Server Load Balancer:Uso de resource groups para el control detallado de recursos

Funcionamiento de la autorización basada en resource groups

Los resource groups le permiten organizar los recursos dentro de su cuenta de Alibaba Cloud. Por ejemplo, puede crear resource groups independientes para distintos proyectos y mover los recursos al grupo correspondiente para gestionarlos de forma centralizada. Para obtener más información, consulte What is a resource group?.

Una vez agrupados los recursos, puede otorgar permisos a distintas entidades de RAM, como usuarios de RAM, grupos de usuarios de RAM o roles de RAM, limitados a un resource group específico. Esto garantiza que cada entidad gestione únicamente los recursos de ese grupo. Para obtener más información, consulte Resource grouping and authorization.

Este modelo de autorización ofrece varias ventajas:

• Permisos detallados: garantizan que cada identidad tenga exactamente los permisos necesarios. Así se evita que los recursos de distintos proyectos se gestionen de forma conjunta.

• Escalabilidad: cuando se agregan nuevos recursos a un resource group, las entidades de RAM con permisos sobre dicho grupo acceden automáticamente a ellos sin necesidad de una autorización adicional.

Otorgar permisos a un usuario de RAM

En esta sección se explica cómo otorgar a un RAM user los permisos para gestionar recursos de Application Load Balancer en un resource group específico.

Tipos de recursos compatibles

Application Load Balancer admite resource groups para los siguientes tipos de recursos:

Acciones no compatibles

A continuación se muestran las acciones de Application Load Balancer que no admiten autorización a nivel de resource group:

Para las acciones que no admiten autorización a nivel de resource group, seleccionar Resource Group como ámbito de recurso no tiene efecto. Si un usuario de RAM necesita permisos para estas acciones, debe crear una política personalizada y seleccionar Account como ámbito de recurso durante la autorización.

A continuación se muestran dos ejemplos de políticas de permisos personalizadas. Puede modificarlas según sus necesidades.

• Permite todas las operaciones de solo lectura que no admiten autorización a nivel de resource group. El elemento Action enumera todas estas operaciones.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "alb:DescribeLoadBalancers",
          "alb:DescribeZones",
          "alb:GetGlobalLoadBalancerSummary",
          "alb:GetIdentityAttribute",
          "alb:ListBackupVersions",
          "alb:ListComponents",
          "alb:ListIdentities",
          "alb:ListTagKeys",
          "alb:ListTagValues"
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permite todas las acciones que no admiten autorización a nivel de resource group. El elemento Action enumera todas estas acciones.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "alb:AssociateResources",
          "alb:DeleteIdentity",
          "alb:DescribeLoadBalancers",
          "alb:DescribeZones",
          "alb:GetGlobalLoadBalancerSummary",
          "alb:GetIdentityAttribute",
          "alb:InitializeServiceLinkedRole",
          "alb:ListBackupVersions",
          "alb:ListComponents",
          "alb:ListIdentities",
          "alb:ListTagKeys",
          "alb:ListTagValues",
          "alb:UpdateIdentityAttribute"
        ],
        "Resource": "*"
      }
    ]
  }
  

Preguntas frecuentes