All Products
Search

This Product

    Resource Access Management:Gunakan kelompok sumber daya untuk membatasi pengguna RAM agar hanya mengelola instans ECS tertentu

    Document Center

    Resource Access Management:Gunakan kelompok sumber daya untuk membatasi pengguna RAM agar hanya mengelola instans ECS tertentu

    Last Updated:Sep 22, 2026

    Gabungkan Alibaba Cloud RAM dengan kelompok sumber daya untuk membatasi pengguna RAM agar hanya dapat mengelola instans ECS tertentu.

    Prosedur

    Contoh ini memberikan izin kepada pengguna RAM Alice untuk mengelola hanya instans ECS i-001 dengan menambahkan instans tersebut ke kelompok sumber daya dan membatasi cakupan izinnya ke kelompok tersebut.

    Catatan

    Instans ECS tetap beroperasi secara normal selama proses otorisasi.

    Lakukan langkah-langkah berikut sebagai administrator akun.

    Jika Anda sudah memiliki pengguna RAM dan kelompok sumber daya, Anda dapat melewati Langkah 1 dan langsung mulai dari Langkah 2 untuk menambahkan instans ECS ke kelompok sumber daya serta memberikan izin kepada pengguna RAM.

    1. Di Konsol RAM, buat pengguna RAM bernama Alice.

      Untuk informasi lebih lanjut, lihat Buat pengguna RAM.

    2. Di Konsol Resource Management, buat kelompok sumber daya bernama ECS-Admin.

      Untuk informasi lebih lanjut, lihat Buat kelompok sumber daya.

    3. Di Konsol Resource Management, tambahkan instans ECS i-001 ke kelompok sumber daya ECS-Admin.

      Tambahkan instans ECS ke kelompok sumber daya dengan salah satu cara berikut:

      Untuk menambahkan beberapa instans ECS ke kelompok sumber daya yang sama, buka halaman pencarian sumber daya di Konsol Resource Center, pilih instans yang dituju, lalu klik Transfer Resource Group untuk memindahkannya dalam satu operasi. Untuk informasi lebih lanjut, lihat Transfer sumber daya antar kelompok sumber daya.

    4. Di Konsol RAM, berikan izin kepada pengguna RAM Alice.

      Atur Authorized Scope ke ECS-Admin, atur Principal ke Alice, dan pilih kebijakan sistem AliyunECSFullAccess. Untuk informasi lebih lanjut, lihat Berikan izin kepada pengguna RAM.

      Catatan

      Sebagai praktik keamanan terbaik, ikuti prinsip hak istimewa minimal. Buat kebijakan kustom yang hanya memberikan izin yang diperlukan guna meminimalkan risiko akses berlebihan.

    Verifikasi hasil

    1. Masuk ke Konsol ECS sebagai pengguna RAM Alice.

      Untuk informasi lebih lanjut, lihat Masuk ke Konsol Manajemen Alibaba Cloud sebagai pengguna RAM.

    2. Di panel navigasi sebelah kiri, pilih Instances & Images > Instance.

    3. Di pojok kiri atas bilah menu atas, pilih wilayah tempat instans Anda berada.

    4. Di daftar drop-down kelompok sumber daya di pojok kiri atas bilah menu atas, pilih kelompok sumber daya ECS-Admin.

      Penting

      Pengguna RAM harus memilih kelompok sumber daya yang benar untuk melihat instans dalam kelompok tersebut. Jika tidak, daftar instans akan tampak kosong.

    5. Di daftar instans, verifikasi bahwa Anda dapat mengelola instans ECS i-001.

    Topik terkait

    • Pindahkan sumber daya yang terkait dengan instans ECS ke kelompok sumber daya yang sama, baik secara manual maupun menggunakan fitur transfer sumber daya otomatis dari Resource Management. Transfer otomatis saat ini hanya mendukung cloud disk, elastic network interfaces (ENIs), dan Elastic IP addresses (EIPs). Untuk informasi lebih lanjut, lihat Transfer sumber daya terkait bersama sumber daya utama.

    • Untuk menyediakan sumber daya dan mengonfigurasi izin dengan Terraform, jalankan kode contoh di Terraform Explorer. Terraform Explorer