Tous les produits
Search
Centre de documentation

Edge Security Acceleration:Utiliser les groupes de ressources pour un contrôle d'accès granulaire

Dernière mise à jour :Aug 12, 2026

Resource Group permet de gérer les ressources Dynamic Content Delivery Network (DCDN) sous forme de collection et d'appliquer des politiques Resource Access Management (RAM) limitant les actions aux ressources d'un groupe spécifique. Vous pouvez ainsi appliquer le principe du moindre privilège (PoLP) dans votre compte Alibaba Cloud.

Remarque

La limitation des permissions à un groupe de ressources s'applique uniquement aux types de ressources pris en charge et aux actions correspondantes. Pour les actions non prises en charge, toute portée de groupe de ressources définie dans une politique est ignorée ; les permissions doivent alors être accordées au niveau du compte.

Fonctionnement

Les groupes de ressources organisent vos ressources par projet ou par environnement. Une fois les ressources regroupées, vous pouvez attacher une politique RAM à une identité (utilisateur RAM, groupe d'utilisateurs ou rôle) afin de limiter ses permissions exclusivement à ce groupe. Pour plus d'informations, consultez Regroupement des ressources et autorisation.

Cette approche offre deux avantages principaux :

  • Contrôle d'accès granulaire : Plutôt que d'accorder des permissions sur l'ensemble du compte, limitez l'accès d'une identité aux seules ressources d'un groupe spécifique. Cela isole les charges de travail propres à chaque projet et réduit les risques d'accès involontaire.

  • Gestion simplifiée : Lors de l'ajout de nouvelles ressources à un groupe, les identités RAM disposant de permissions sur ce groupe y obtiennent automatiquement accès. Aucune mise à jour des politiques RAM n'est nécessaire lors de la création de chaque nouvelle ressource.

Accorder des permissions au niveau du groupe de ressources à un utilisateur RAM

Cette section explique comment accorder à un utilisateur RAM l'autorisation d'accéder uniquement aux ressources Dynamic Content Delivery Network (DCDN) appartenant à un groupe de ressources spécifique.

1. Prérequis

2. Accorder des permissions

Vous pouvez accorder des permissions au niveau du groupe de ressources depuis la console Resource Management ou la console RAM.

Console Resource Management

  • Connectez-vous à la console Resource Management.

  • Sur la page Resource Group, localisez le groupe de ressources cible et cliquez sur Manage Permission dans la colonne Actions.

  • Dans l'onglet Permissions, cliquez sur Grant Permission.

  • Dans le panneau Grant Permission, configurez le principal et la politique d'accès.

  • Cliquez sur Grant permissions.

Pour plus d'informations, consultez Accorder des permissions sur les groupes de ressources à une identité RAM.

Console RAM

  • Connectez-vous à la console RAM avec un compte Alibaba Cloud ou un compte administrateur RAM.

  • Dans le volet de navigation de gauche, choisissez Identities > Users. Sur la page Users, localisez l'utilisateur RAM cible et cliquez sur Add Permissions dans la colonne Actions.

  • Dans le panneau Grant Permission, ajoutez des permissions pour l'utilisateur RAM.

    • Resource Scope : sélectionnez Resource Group.

    • Principal : sélectionnez un utilisateur RAM existant ou celui créé à l'étape précédente.

    • Policy : sélectionnez une System Policy ou une Custom Policy. Pour plus d'informations, consultez Créer une politique de permission personnalisée.

  • Cliquez sur OK.

Pour plus d'informations, consultez Gérer les permissions des utilisateurs RAM.

Ressources prises en charge

Les ressources suivantes de Dynamic Content Delivery Network (DCDN) prennent en charge l'autorisation au niveau du groupe de ressources :

Service Alibaba Cloud

Code du service

Type de ressource

Dynamic Content Delivery Network (DCDN)

dcdn

domain : nom de domaine

Remarque

Pour demander la prise en charge de types de ressources non répertoriés ici, envoyez vos commentaires via la console Resource Management.

image

Actions non prises en charge

Les actions suivantes de Dynamic Content Delivery Network (DCDN) ne prennent pas en charge l'autorisation au niveau du groupe de ressources :

Action

Description

dcdn:ActivateDcdnVersionOfConfigGroup

-

dcdn:AddBackOriginSource

-

dcdn:AddDcdnConfigGroup

-

dcdn:BatchCreateDcdnWafRules

Crée des règles de protection Web Application Firewall (WAF).

dcdn:BatchDeleteDcdnKv

Supprime simultanément des paires clé-valeur d'un namespace en fonction des noms de clés.

dcdn:BatchDeleteDcdnKvWithHighCapacity

Supprime simultanément plusieurs paires clé-valeur d'un namespace selon les clés spécifiées. Le corps de la requête peut atteindre 100 Mo.

dcdn:BatchDeleteDcdnWafRules

Supprime simultanément plusieurs règles de protection Web Application Firewall (WAF).

dcdn:BatchModifyDcdnWafRules

Modifie plusieurs règles de protection Web Application Firewall (WAF). Seules les règles de gestion des bots peuvent être modifiées.

dcdn:BatchPutDcdnKv

Configure plusieurs paires clé-valeur (KV) pour un namespace.

dcdn:BatchPutDcdnKvWithHighCapacity

Configure simultanément des paires clé-valeur pour un namespace selon les clés spécifiées. Le corps de la requête peut atteindre 100 Mo.

dcdn:BatchSetRDBlockIP

-

dcdn:BlockDcdnObjectCaches

-

dcdn:CheckDcdnIpaVip

-

dcdn:CheckDcdnProjectExist

Vérifie si un projet de diffusion des journaux en temps réel existe.

dcdn:CloneDcdnVersionOfConfigGroup

-

dcdn:CommitStagingRoutineCode

Génère une version officielle du code à partir d'un code JavaScript instable situé dans l'environnement de préproduction. Cette version peut être utilisée dans l'environnement de déploiement canari ou de production.

dcdn:CreateApp

-

dcdn:CreateAppConfig

-

dcdn:CreateAppVersion

-

dcdn:CreateBackOriginMapping

-

dcdn:CreateCustomScenePolicy

-

dcdn:CreateDcdnCertificateSigningRequest

Crée un fichier de demande de signature de certificat (CSR).

dcdn:CreateDcdnWafGroup

Crée un groupe de règles WAF personnalisé.

dcdn:CreateDcdnWafList

-

dcdn:CreateDcdnWafPolicy

Crée une politique de protection Web Application Firewall (WAF).

dcdn:CreateDcdnpaybag

-

dcdn:CreateRegistryNamespace

-

dcdn:CreateRegistryUser

-

dcdn:CreateRoutine

Crée une routine.

dcdn:CreateSlrAndSlsProject

Crée un rôle lié au service (SLR) et un projet Log Service.

dcdn:CreateWasm

-

dcdn:CustomScenePolicyBindObject

-

dcdn:DcdnHttpRequestStagingTest

-

dcdn:DcdnHttpRequestTestTool

-

dcdn:DeactivateDcdnConfigOfVersion

-

dcdn:DeleteBackOriginMapping

-

dcdn:DeleteCustomDomainSampleRate

-

dcdn:DeleteCustomScenePolicy

-

dcdn:DeleteDcdnConfigGroup

-

dcdn:DeleteDcdnConfigOfVersion

-

dcdn:DeleteDcdnDeliverTask

Supprime des tâches de suivi par ID de tâche.

dcdn:DeleteDcdnIpaSpecificConfig

Supprime des configurations spécifiques d'un nom de domaine accéléré d'IP Application Accelerator (IPA).

dcdn:DeleteDcdnKv

Supprime les paires clé-valeur d'un namespace spécifié lors de l'appel à l'opération PutDcdnKvNamespace. EdgeKV fournit une base de données clé-valeur globale pour les points de présence (POP) de Dynamic Route for CDN (DCDN).

dcdn:DeleteDcdnKvNamespace

Supprime un namespace appartenant à votre compte.

dcdn:DeleteDcdnRealTimeLogProject

Supprime les journaux en temps réel d'un projet de diffusion des journaux.

dcdn:DeleteDcdnSubTask

Supprime tous les rapports d'opérations personnalisés.

dcdn:DeleteDcdnUserConfig

Supprime les configurations de fonctionnalités par utilisateur.

dcdn:DeleteDcdnVersionOfConfigGroup

-

dcdn:DeleteDcdnWafGroup

Supprime un groupe de règles WAF personnalisé.

dcdn:DeleteDcdnWafList

-

dcdn:DeleteDcdnWafPolicy

Supprime une politique de protection.

dcdn:DeleteRoutine

Supprime une routine.

dcdn:DeleteRoutineCodeRevision

Supprime le code de la version spécifiée d'une routine.

dcdn:DeleteRoutineConfEnvs

Supprime les environnements de déploiement canari d'une routine.

dcdn:DeleteWasm

-

dcdn:DeleteWasmCodeRevision

-

dcdn:DeployAppVersion

-

dcdn:DescribeApp

-

dcdn:DescribeAppConfigs

-

dcdn:DescribeAppState

-

dcdn:DescribeAppTenant

-

dcdn:DescribeAppVersion

-

dcdn:DescribeAppVersions

-

dcdn:DescribeApps

-

dcdn:DescribeBackOriginAreas

-

dcdn:DescribeCustomDomainSampleRate

-

dcdn:DescribeCustomScenePolicies

-

dcdn:DescribeCustomScenePolicyObject

-

dcdn:DescribeDcdnAclFields

Récupère les règles de contrôle d'accès précises.

dcdn:DescribeDcdnActivationHistory

-

dcdn:DescribeDcdnActiveVersionOfConfigGroup

-

dcdn:DescribeDcdnBgpBpsData

Récupère les données de bande passante pour les noms de domaine accélérés via Border Gateway Protocol (BGP). Les données sont collectées toutes les 5 minutes.

dcdn:DescribeDcdnBgpTrafficData

Récupère les données de trafic pour les noms de domaine accélérés via BGP. Les données sont collectées toutes les 5 minutes.

dcdn:DescribeDcdnBlockedRegions

Récupère les pays et régions pouvant être ajoutés à la liste de blocage.

dcdn:DescribeDcdnCcSignatureArgList

-

dcdn:DescribeDcdnCcSignatureObjectList

-

dcdn:DescribeDcdnCertificateDetail

Récupère les détails d'un certificat.

dcdn:DescribeDcdnCertificateDetailById

-

dcdn:DescribeDcdnConditionIPBInfo

-

dcdn:DescribeDcdnConfigGroupDetail

-

dcdn:DescribeDcdnConfigGroupList

-

dcdn:DescribeDcdnConfigOfVersion

-

dcdn:DescribeDcdnConfigOfVersionForDiff

-

dcdn:DescribeDcdnContainerStats

-

dcdn:DescribeDcdnDdosService

Récupère l'état de l'atténuation DDoS DCDN.

dcdn:DescribeDcdnDdosSpecInfo

Récupère les spécifications des versions DDoS DCDN.

dcdn:DescribeDcdnDeletedDomains

Récupère les noms de domaine supprimés de votre compte Alibaba Cloud.

dcdn:DescribeDcdnDeliverList

Récupère toutes les tâches de suivi des rapports d'opérations.

dcdn:DescribeDcdnDomainByCertificate

Récupère les noms de domaine accélérés par certificat SSL.

dcdn:DescribeDcdnDomainCcActivityLog

Récupère les journaux de limitation de débit.

dcdn:DescribeDcdnDomainMax95BpsData

-

dcdn:DescribeDcdnDomainMd5Info

-

dcdn:DescribeDcdnDomainNamesOfVersion

-

dcdn:DescribeDcdnDomainVerifyData

-

dcdn:DescribeDcdnDomainsBySource

Récupère les noms de domaine accélérés par DCDN selon le serveur d'origine.

dcdn:DescribeDcdnErUsageData

Récupère le nombre d'exécutions d'une routine sur une période donnée.

dcdn:DescribeDcdnFullDomainsBlockIPConfig

Récupère les configurations des adresses IP bloquées.

dcdn:DescribeDcdnFullDomainsBlockIPHistory

Récupère l'historique des blocages.

dcdn:DescribeDcdnHttpsDomainList

Récupère les informations sur tous les certificats appartenant à votre compte.

dcdn:DescribeDcdnIpInfo

Vérifie si une adresse IP appartient à un POP.

dcdn:DescribeDcdnIpaDomainCidr

Récupère les blocs CIDR retour-à-l'origine des noms de domaine accélérés par IPA. Pour appeler cette opération API, vous devez soumettre un ticket afin de demander les permissions nécessaires.

dcdn:DescribeDcdnIpaService

Récupère l'état d'IPA. Ces informations incluent la date d'activation du service, son état actuel, la méthode de facturation en cours et celle du prochain cycle.

dcdn:DescribeDcdnKvAccount

Récupère les informations sur les paires clé-valeur appartenant à votre compte.

dcdn:DescribeDcdnKvAccountStatus

Récupère l'état KV d'un compte.

dcdn:DescribeDcdnKvNamespace

Récupère les informations relatives à un namespace.

dcdn:DescribeDcdnL2Ips

Récupère les blocs CIDR des points de présence (POP) de Dynamic Content Delivery Network (DCDN).

dcdn:DescribeDcdnL2Vips

Récupère les blocs CIDR d'origine par nom de domaine, y compris les blocs IPv4 et IPv6.

dcdn:DescribeDcdnRealTimeDeliveryField

Récupère les champs des entrées de journal en temps réel.

dcdn:DescribeDcdnRefreshQuota

Récupère le nombre maximal et restant d'URL et de répertoires pouvant être actualisés, ou le nombre maximal et restant d'URL pouvant être préchargées par jour.

dcdn:DescribeDcdnRefreshTaskById

Récupère l'état des tâches de purge ou de préchargement par ID de tâche.

dcdn:DescribeDcdnRegionAndIsp

Récupère la liste des fournisseurs d'accès Internet (FAI) et des régions.

dcdn:DescribeDcdnReportList

Récupère les rapports personnalisés.

dcdn:DescribeDcdnResourcesProperty

-

dcdn:DescribeDcdnSLSRealTimeLogType

Récupère les types de journaux en temps réel pris en charge.

dcdn:DescribeDcdnSLSRealtimeLogDelivery

Récupère un projet de diffusion des journaux en temps réel.

dcdn:DescribeDcdnSMCertificateDetail

Récupère les détails d'un certificat ShangMi (SM).

dcdn:DescribeDcdnSecFuncInfo

Crée une liste déroulante de sécurité périmétrique dans la console DCDN.

dcdn:DescribeDcdnSecSpecInfo

Récupère la version sécurisée de Dynamic Route for CDN (DCDN) ainsi que les règles de sécurité.

dcdn:DescribeDcdnService

Récupère les informations sur le service Dynamic Content Delivery Network (DCDN), notamment la date d'activation, l'état actuel, la méthode de facturation en cours et celle du prochain cycle.

dcdn:DescribeDcdnStagingIp

Récupère les adresses IP virtuelles (VIP) valides dans l'environnement de préproduction.

dcdn:DescribeDcdnSubList

Récupère les rapports d'opérations personnalisés.

dcdn:DescribeDcdnTopDomainsByFlow

Récupère les noms de domaine classés par trafic réseau. Vous pouvez récupérer les données des 90 derniers jours.

dcdn:DescribeDcdnUserBillHistory

Récupère les historiques de facturation d'un compte Alibaba Cloud. La plage temporelle maximale récupérable est d'un mois.

dcdn:DescribeDcdnUserBillType

Récupère la méthode de comptage utilisée dans Dynamic Content Delivery Network (DCDN).

dcdn:DescribeDcdnUserCertificateExpireCount

Récupère le nombre de noms de domaine dont les certificats SSL expirent bientôt ou ont déjà expiré.

dcdn:DescribeDcdnUserConfigs

Récupère les configurations des fonctionnalités de sécurité.

dcdn:DescribeDcdnUserQuota

Récupère les quotas de ressources et les ressources utilisées.

dcdn:DescribeDcdnUserRealTimeDeliveryField

Récupère les champs sélectionnés.

dcdn:DescribeDcdnUserResourcePackage

Récupère les informations sur les plans de ressources de votre compte Alibaba Cloud.

dcdn:DescribeDcdnUserSecDrop

Récupère le nombre de paquets bloqués par une fonctionnalité de sécurité spécifique.

dcdn:DescribeDcdnUserSecDropByMinute

Récupère le nombre de paquets bloqués par les fonctionnalités de sécurité de la couche applicative sur une période donnée.

dcdn:DescribeDcdnUserTags

Récupère les tags utilisateur.

dcdn:DescribeDcdnVerifyContent

Récupère le contenu de vérification de propriété d'un nom de domaine.

dcdn:DescribeDcdnVersionInfo

-

dcdn:DescribeDcdnVersionOfConfigGroup

-

dcdn:DescribeDcdnWafBotAppKey

Récupère la clé d'authentification SDK du compte Alibaba Cloud. Cette clé permet également d'envoyer des requêtes d'initialisation SDK et doit figurer dans le code d'intégration.

dcdn:DescribeDcdnWafDefaultRules

Récupère les configurations par défaut d'une règle WAF.

dcdn:DescribeDcdnWafDomains

Récupère les noms de domaine accélérés protégés par Web Application Firewall (WAF). La recherche floue est prise en charge.

dcdn:DescribeDcdnWafFilterInfo

Récupère les informations sur les conditions de correspondance d'une règle de protection personnalisée, telles que les champs de correspondance, les caractères logiques et le contenu correspondant.

dcdn:DescribeDcdnWafGeoInfo

Récupère les pays et régions pouvant être ajoutés à la liste de blocage de Web Application Firewall (WAF).

dcdn:DescribeDcdnWafGroup

Récupère les détails paginés d'un groupe de règles WAF personnalisé.

dcdn:DescribeDcdnWafGroups

Récupère les groupes de règles Web Application Firewall (WAF) personnalisés.

dcdn:DescribeDcdnWafList

-

dcdn:DescribeDcdnWafLists

-

dcdn:DescribeDcdnWafPolicies

Récupère les détails des politiques de protection Web Application Firewall (WAF) que vous avez configurées.

dcdn:DescribeDcdnWafPolicy

Récupère les détails d'une politique de protection.

dcdn:DescribeDcdnWafPolicyDomains

Récupère les noms de domaine accélérés protégés par une politique de protection Web Application Firewall (WAF) spécifique.

dcdn:DescribeDcdnWafPolicyValidDomains

Récupère les noms de domaine pouvant être liés à une politique de protection personnalisée.

dcdn:DescribeDcdnWafQuota

-

dcdn:DescribeDcdnWafRule

Récupère les détails d'une règle de protection spécifique.

dcdn:DescribeDcdnWafRules

Récupère les détails des règles de protection que vous avez configurées.

dcdn:DescribeDcdnWafScenes

Récupère les informations sur le type de politique de protection utilisé.

dcdn:DescribeDcdnWafService

Récupère les informations sur Web Application Firewall (WAF) de Dynamic Content Delivery Network (DCDN), y compris la date d'activation, l'édition, l'état actuel, la méthode de comptage des requêtes et celle des règles.

dcdn:DescribeDcdnWafSpecInfo

Récupère la version de Web Application Firewall (WAF) utilisée dans Dynamic Content Delivery Network (DCDN).

dcdn:DescribeDcdnsecService

Récupère les informations sur Dynamic Content Delivery Network (DCDN), telles que la date d'activation, la date d'expiration et l'état actuel.

dcdn:DescribeDdosAllEventList

Récupère les événements d'attaque.

dcdn:DescribeDdosBpsList

-

dcdn:DescribeDdosBpsMax

-

dcdn:DescribeDdosEventMax

-

dcdn:DescribeDdosSpecialPort

-

dcdn:DescribeDomainAttackEventList

-

dcdn:DescribeDomainOverview

-

dcdn:DescribeDomainQpsList

-

dcdn:DescribeEncryptRoutineUid

Récupère le RoutineUid chiffré d'une routine.

dcdn:DescribeEsExceptionData

-

dcdn:DescribeEsExecuteData

-

dcdn:DescribeHighlightInfo

Récupère les données mises en évidence des détails d'attaque. Vous pouvez identifier les raisons du blocage des requêtes grâce aux TraceIDs présents dans les journaux des requêtes bloquées par la protection web de base. Ces données correspondent au contenu bloqué par le module de protection web de base.

dcdn:DescribeKVTimeoutRequestDistributionData

-

dcdn:DescribeKvPerfData

-

dcdn:DescribeKvRealTimeQpsData

-

dcdn:DescribeKvUsageData

Récupère les données d'utilisation du stockage KV.

dcdn:DescribeRDDomainConfig

Récupère les configurations de fonctionnalités d'un nom de domaine accéléré dans le répertoire de ressources.

dcdn:DescribeRDDomains

-

dcdn:DescribeRegistryNamespace

-

dcdn:DescribeRegistryUser

-

dcdn:DescribeRoutine

Récupère les métadonnées d'une routine spécifique, y compris sa configuration dans chaque environnement, la version de configuration et la version du code.

dcdn:DescribeRoutineCanaryEnvs

Récupère les environnements de déploiement canari pris en charge par ER.

dcdn:DescribeRoutineCodeRevision

Récupère la version du code JavaScript d'une routine.

dcdn:DescribeRoutineRelatedDomains

Récupère la liste des noms de domaine associés à une routine.

dcdn:DescribeRoutineSpec

Récupère les spécifications prises en charge pour les routines. La préversion privée prend en charge les tranches de temps CPU suivantes : 5 ms, 50 ms et 100 ms.

dcdn:DescribeRoutineUserInfo

Récupère les sous-domaines et les routines appartenant à votre compte Alibaba Cloud.

dcdn:DescribeRuleHitsTopResource

-

dcdn:DescribeRuleIdInfo

-

dcdn:DescribeUserDcdnDdosStatus

-

dcdn:DescribeUserDcdnIpaStatus

Vérifie si IPA est activé et s'il existe des paiements en retard pour ce service.

dcdn:DescribeUserDcdnStatus

Vérifie si DCDN est activé et si votre compte présente des paiements en retard.

dcdn:DescribeUserDcdnWafStatus

-

dcdn:DescribeUserErStatus

Vérifie si EdgeRoutine (ER) est activé ou s'il présente des paiements en retard.

dcdn:DescribeUserLogserviceStatus

Vérifie si Log Service est activé et s'il existe des paiements en retard pour ce service.

dcdn:DescribeWasm

-

dcdn:DescribeWasmUserInfo

-

dcdn:DisableCustomScenePolicy

-

dcdn:DisableDcdnRDAccess

-

dcdn:EditRoutineConf

Modifie les configurations d'une routine.

dcdn:EditWasmConf

-

dcdn:EnableCustomScenePolicy

-

dcdn:EnableDcdnRDAccess

-

dcdn:GetAuthorizationToken

-

dcdn:GetDcdnKv

Récupère la valeur d'une clé dans une paire clé-valeur.

dcdn:GetDcdnKvDetail

Récupère la valeur et la durée de vie (TTL) d'une clé.

dcdn:GetDcdnKvStatus

Récupère l'état KV par valeur de clé.

dcdn:ListBackOriginMapping

-

dcdn:ListBackOriginSource

-

dcdn:ListDcdnEsTemplateInfo

-

dcdn:ListDcdnIpaTagResources

-

dcdn:ListDcdnKv

Parcourt les valeurs des clés d'un namespace.

dcdn:ModifyCustomScenePolicy

-

dcdn:ModifyDcdnConfigTemplate

-

dcdn:ModifyDcdnDescriptionOfVersion

-

dcdn:ModifyDcdnDomainOwner

-

dcdn:ModifyDcdnService

-

dcdn:ModifyDcdnWafGroup

Modifie un groupe de règles Web Application Firewall (WAF) personnalisé.

dcdn:ModifyDcdnWafList

-

dcdn:ModifyDcdnWafPolicy

Modifie le nom ou l'état d'une politique de protection.

dcdn:ModifyDcdnWafPolicyDomains

Modifie les noms de domaine accélérés liés à une politique de protection.

dcdn:ModifyDcdnWafRule

Modifie le nom, l'état ou les configurations d'une règle de protection.

dcdn:OpenDcdnService

Active Dynamic Route for CDN (DCDN).

dcdn:PublishAppVersion

-

dcdn:PublishRoutineCodeRevision

Publie une version spécifique du code de routine dans un environnement.

dcdn:PutDcdnKv

Définit des paires clé-valeur dans un namespace.

dcdn:PutDcdnKvAccount

-

dcdn:PutDcdnKvNamespace

Ajoute des namespaces à votre compte.

dcdn:PutDcdnKvWithHighCapacity

-

dcdn:RemoveBackOriginSource

-

dcdn:RollbackAppVersion

-

dcdn:SetDcdnBlockIP

-

dcdn:SetDcdnConfigOfVersion

-

dcdn:SetDcdnDomainRouteTunnelConfig

-

dcdn:SetDcdnFullDomainsBlockIP

Bloque ou débloque des adresses IP ou des blocs CIDR.

dcdn:SetDcdnUserConfig

Configure des fonctionnalités pour un utilisateur.

dcdn:SetDdosSpecialPort

-

dcdn:SetIntelligentCCCfg

-

dcdn:SetL7GlobalCfg

-

dcdn:SetRoutineSubdomain

Configure un sous-domaine pour une routine.

dcdn:TagDcdnIpaResources

-

dcdn:UnDeployAppVersion

-

dcdn:UntagDcdnIpaResources

-

dcdn:UpdateAppConfig

-

dcdn:UpdateAppHealthCheck

-

dcdn:UpdateBackOriginNameServer

-

dcdn:UpdateDcdnUserRealTimeDeliveryField

Met à jour les champs des entrées de journal en temps réel.

dcdn:UploadRoutineCode

Téléverse du code vers EdgeRoutine (ER).

dcdn:UploadStagingRoutineCode

Téléverse du code vers une routine à des fins de test.

dcdn:UploadWasmCode

-

dcdn:VerifyDcdnDomainOwner

Vérifie la propriété d'un nom de domaine.

Pour ces actions, vous devez créer une politique personnalisée dont la portée est définie sur Account.

image.png Adaptez les exemples de politique suivants à vos besoins :

  • Autoriser l'accès en lecture seule

    {
      "Version": "1",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "dcdn:DescribeApp",
            "dcdn:DescribeAppConfigs",
            "dcdn:DescribeAppState",
            "dcdn:DescribeAppTenant",
            "dcdn:DescribeAppVersion",
            "dcdn:DescribeAppVersions",
            "dcdn:DescribeApps",
            "dcdn:DescribeBackOriginAreas",
            "dcdn:DescribeCustomDomainSampleRate",
            "dcdn:DescribeCustomScenePolicies",
            "dcdn:DescribeCustomScenePolicyObject",
            "dcdn:DescribeDcdnAclFields",
            "dcdn:DescribeDcdnActivationHistory",
            "dcdn:DescribeDcdnActiveVersionOfConfigGroup",
            "dcdn:DescribeDcdnBgpBpsData",
            "dcdn:DescribeDcdnBgpTrafficData",
            "dcdn:DescribeDcdnBlockedRegions",
            "dcdn:DescribeDcdnCcSignatureArgList",
            "dcdn:DescribeDcdnCcSignatureObjectList",
            "dcdn:DescribeDcdnCertificateDetail",
            "dcdn:DescribeDcdnCertificateDetailById",
            "dcdn:DescribeDcdnConditionIPBInfo",
            "dcdn:DescribeDcdnConfigGroupDetail",
            "dcdn:DescribeDcdnConfigGroupList",
            "dcdn:DescribeDcdnConfigOfVersion",
            "dcdn:DescribeDcdnConfigOfVersionForDiff",
            "dcdn:DescribeDcdnContainerStats",
            "dcdn:DescribeDcdnDdosService",
            "dcdn:DescribeDcdnDdosSpecInfo",
            "dcdn:DescribeDcdnDeletedDomains",
            "dcdn:DescribeDcdnDeliverList",
            "dcdn:DescribeDcdnDomainByCertificate",
            "dcdn:DescribeDcdnDomainCcActivityLog",
            "dcdn:DescribeDcdnDomainMax95BpsData",
            "dcdn:DescribeDcdnDomainMd5Info",
            "dcdn:DescribeDcdnDomainNamesOfVersion",
            "dcdn:DescribeDcdnDomainVerifyData",
            "dcdn:DescribeDcdnDomainsBySource",
            "dcdn:DescribeDcdnErUsageData",
            "dcdn:DescribeDcdnFullDomainsBlockIPConfig",
            "dcdn:DescribeDcdnFullDomainsBlockIPHistory",
            "dcdn:DescribeDcdnHttpsDomainList",
            "dcdn:DescribeDcdnIpInfo",
            "dcdn:DescribeDcdnIpaDomainCidr",
            "dcdn:DescribeDcdnIpaService",
            "dcdn:DescribeDcdnKvAccount",
            "dcdn:DescribeDcdnKvAccountStatus",
            "dcdn:DescribeDcdnKvNamespace",
            "dcdn:DescribeDcdnL2Ips",
            "dcdn:DescribeDcdnL2Vips",
            "dcdn:DescribeDcdnRealTimeDeliveryField",
            "dcdn:DescribeDcdnRefreshQuota",
            "dcdn:DescribeDcdnRefreshTaskById",
            "dcdn:DescribeDcdnRegionAndIsp",
            "dcdn:DescribeDcdnReportList",
            "dcdn:DescribeDcdnResourcesProperty",
            "dcdn:DescribeDcdnSLSRealTimeLogType",
            "dcdn:DescribeDcdnSLSRealtimeLogDelivery",
            "dcdn:DescribeDcdnSMCertificateDetail",
            "dcdn:DescribeDcdnSecFuncInfo",
            "dcdn:DescribeDcdnSecSpecInfo",
            "dcdn:DescribeDcdnService",
            "dcdn:DescribeDcdnStagingIp",
            "dcdn:DescribeDcdnSubList",
            "dcdn:DescribeDcdnTopDomainsByFlow",
            "dcdn:DescribeDcdnUserBillHistory",
            "dcdn:DescribeDcdnUserBillType",
            "dcdn:DescribeDcdnUserCertificateExpireCount",
            "dcdn:DescribeDcdnUserConfigs",
            "dcdn:DescribeDcdnUserQuota",
            "dcdn:DescribeDcdnUserRealTimeDeliveryField",
            "dcdn:DescribeDcdnUserResourcePackage",
            "dcdn:DescribeDcdnUserSecDrop",
            "dcdn:DescribeDcdnUserSecDropByMinute",
            "dcdn:DescribeDcdnUserTags",
            "dcdn:DescribeDcdnVerifyContent",
            "dcdn:DescribeDcdnVersionInfo",
            "dcdn:DescribeDcdnVersionOfConfigGroup",
            "dcdn:DescribeDcdnWafBotAppKey",
            "dcdn:DescribeDcdnWafDefaultRules",
            "dcdn:DescribeDcdnWafDomains",
            "dcdn:DescribeDcdnWafFilterInfo",
            "dcdn:DescribeDcdnWafGeoInfo",
            "dcdn:DescribeDcdnWafGroup",
            "dcdn:DescribeDcdnWafGroups",
            "dcdn:DescribeDcdnWafList",
            "dcdn:DescribeDcdnWafLists",
            "dcdn:DescribeDcdnWafPolicies",
            "dcdn:DescribeDcdnWafPolicy",
            "dcdn:DescribeDcdnWafPolicyDomains",
            "dcdn:DescribeDcdnWafPolicyValidDomains",
            "dcdn:DescribeDcdnWafQuota",
            "dcdn:DescribeDcdnWafRule",
            "dcdn:DescribeDcdnWafRules",
            "dcdn:DescribeDcdnWafScenes",
            "dcdn:DescribeDcdnWafService",
            "dcdn:DescribeDcdnWafSpecInfo",
            "dcdn:DescribeDcdnsecService",
            "dcdn:DescribeDdosAllEventList",
            "dcdn:DescribeDdosBpsList",
            "dcdn:DescribeDdosBpsMax",
            "dcdn:DescribeDdosEventMax",
            "dcdn:DescribeDdosSpecialPort",
            "dcdn:DescribeDomainAttackEventList",
            "dcdn:DescribeDomainOverview",
            "dcdn:DescribeDomainQpsList",
            "dcdn:DescribeEncryptRoutineUid",
            "dcdn:DescribeEsExceptionData",
            "dcdn:DescribeEsExecuteData",
            "dcdn:DescribeHighlightInfo",
            "dcdn:DescribeKVTimeoutRequestDistributionData",
            "dcdn:DescribeKvPerfData",
            "dcdn:DescribeKvRealTimeQpsData",
            "dcdn:DescribeKvUsageData",
            "dcdn:DescribeRDDomainConfig",
            "dcdn:DescribeRDDomains",
            "dcdn:DescribeRegistryNamespace",
            "dcdn:DescribeRegistryUser",
            "dcdn:DescribeRoutine",
            "dcdn:DescribeRoutineCanaryEnvs",
            "dcdn:DescribeRoutineCodeRevision",
            "dcdn:DescribeRoutineRelatedDomains",
            "dcdn:DescribeRoutineSpec",
            "dcdn:DescribeRoutineUserInfo",
            "dcdn:DescribeRuleHitsTopResource",
            "dcdn:DescribeRuleIdInfo",
            "dcdn:DescribeUserDcdnDdosStatus",
            "dcdn:DescribeUserDcdnIpaStatus",
            "dcdn:DescribeUserDcdnStatus",
            "dcdn:DescribeUserDcdnWafStatus",
            "dcdn:DescribeUserErStatus",
            "dcdn:DescribeUserLogserviceStatus",
            "dcdn:DescribeWasm",
            "dcdn:DescribeWasmUserInfo",
            "dcdn:GetAuthorizationToken",
            "dcdn:GetDcdnKv",
            "dcdn:GetDcdnKvDetail",
            "dcdn:GetDcdnKvStatus",
            "dcdn:ListBackOriginMapping",
            "dcdn:ListBackOriginSource",
            "dcdn:ListDcdnEsTemplateInfo",
            "dcdn:ListDcdnIpaTagResources",
            "dcdn:ListDcdnKv"
          ],
          "Resource": "*"
        }
      ]
    }
    
  • Autoriser l'accès complet

    {
      "Version": "1",
      "Statement": [
        {
          "Effect": "Allow",
          "Action": [
            "dcdn:ActivateDcdnVersionOfConfigGroup",
            "dcdn:AddBackOriginSource",
            "dcdn:AddDcdnConfigGroup",
            "dcdn:BatchCreateDcdnWafRules",
            "dcdn:BatchDeleteDcdnKv",
            "dcdn:BatchDeleteDcdnKvWithHighCapacity",
            "dcdn:BatchDeleteDcdnWafRules",
            "dcdn:BatchModifyDcdnWafRules",
            "dcdn:BatchPutDcdnKv",
            "dcdn:BatchPutDcdnKvWithHighCapacity",
            "dcdn:BatchSetRDBlockIP",
            "dcdn:BlockDcdnObjectCaches",
            "dcdn:CheckDcdnIpaVip",
            "dcdn:CheckDcdnProjectExist",
            "dcdn:CloneDcdnVersionOfConfigGroup",
            "dcdn:CommitStagingRoutineCode",
            "dcdn:CreateApp",
            "dcdn:CreateAppConfig",
            "dcdn:CreateAppVersion",
            "dcdn:CreateBackOriginMapping",
            "dcdn:CreateCustomScenePolicy",
            "dcdn:CreateDcdnCertificateSigningRequest",
            "dcdn:CreateDcdnWafGroup",
            "dcdn:CreateDcdnWafList",
            "dcdn:CreateDcdnWafPolicy",
            "dcdn:CreateDcdnpaybag",
            "dcdn:CreateRegistryNamespace",
            "dcdn:CreateRegistryUser",
            "dcdn:CreateRoutine",
            "dcdn:CreateSlrAndSlsProject",
            "dcdn:CreateWasm",
            "dcdn:CustomScenePolicyBindObject",
            "dcdn:DcdnHttpRequestStagingTest",
            "dcdn:DcdnHttpRequestTestTool",
            "dcdn:DeactivateDcdnConfigOfVersion",
            "dcdn:DeleteBackOriginMapping",
            "dcdn:DeleteCustomDomainSampleRate",
            "dcdn:DeleteCustomScenePolicy",
            "dcdn:DeleteDcdnConfigGroup",
            "dcdn:DeleteDcdnConfigOfVersion",
            "dcdn:DeleteDcdnDeliverTask",
            "dcdn:DeleteDcdnIpaSpecificConfig",
            "dcdn:DeleteDcdnKv",
            "dcdn:DeleteDcdnKvNamespace",
            "dcdn:DeleteDcdnRealTimeLogProject",
            "dcdn:DeleteDcdnSubTask",
            "dcdn:DeleteDcdnUserConfig",
            "dcdn:DeleteDcdnVersionOfConfigGroup",
            "dcdn:DeleteDcdnWafGroup",
            "dcdn:DeleteDcdnWafList",
            "dcdn:DeleteDcdnWafPolicy",
            "dcdn:DeleteRoutine",
            "dcdn:DeleteRoutineCodeRevision",
            "dcdn:DeleteRoutineConfEnvs",
            "dcdn:DeleteWasm",
            "dcdn:DeleteWasmCodeRevision",
            "dcdn:DeployAppVersion",
            "dcdn:DescribeApp",
            "dcdn:DescribeAppConfigs",
            "dcdn:DescribeAppState",
            "dcdn:DescribeAppTenant",
            "dcdn:DescribeAppVersion",
            "dcdn:DescribeAppVersions",
            "dcdn:DescribeApps",
            "dcdn:DescribeBackOriginAreas",
            "dcdn:DescribeCustomDomainSampleRate",
            "dcdn:DescribeCustomScenePolicies",
            "dcdn:DescribeCustomScenePolicyObject",
            "dcdn:DescribeDcdnAclFields",
            "dcdn:DescribeDcdnActivationHistory",
            "dcdn:DescribeDcdnActiveVersionOfConfigGroup",
            "dcdn:DescribeDcdnBgpBpsData",
            "dcdn:DescribeDcdnBgpTrafficData",
            "dcdn:DescribeDcdnBlockedRegions",
            "dcdn:DescribeDcdnCcSignatureArgList",
            "dcdn:DescribeDcdnCcSignatureObjectList",
            "dcdn:DescribeDcdnCertificateDetail",
            "dcdn:DescribeDcdnCertificateDetailById",
            "dcdn:DescribeDcdnConditionIPBInfo",
            "dcdn:DescribeDcdnConfigGroupDetail",
            "dcdn:DescribeDcdnConfigGroupList",
            "dcdn:DescribeDcdnConfigOfVersion",
            "dcdn:DescribeDcdnConfigOfVersionForDiff",
            "dcdn:DescribeDcdnContainerStats",
            "dcdn:DescribeDcdnDdosService",
            "dcdn:DescribeDcdnDdosSpecInfo",
            "dcdn:DescribeDcdnDeletedDomains",
            "dcdn:DescribeDcdnDeliverList",
            "dcdn:DescribeDcdnDomainByCertificate",
            "dcdn:DescribeDcdnDomainCcActivityLog",
            "dcdn:DescribeDcdnDomainMax95BpsData",
            "dcdn:DescribeDcdnDomainMd5Info",
            "dcdn:DescribeDcdnDomainNamesOfVersion",
            "dcdn:DescribeDcdnDomainVerifyData",
            "dcdn:DescribeDcdnDomainsBySource",
            "dcdn:DescribeDcdnErUsageData",
            "dcdn:DescribeDcdnFullDomainsBlockIPConfig",
            "dcdn:DescribeDcdnFullDomainsBlockIPHistory",
            "dcdn:DescribeDcdnHttpsDomainList",
            "dcdn:DescribeDcdnIpInfo",
            "dcdn:DescribeDcdnIpaDomainCidr",
            "dcdn:DescribeDcdnIpaService",
            "dcdn:DescribeDcdnKvAccount",
            "dcdn:DescribeDcdnKvAccountStatus",
            "dcdn:DescribeDcdnKvNamespace",
            "dcdn:DescribeDcdnL2Ips",
            "dcdn:DescribeDcdnL2Vips",
            "dcdn:DescribeDcdnRealTimeDeliveryField",
            "dcdn:DescribeDcdnRefreshQuota",
            "dcdn:DescribeDcdnRefreshTaskById",
            "dcdn:DescribeDcdnRegionAndIsp",
            "dcdn:DescribeDcdnReportList",
            "dcdn:DescribeDcdnResourcesProperty",
            "dcdn:DescribeDcdnSLSRealTimeLogType",
            "dcdn:DescribeDcdnSLSRealtimeLogDelivery",
            "dcdn:DescribeDcdnSMCertificateDetail",
            "dcdn:DescribeDcdnSecFuncInfo",
            "dcdn:DescribeDcdnSecSpecInfo",
            "dcdn:DescribeDcdnService",
            "dcdn:DescribeDcdnStagingIp",
            "dcdn:DescribeDcdnSubList",
            "dcdn:DescribeDcdnTopDomainsByFlow",
            "dcdn:DescribeDcdnUserBillHistory",
            "dcdn:DescribeDcdnUserBillType",
            "dcdn:DescribeDcdnUserCertificateExpireCount",
            "dcdn:DescribeDcdnUserConfigs",
            "dcdn:DescribeDcdnUserQuota",
            "dcdn:DescribeDcdnUserRealTimeDeliveryField",
            "dcdn:DescribeDcdnUserResourcePackage",
            "dcdn:DescribeDcdnUserSecDrop",
            "dcdn:DescribeDcdnUserSecDropByMinute",
            "dcdn:DescribeDcdnUserTags",
            "dcdn:DescribeDcdnVerifyContent",
            "dcdn:DescribeDcdnVersionInfo",
            "dcdn:DescribeDcdnVersionOfConfigGroup",
            "dcdn:DescribeDcdnWafBotAppKey",
            "dcdn:DescribeDcdnWafDefaultRules",
            "dcdn:DescribeDcdnWafDomains",
            "dcdn:DescribeDcdnWafFilterInfo",
            "dcdn:DescribeDcdnWafGeoInfo",
            "dcdn:DescribeDcdnWafGroup",
            "dcdn:DescribeDcdnWafGroups",
            "dcdn:DescribeDcdnWafList",
            "dcdn:DescribeDcdnWafLists",
            "dcdn:DescribeDcdnWafPolicies",
            "dcdn:DescribeDcdnWafPolicy",
            "dcdn:DescribeDcdnWafPolicyDomains",
            "dcdn:DescribeDcdnWafPolicyValidDomains",
            "dcdn:DescribeDcdnWafQuota",
            "dcdn:DescribeDcdnWafRule",
            "dcdn:DescribeDcdnWafRules",
            "dcdn:DescribeDcdnWafScenes",
            "dcdn:DescribeDcdnWafService",
            "dcdn:DescribeDcdnWafSpecInfo",
            "dcdn:DescribeDcdnsecService",
            "dcdn:DescribeDdosAllEventList",
            "dcdn:DescribeDdosBpsList",
            "dcdn:DescribeDdosBpsMax",
            "dcdn:DescribeDdosEventMax",
            "dcdn:DescribeDdosSpecialPort",
            "dcdn:DescribeDomainAttackEventList",
            "dcdn:DescribeDomainOverview",
            "dcdn:DescribeDomainQpsList",
            "dcdn:DescribeEncryptRoutineUid",
            "dcdn:DescribeEsExceptionData",
            "dcdn:DescribeEsExecuteData",
            "dcdn:DescribeHighlightInfo",
            "dcdn:DescribeKVTimeoutRequestDistributionData",
            "dcdn:DescribeKvPerfData",
            "dcdn:DescribeKvRealTimeQpsData",
            "dcdn:DescribeKvUsageData",
            "dcdn:DescribeRDDomainConfig",
            "dcdn:DescribeRDDomains",
            "dcdn:DescribeRegistryNamespace",
            "dcdn:DescribeRegistryUser",
            "dcdn:DescribeRoutine",
            "dcdn:DescribeRoutineCanaryEnvs",
            "dcdn:DescribeRoutineCodeRevision",
            "dcdn:DescribeRoutineRelatedDomains",
            "dcdn:DescribeRoutineSpec",
            "dcdn:DescribeRoutineUserInfo",
            "dcdn:DescribeRuleHitsTopResource",
            "dcdn:DescribeRuleIdInfo",
            "dcdn:DescribeUserDcdnDdosStatus",
            "dcdn:DescribeUserDcdnIpaStatus",
            "dcdn:DescribeUserDcdnStatus",
            "dcdn:DescribeUserDcdnWafStatus",
            "dcdn:DescribeUserErStatus",
            "dcdn:DescribeUserLogserviceStatus",
            "dcdn:DescribeWasm",
            "dcdn:DescribeWasmUserInfo",
            "dcdn:DisableCustomScenePolicy",
            "dcdn:DisableDcdnRDAccess",
            "dcdn:EditRoutineConf",
            "dcdn:EditWasmConf",
            "dcdn:EnableCustomScenePolicy",
            "dcdn:EnableDcdnRDAccess",
            "dcdn:GetAuthorizationToken",
            "dcdn:GetDcdnKv",
            "dcdn:GetDcdnKvDetail",
            "dcdn:GetDcdnKvStatus",
            "dcdn:ListBackOriginMapping",
            "dcdn:ListBackOriginSource",
            "dcdn:ListDcdnEsTemplateInfo",
            "dcdn:ListDcdnIpaTagResources",
            "dcdn:ListDcdnKv",
            "dcdn:ModifyCustomScenePolicy",
            "dcdn:ModifyDcdnConfigTemplate",
            "dcdn:ModifyDcdnDescriptionOfVersion",
            "dcdn:ModifyDcdnDomainOwner",
            "dcdn:ModifyDcdnService",
            "dcdn:ModifyDcdnWafGroup",
            "dcdn:ModifyDcdnWafList",
            "dcdn:ModifyDcdnWafPolicy",
            "dcdn:ModifyDcdnWafPolicyDomains",
            "dcdn:ModifyDcdnWafRule",
            "dcdn:OpenDcdnService",
            "dcdn:PublishAppVersion",
            "dcdn:PublishRoutineCodeRevision",
            "dcdn:PutDcdnKv",
            "dcdn:PutDcdnKvAccount",
            "dcdn:PutDcdnKvNamespace",
            "dcdn:PutDcdnKvWithHighCapacity",
            "dcdn:RemoveBackOriginSource",
            "dcdn:RollbackAppVersion",
            "dcdn:SetDcdnBlockIP",
            "dcdn:SetDcdnConfigOfVersion",
            "dcdn:SetDcdnDomainRouteTunnelConfig",
            "dcdn:SetDcdnFullDomainsBlockIP",
            "dcdn:SetDcdnUserConfig",
            "dcdn:SetDdosSpecialPort",
            "dcdn:SetIntelligentCCCfg",
            "dcdn:SetL7GlobalCfg",
            "dcdn:SetRoutineSubdomain",
            "dcdn:TagDcdnIpaResources",
            "dcdn:UnDeployAppVersion",
            "dcdn:UntagDcdnIpaResources",
            "dcdn:UpdateAppConfig",
            "dcdn:UpdateAppHealthCheck",
            "dcdn:UpdateBackOriginNameServer",
            "dcdn:UpdateDcdnUserRealTimeDeliveryField",
            "dcdn:UploadRoutineCode",
            "dcdn:UploadStagingRoutineCode",
            "dcdn:UploadWasmCode",
            "dcdn:VerifyDcdnDomainOwner"
          ],
          "Resource": "*"
        }
      ]
    }
    
Important

L'octroi de permissions au niveau du compte donne accès à toutes les ressources concernées de ce compte. Respectez toujours le principe du moindre privilège (PoLP).

FAQ

Comment trouver le groupe de ressources auquel appartient une ressource ?

  • Méthode 1 : Depuis la console du service

    • Accédez à la console du service où la ressource a été créée. Sur la page de détails de la ressource, le groupe de ressources figure généralement dans la section des informations de base.

  • Méthode 2 : Depuis la console Resource Management

    • Connectez-vous à la console Resource Management.

    • Choisissez Resource Center > Resource Search.

    • Dans le volet de gauche, sélectionnez le compte propriétaire de la ressource cible (la valeur par défaut est Current Account).

    • Utilisez les filtres pour localiser votre ressource.

    • La colonne Resource Group indique le groupe auquel la ressource appartient.

Comment afficher toutes les ressources d'un groupe de ressources spécifique ?

  • Méthode 1 :

    • Connectez-vous à la console Resource Management.

    • Choisissez Resource Center > Resource Search.

    • Dans le volet de gauche, sous le compte propriétaire des ressources (la valeur par défaut est Current Account), cliquez sur le nom du groupe de ressources souhaité.

    • Dans le volet de droite, sélectionnez le service cloud dans la liste déroulante Select resource types.

    • Toutes les ressources de ce groupe s'affichent alors.

  • Méthode 2 :

    • Connectez-vous à la console Resource Management.

    • Choisissez Resource Group > Resource Group.

    • Localisez le groupe de ressources souhaité et cliquez sur Manage Resource dans la colonne Actions.

    • Sur la page de gestion des ressources, sélectionnez le service cloud dans la liste déroulante Service.

    • Toutes les ressources de ce groupe s'affichent alors.

Comment transférer plusieurs ressources vers un autre groupe de ressources par lot ?

  1. Connectez-vous à la console Resource Management.

  2. Choisissez Resource Group > Resource Group.

  3. Localisez le groupe de ressources souhaité et cliquez sur Manage Resource dans la colonne Actions.

  4. Sur la page de gestion des ressources, utilisez les filtres pour trouver les ressources à transférer.

  5. Cochez la case correspondant à chaque ressource.

  6. En bas de la page, cliquez sur Transfer.

  7. Dans la boîte de dialogue, sélectionnez le groupe de ressources de destination et cliquez sur Confirm.