuckets",
        "hbr:GetVaultCredential",
        "hbr:GetVaultList",
        "hbr:GetVaultTransition",
        "hbr:GetVaults",
        "hbr:InitClusterForCpfs",
        "hbr:InstallBackupClients",
        "hbr:InstallLocalBackupClients",
        "hbr:InstallUniBackupAgent",
        "hbr:KeepAfterTrialExpiration",
        "hbr:ListBucketInventory",
        "hbr:ListGrayReleaseObjectTypes",
        "hbr:ListOssBuckets",
        "hbr:ListOtsInstances",
        "hbr:ListOtsTables",
        "hbr:ListPolicyTagDataSources",
        "hbr:ListProtectedResources",
        "hbr:ListReportFiles",
        "hbr:ListTagKeys",
        "hbr:ListTagResources",
        "hbr:ListTagValues",
        "hbr:ListVaultTransitions",
        "hbr:LocalRestoreVms",
        "hbr:OfflineAgent",
        "hbr:OpenHbrService",
        "hbr:OpsDescribeClientConnectionStatistics",
        "hbr:OpsDescribeClientConnections",
        "hbr:OpsDescribeMessageStatistics",
        "hbr:OpsDescribeMessages",
        "hbr:OpsDescribePolicies",
        "hbr:OpsDescribePolicyBindings",
        "hbr:OpsExecutePlans",
        "hbr:PreCheckDatabase",
        "hbr:PreCheckSourceGroup",
        "hbr:PrecheckSqlServerInstance",
        "hbr:QueryAvailableInstances",
        "hbr:RecordSubTaskLaunch",
        "hbr:RemoveDataSource",
        "hbr:RemoveParameter",
        "hbr:RemoveVmBackupPlan",
        "hbr:RenewClientToken",
        "hbr:ReportFileDetectionRiskFiles",
        "hbr:ReportStatistics",
        "hbr:ResumeVmMigration",
        "hbr:RunVmBackupPlan",
        "hbr:SearchBackupFiles",
        "hbr:SearchHistoricalSnapshots",
        "hbr:SearchObject",
        "hbr:SendEmailVerifyCode",
        "hbr:SendMessage",
        "hbr:SendMobileVerifyCode",
        "hbr:SendSlaRecord",
        "hbr:SetNasLimiterForFileSystem",
        "hbr:SetSystemSetting",
        "hbr:StartHanaDatabaseAsync",
        "hbr:StopHanaDatabaseAsync",
        "hbr:SubmitStreamFileSyncTask",
        "hbr:TagResources",
        "hbr:TestRestoreVmMigration",
        "hbr:UninstallBackupClients",
        "hbr:UninstallLocalBackupClients",
        "hbr:UninstallUniBackupAgent",
        "hbr:UntagResources",
        "hbr:UpdateAirAlertConfig",
        "hbr:UpdateAirInstance",
        "hbr:UpdateAlertConfig",
        "hbr:UpdateBackupJob",
        "hbr:UpdateBackupJobToConfirmed",
        "hbr:UpdateBackupJobs",
        "hbr:UpdateBackupPlan",
        "hbr:UpdateBackupSourceGroup",
        "hbr:UpdateClientAlertConfig",
        "hbr:UpdateClientClusterForCpfs",
        "hbr:UpdateCluster",
        "hbr:UpdateContact",
        "hbr:UpdateContactGroup",
        "hbr:UpdateContainerCluster",
        "hbr:UpdateDataSource",
        "hbr:UpdateFeatureUserTrialInfo",
        "hbr:UpdateHanaBackupSetting",
        "hbr:UpdateHanaRestore",
        "hbr:UpdateHanaRetentionSetting",
        "hbr:UpdateIndexCluster",
        "hbr:UpdateJob",
        "hbr:UpdateParameter",
        "hbr:UpdatePlan",
        "hbr:UpdatePolicy",
        "hbr:UpdatePolicyBinding",
        "hbr:UpdatePolicyBindingAlertConfig",
        "hbr:UpdatePolicyV2",
        "hbr:UpdateRestore",
        "hbr:UpdateRestoreJob",
        "hbr:UpdateServer",
        "hbr:UpdateSnapshot",
        "hbr:UpdateSnapshotInner",
        "hbr:UpdateSqlServerInstance",
        "hbr:UpdateSqlServerRestore",
        "hbr:UpdateSubTask",
        "hbr:UpdateUniBackupCluster",
        "hbr:UpdateUniBackupInstance",
        "hbr:UpdateUniBackupPlan",
        "hbr:UpdateUniBackupTrialUser",
        "hbr:UpdateUniBackupVault",
        "hbr:UpdateVcenter",
        "hbr:UpdateVmBackupPlan",
        "hbr:UpdateVmBackupPlanExecution",
        "hbr:UpdateVmClientFlowControlPolicy",
        "hbr:UpdateVmIncrementalMigration",
        "hbr:UpdateVmMigration",
        "hbr:UpgradeBackupClients",
        "hbr:UpgradeUniBackupAgent"
      ],
      "Resource": "*"
    }
  ]
}
    Importante

    Un usuario o rol RAM con permisos a nivel de cuenta puede gestionar todos los recursos correspondientes dentro de dicha cuenta. Aplique el principio de mínimo privilegio (PoLP). Otorgue permisos con precaución y compruebe que coincidan con lo esperado.

    Preguntas frecuentes

    ¿Cómo consulto el resource group de un recurso?

    • Método 1: Haga clic en el nombre del recurso para ir a su página de detalles. El resource group se muestra en dicha página.

    • Método 2: Inicie sesión en la consola de Resource Management. En el panel de navegación izquierdo, elija Resource Center > Resource Search. Seleccione la cuenta donde se encuentra el recurso. De forma predeterminada, está seleccionada la opción current account. Utilice los filtros para localizar el recurso y consulte su resource group.

    ¿Cómo consulto todos los recursos de un producto en un resource group específico?

    • Método 1: Inicie sesión en la consola de Resource Management. En el panel de navegación izquierdo, elija Resource Center > Resource Search. Dentro de la cuenta propietaria del recurso, haga clic en el nombre del resource group deseado. De forma predeterminada, está seleccionada la opción current account. Después, en la lista desplegable Select Resource Type ubicada a la derecha, seleccione el producto para consultar todos sus recursos dentro de ese resource group.

    • Método 2: Inicie sesión en la consola de Resource Management. En el panel de navegación izquierdo, elija Resource Groups > Resource Groups. Localice el resource group deseado y haga clic en Manage Resources dentro de la columna Actions. En la página Manage Resources, seleccione el producto en la lista desplegable Product para consultar todos sus recursos dentro de ese resource group.

    ¿Cómo muevo varios recursos a otro resource group de forma masiva?

    Inicie sesión en la consola de Resource Management. En el panel de navegación izquierdo, elija Resource Groups > Resource Groups. Localice el resource group deseado y haga clic en Manage Resources dentro de la columna Actions. En la página que se abre, utilice los filtros para encontrar los recursos deseados. Active las casillas de verificación correspondientes en la primera columna, haga clic en Transfer Resource Group en la parte inferior de la página y siga las instrucciones en pantalla para cambiar el resource group.