Gunakan grup sumber daya - E-MapReduce

Anda dapat mengelompokkan sumber daya berdasarkan penggunaan, izin, dan wilayah. Dengan cara ini, Anda dapat mengelola sumber daya secara hierarkis berdasarkan pengguna dan proyek. Setiap sumber daya hanya termasuk dalam satu grup sumber daya. Grup sumber daya tidak memengaruhi hubungan antar sumber daya. Di E-MapReduce (EMR), Anda hanya dapat menentukan grup sumber daya untuk kluster dan proyek. Topik ini menjelaskan cara menentukan grup sumber daya untuk sumber daya serta memberikan contoh terkait.

Informasi latar belakang

Saat menggunakan grup sumber daya, perhatikan poin-poin berikut:

Sebuah grup sumber daya dapat berisi sumber daya di wilayah yang berbeda. Sebagai contoh, Grup Sumber Daya A mencakup kluster di wilayah China (Hangzhou) dan kluster di wilayah China (Shanghai).
Sebuah grup sumber daya dapat berisi jenis sumber daya yang berbeda. Sebagai contoh, Grup Sumber Daya A mencakup sumber daya seperti kluster, Instance ECS, dan proyek.
Kluster dan proyek yang termasuk dalam akun Alibaba Cloud yang sama dan berada di wilayah yang sama dapat dihubungkan lintas grup sumber daya. Sebagai contoh, akun Alibaba Cloud Anda dapat mengakses Grup Sumber Daya A dan Grup Sumber Daya B. Grup Sumber Daya A mencakup proyek yang berada di wilayah China (Beijing). Grup Sumber Daya B mencakup kluster yang juga berada di wilayah China (Beijing). Dalam kasus ini, Anda dapat menjalankan pekerjaan proyek tersebut di kluster tersebut.
Pengguna RAM memiliki akses ke grup sumber daya sesuai otorisasi. Sebagai contoh, jika Anda mengotorisasi pengguna RAM untuk mengelola semua sumber daya Alibaba Cloud di akun Alibaba Cloud Anda, semua grup sumber daya di akun tersebut dapat diakses oleh pengguna RAM tersebut.

Batasan

Anda hanya dapat membuat dan mengelola grup sumber daya serta mengotorisasi pengguna RAM untuk mengakses grup sumber daya di konsol Resource Management. Untuk informasi lebih lanjut, lihat Apa itu Resource Management?
Di EMR, Anda hanya dapat menentukan grup sumber daya untuk kluster dan proyek. Saat Anda membuat atau memperluas kluster atau memindahkan kluster lintas grup sumber daya, semua node dalam kluster dipindahkan ke grup sumber daya yang sama dengan kluster tersebut. Node sumber daya berikut dapat dikelola dalam grup sumber daya: Instance Elastic Compute Service (ECS), disk, gambar, Antarmuka Jaringan Elastis (ENI), grup keamanan, dan pasangan kunci.
Anda tidak dapat memindahkan sumber daya lintas grup sumber daya yang termasuk dalam akun Alibaba Cloud yang berbeda.
Penting Jika Anda memindahkan sumber daya node ke grup sumber daya lain, kluster tempat sumber daya node tersebut tetap berada di grup sumber daya aslinya. Untuk mengelola sumber daya dan memberikan izin secara terpusat, kami sarankan Anda mengelola sumber daya node di grup sumber daya yang sama dengan kluster.

Tentukan grup sumber daya

Sumber daya harus termasuk dalam grup sumber daya. Jika Anda tidak menentukan grup sumber daya saat membuat sumber daya, sumber daya tersebut akan ditambahkan ke grup sumber daya default. Bagian ini menjelaskan cara menentukan grup sumber daya saat membuat kluster dan proyek.

Catatan Saat membuat sumber daya, Anda hanya dapat menentukan grup sumber daya yang dapat Anda akses.

Masuk ke Konsol EMR. Di panel navigasi sebelah kiri, klik EMR on ECS.
Di bilah navigasi atas, pilih wilayah tempat Anda ingin membuat kluster dan tentukan grup sumber daya berdasarkan kebutuhan bisnis Anda.
Di halaman EMR on ECS, klik Create Cluster.
Konfigurasikan parameter di langkah Konfigurasi Perangkat Lunak dan Konfigurasi Perangkat Keras. Di langkah Basic Configuration, klik Advanced Settings dan pilih grup sumber daya yang ada untuk Resource Group.
Jika Anda ingin membuat grup sumber daya baru, klik tautan Create Resource Group di bagian Grup Sumber Daya. Untuk informasi lebih lanjut, lihat Buat Grup Sumber Daya.
Catatan
Untuk informasi lebih lanjut tentang cara membuat kluster, lihat Buat Kluster.

Skenario

Grup sumber daya dapat digunakan dalam skenario berikut:

Skenario 1: Tambahkan sumber daya cloud ke grup sumber daya yang berbeda berdasarkan penggunaannya untuk manajemen terpisah.
Skenario 2: Tetapkan administrator independen untuk setiap grup sumber daya untuk mengelola pengguna dan izin mereka berdasarkan grup sumber daya.

Catatan Pengguna RAM dapat melihat sumber daya sesuai otorisasi. Pengguna RAM mungkin hanya memiliki akses ke beberapa grup sumber daya di akun Alibaba Cloud. Dalam kasus ini, jika pengguna RAM memilih All Resources di bilah navigasi atas, pesan yang menunjukkan bahwa pengguna RAM tidak berwenang untuk mengakses semua sumber daya akan muncul.

Skenario 1: Kelompokkan sumber daya berdasarkan penggunaannya

Anda dapat menambahkan kluster yang digunakan di lingkungan pengujian dan kluster yang digunakan di lingkungan produksi ke grup sumber daya yang berbeda. Selama pengujian, pilih kluster dari grup sumber daya untuk lingkungan pengujian. Ini mencegah kesalahan operasi yang mungkin terjadi pada kluster produksi. Saat meluncurkan layanan, pilih kluster dari grup sumber daya untuk lingkungan produksi untuk memastikan bahwa layanan berfungsi sesuai harapan.

Buat grup sumber daya berikut: Test Environment dan Production Environment.
Untuk informasi lebih lanjut, lihat Buat Grup Sumber Daya.
Tetapkan administrator yang sama untuk grup sumber daya Test Environment dan Production Environment.
Untuk informasi lebih lanjut, lihat Berikan Izin Grup Sumber Daya kepada Identitas RAM.
Buat kluster TestEnv1 dan TestEnv2.
Tentukan grup sumber daya Test Environment untuk kluster tersebut.
Buat kluster ProdEnv1 dan ProdEnv2.
Tentukan grup sumber daya Production Environment untuk kluster tersebut.
Gunakan akun administrator dari grup sumber daya Test Environment dan Production Environment untuk masuk ke Konsol EMR.
Pilih salah satu grup sumber daya dari bilah navigasi atas.
Kluster di grup sumber daya yang dipilih akan ditampilkan di daftar kluster. Sebagai contoh, jika Anda memilih Test Environment, kluster TestEnv1 dan TestEnv2 akan ditampilkan.

Skenario 2: Kelola pengguna dan izin mereka berdasarkan grup sumber daya

Anda dapat menambahkan kluster dan proyek departemen ke grup sumber daya independen dan mengonfigurasi administrator independen untuk grup sumber daya tersebut. Dengan cara ini, Anda dapat mengelola pengguna dan izin pengguna setiap grup sumber daya secara terpisah. Dalam prosedur berikut, grup sumber daya untuk development department dan test department dibuat.

Buat grup sumber daya Develop Dept dan Test Dept.
Untuk informasi lebih lanjut, lihat Buat Grup Sumber Daya.
Tetapkan administrator yang berbeda untuk grup sumber daya Develop Dept dan Test Dept.
Untuk informasi lebih lanjut, lihat Berikan Izin Grup Sumber Daya kepada Identitas RAM.
Buat kluster bernama ITCluster dan tentukan grup sumber daya bernama Develop Dept untuk kluster tersebut.
Untuk informasi lebih lanjut tentang cara membuat kluster, lihat Buat Kluster.
Buat kluster bernama FinanceCluster1 dan tentukan grup sumber daya bernama Test Dept untuk kluster tersebut.
Gunakan akun administrator dari grup sumber daya Departemen Pengujian untuk Konsol EMR.
Pilih grup sumber daya Test Dept dari bilah navigasi atas.
Kluster FinanceCluster1 akan ditampilkan di daftar kluster.