Use resource groups - E-MapReduce - Centre de documentation Alibaba Cloud

Regroupez vos ressources selon leur utilisation, les autorisations et les régions. Cette approche permet une gestion hiérarchique des ressources par utilisateur et par projet. Chaque ressource appartient à un seul groupe de ressources. Les groupes de ressources n'affectent pas les associations entre les ressources. Dans E-MapReduce (EMR), vous ne pouvez attribuer des groupes de ressources qu'aux clusters et aux projets. Cette rubrique explique comment attribuer des groupes de ressources aux ressources et fournit des exemples connexes.

Informations générales

Lorsque vous utilisez des groupes de ressources, tenez compte des points suivants :

Un groupe de ressources peut contenir des ressources situées dans différentes régions. Par exemple, le Groupe de ressources A contient des clusters dans la région Chine (Hangzhou) et des clusters dans la région Chine (Shanghai).
Un groupe de ressources peut contenir différents types de ressources. Par exemple, le Groupe de ressources A contient des ressources telles que des clusters, des instances ECS et des projets.
Les clusters et les projets appartenant au même compte Alibaba Cloud et situés dans la même région peuvent être associés entre différents groupes de ressources. Par exemple, votre compte Alibaba Cloud peut accéder au Groupe de ressources A et au Groupe de ressources B. Le Groupe de ressources A contient un projet situé dans la région Chine (Pékin). Le Groupe de ressources B contient un cluster qui se trouve également dans la région Chine (Pékin). Dans ce cas, vous pouvez exécuter une tâche du projet dans le cluster.
Les utilisateurs RAM accèdent aux groupes de ressources selon les autorisations accordées. Par exemple, si vous autorisez un utilisateur RAM à gérer toutes les ressources Alibaba Cloud de votre compte, cet utilisateur aura accès à tous les groupes de ressources de votre compte.

Limites

Vous ne pouvez créer et gérer un groupe de ressources, ni autoriser des utilisateurs RAM à y accéder, que depuis la console Resource Management. Pour plus d'informations, consultez Qu'est-ce que la gestion des ressources ?
Dans EMR, vous ne pouvez attribuer des groupes de ressources qu'aux clusters et aux projets. Lorsque vous créez ou étendez un cluster, ou lorsque vous déplacez un cluster vers un autre groupe de ressources, tous les nœuds du cluster sont déplacés vers le même groupe de ressources que le cluster. Les ressources de nœud suivantes peuvent être gérées dans des groupes de ressources : instances Elastic Compute Service (ECS), disques, images, interfaces réseau élastiques (ENI), groupes de sécurité et paires de clés.
Vous ne pouvez pas déplacer des ressources entre des groupes de ressources appartenant à différents comptes Alibaba Cloud.

Important
Si vous déplacez une ressource de nœud vers un autre groupe de ressources, le cluster auquel cette ressource appartient reste dans le groupe de ressources d'origine. Pour centraliser la gestion des ressources et l'attribution des autorisations, nous vous recommandons de gérer les ressources de nœud dans le même groupe de ressources que le cluster.

Spécifier un groupe de ressources

Une ressource doit appartenir à un groupe de ressources. Si vous ne spécifiez pas de groupe de ressources lors de la création d'une ressource, celle-ci est ajoutée au groupe de ressources par défaut. Cette section décrit comment spécifier des groupes de ressources lors de la création d'un cluster et d'un projet.

Remarque

Lors de la création d'une ressource, vous ne pouvez spécifier qu'un groupe de ressources auquel vous avez accès.

Connectez-vous à la console E-MapReduce.
Dans la barre de navigation supérieure, sélectionnez une région et un groupe de ressources.
Cliquez sur CREATE_CLUSTER.
Après avoir configuré le matériel et les logiciels, sur la page Basic Configuration, développez Advanced Settings et sélectionnez un groupe de ressources existant dans la section Resource Group.

Si vous devez créer un nouveau groupe de ressources, cliquez sur Create Resource Group.. Pour plus d'informations, consultez Créer un groupe de ressources.

Remarque
Pour plus d'informations sur la création d'un cluster, consultez Créer un cluster.

Cas d'utilisation

Voici quelques cas d'utilisation courants :

Scénario 1 : Regrouper les ressources cloud par objectif pour une gestion séparée.
Scénario 2 : Attribuer un administrateur dédié à chaque groupe de ressources afin de gérer les utilisateurs et les autorisations dans le périmètre de ce groupe.

Remarque

Les utilisateurs RAM peuvent consulter les ressources selon les autorisations accordées. Un utilisateur RAM peut n'avoir accès qu'à certains groupes de ressources d'un compte Alibaba Cloud. Dans ce cas, si l'utilisateur RAM sélectionne

All Resources

dans la barre de navigation supérieure, un message indiquant qu'il n'est pas autorisé à accéder à toutes les ressources s'affiche.

Scénario 1 : Regrouper les ressources cloud par objectif

Ajoutez les clusters destinés à un environnement de test et ceux destinés à un environnement de production dans des groupes de ressources distincts. Lors des tests, sélectionnez un cluster issu du groupe de ressources dédié à l'environnement de test. Cela permet d'éviter les erreurs de manipulation sur les clusters de production. Lors du lancement d'un service, choisissez un cluster provenant du groupe de ressources de production afin de garantir le bon fonctionnement du service.

Créez les groupes de ressources Test Environment et Production Environment.

Pour plus d'informations, consultez Créer un groupe de ressources.
Attribuez le même administrateur aux groupes de ressources Test Environment et Production Environment.

Pour plus d'informations, consultez Accorder des permissions sur un groupe de ressources à une identité RAM.
Créez deux clusters nommés TestEnv1 et TestEnv2.

Lors de la création des clusters, assignez-les au groupe de ressources Test Environment.
Créez deux clusters nommés ProdEnv1 et ProdEnv2.

Lors de la création des clusters, assignez-les au groupe de ressources Production Environment.
Connectez-vous à la console EMR avec le compte administrateur des groupes de ressources Test Environment et Production Environment.
Dans la barre de navigation supérieure, sélectionnez le groupe de ressources requis.

Les clusters du groupe de ressources sélectionné apparaissent sur la page de liste des clusters. Par exemple, si vous sélectionnez Test Environment, vous ne verrez que les clusters du groupe de ressources Test Environment.

Scénario 2 : Gestion des utilisateurs et des autorisations

Ajoutez les clusters et les projets d'un département à un groupe de ressources indépendant et configurez un administrateur dédié pour ce groupe. Ainsi, vous pouvez gérer séparément les utilisateurs et leurs autorisations pour chaque groupe de ressources. La procédure suivante illustre la création de groupes de ressources pour un development department et un test department.

Créez les groupes de ressources Develop Dept et Test Dept.

Pour plus d'informations, consultez Créer un groupe de ressources.
Attribuez des administrateurs distincts aux groupes de ressources Develop Dept et Test Dept.

Pour plus d'informations, consultez Accorder des permissions sur un groupe de ressources à une identité RAM.
Créez un cluster nommé ITCluster et assignez-le au groupe de ressources Develop Dept.

Pour plus d'informations sur la création d'un cluster, consultez Créer un cluster.
Créez un cluster nommé FinanceCluster1 et assignez-le au groupe de ressources Test Dept.
Connectez-vous à la console EMR avec le compte administrateur du Test Dept.
Dans la barre de navigation supérieure, sélectionnez Test Dept.

Les clusters du groupe de ressources Test Dept apparaissent sur la page de liste des clusters.