すべてのプロダクト
Search

このプロダクト

    Cloud Architect Design Tools:リソースグループによるきめ細かなアクセス制御

    ドキュメントセンター

    Cloud Architect Design Tools:リソースグループによるきめ細かなアクセス制御

    最終更新日:Apr 23, 2026

    リソースグループを活用することで、Cloud Architect Design Tools (CADT)リソースの一元管理が可能になり、RAM (Resource Access Management) ポリシーを用いたグループ単位でのきめ細かなアクセス制御を実現できます。これにより、Alibaba Cloud アカウントで最小権限の原則 (PoLP) を徹底できます。

    説明

    リソースグループレベルの権限設定は、サポート対象リソースタイプとアクションに限られます。サポート対象外アクションの場合、リソースグループに対するポリシーを指定しても無視されます。アクセス制御のため、アカウントに対するポリシーを設定する必要があります。

    仕組み

    リソースグループは、プロジェクトや環境ごとにリソースを整理します。リソースをグループ化したら、そのグループにのみ権限を限定する RAM ポリシーをアイデンティティ (RAM ユーザー、ユーザーグループ、ロールなど) にアタッチできます。詳細については、「リソースのグループ化と権限付与」をご参照ください。

    このアプローチには、主に 2 つのメリットがあります。

    • きめ細かなアクセス制御：アカウント全体の権限を付与する代わりに、アイデンティティのアクセスを特定のグループ内のリソースのみに制限できます。これにより、プロジェクト固有のワークロードを分離し、意図しないアクセスのリスクを軽減できます。

    • 管理の簡素化：新しいリソースがリソースグループに追加されると、そのグループに限定された権限を持つ RAM アイデンティティは自動的にアクセスできます。新しいリソースが作成されるたびに RAM ポリシーを更新する必要はありません。

    RAM ユーザーへのリソースグループレベルの権限付与

    このセクションでは、特定のリソースグループ内のCloud Architect Design Tools (CADT)リソースにのみアクセス権限を RAM ユーザーに付与する方法について説明します。

    1. 前提条件

    2. 権限付与

    リソースグループレベルの権限は、Resource Management コンソールまたは RAM コンソールのいずれかから付与できます。

    Resource Management コンソール

    • Resource Management コンソールにログインします。

    • [Resource Group] ページで、対象のリソースグループを見つけ、[Actions] 列の [Manage Permission] をクリックします。

    • [Permissions] タブで、[Grant Permission] をクリックします。

    • [Grant Permission] パネルで、プリンシパルとアクセスポリシーを設定します。

      • Principal：RAM ユーザーを選択します。

      • Policy：[System Policy] または [Custom Policy] を選択します。詳細については、「カスタム権限ポリシーの作成」をご参照ください。

    • [Grant Permissions] をクリックします。

    詳細については、「リソースグループに対する RAM アイデンティティへの権限付与」をご参照ください。

    RAM コンソール

    • Alibaba Cloud アカウント (root ユーザー)または RAM 管理者アカウントを使用して、RAM コンソールにログインします。

    • 左側のメニューで、[Identities] > [Users]を選択します。[Users] ページで、対象の RAM ユーザーを見つけ、[Actions] 列の [Add Permissions] をクリックします。

    • [Grant Permission] パネルで、RAM ユーザーに権限を追加します。

      • Resource Scope：[Resource Group] を選択します。

      • Principal：既存の RAM ユーザーまたは前のステップで作成した RAM ユーザーを選択します。

      • Access Policy：[System Policy] または [Custom Policy] を選択します。詳細については、「カスタム権限ポリシーの作成」をご参照ください。

    • [OK] をクリックします。

    詳細については、「RAM ユーザーへの権限付与」をご参照ください。

    サポート対象リソース

    以下のCloud Architect Design Tools (CADT)リソースは、リソースグループレベルの権限付与をサポートしています。

    Alibaba Cloud サービス

    サービスコード

    リソースタイプ

    Cloud Architect Design Tools (CADT)

    bpstudio

    application : アプリケーション

    Cloud Architect Design Tools (CADT)

    bpstudio

    template : テンプレート
    説明

    上表に記載されていないリソースタイプのサポートをリクエストするには、Resource Management コンソールでフィードバックを送信してください。

    image

    サポート対象外アクション

    以下のCloud Architect Design Tools (CADT)アクションは、リソースグループレベルの権限付与をサポートしていません。

    アクション

    説明

    bpstudio:AddAlertContact

    -

    bpstudio:AddCompositeAlertRule

    -

    bpstudio:AddEditorType

    -

    bpstudio:AddProcessVariable

    -

    bpstudio:AddResource2FoPlan

    -

    bpstudio:AddResourceGroup

    -

    bpstudio:AddSnapshotDescription

    -

    bpstudio:AddTemplateVariable

    -

    bpstudio:AddUserPreferenceData

    -

    bpstudio:AppBindingInputParams

    -

    bpstudio:AppBindingProcess

    -

    bpstudio:AppChangeBindingResources

    -

    bpstudio:AppFailBack

    -

    bpstudio:AppFailOver

    -

    bpstudio:AppUnbindingProcess

    -

    bpstudio:ApplyPortalTemplateDeploy

    -

    bpstudio:AttachActivity

    -

    bpstudio:AttachCoupon

    -

    bpstudio:AutoAddApplication

    -

    bpstudio:CancelMonitorApp

    -

    bpstudio:ChangeResourceGroup

    -

    bpstudio:ChangeTemplate

    -

    bpstudio:CheckOneClickOrder

    -

    bpstudio:CloneApp

    -

    bpstudio:ClonePrivateProcess

    -

    bpstudio:CloneTemplate

    -

    bpstudio:CloneTemplateVariables

    -

    bpstudio:CopyTemplateVariables

    -

    bpstudio:CreateExploreJob

    -

    bpstudio:CreateExploreTopology

    -

    bpstudio:CreateMigrateJob

    -

    bpstudio:CreateMonitorNS

    -

    bpstudio:CreateOneClickOrder

    -

    bpstudio:CreateProbeOneClick

    -

    bpstudio:CreateProbeTopology

    -

    bpstudio:CreateTask

    -

    bpstudio:DeleteAlertContact

    -

    bpstudio:DeleteAlertContactGroup

    -

    bpstudio:DeleteAlertRule

    -

    bpstudio:DeleteAlertTemplate

    -

    bpstudio:DeleteFoPlan

    -

    bpstudio:DeleteMigrateJob

    -

    bpstudio:DeleteMonitorAppHistory

    -

    bpstudio:DeleteMonitorNS

    -

    bpstudio:DeleteProcess

    -

    bpstudio:DeleteProcessVariable

    -

    bpstudio:DeleteResourceGroup

    -

    bpstudio:DeleteResourceInFoPlan

    -

    bpstudio:DeleteTemplateVariable

    -

    bpstudio:DeployOneClickOrder

    -

    bpstudio:DescribeResourceInFoPlan

    -

    bpstudio:DetectApp

    -

    bpstudio:DetectAppStatus

    -

    bpstudio:ExecuteProcess

    -

    bpstudio:ExecuteTask

    -

    bpstudio:ExportFile

    -

    bpstudio:ExportYml

    -

    bpstudio:GenerateAppFromScript

    -

    bpstudio:GenerateProbeAnalysisReport

    -

    bpstudio:GenerateSubTopo

    -

    bpstudio:GetAiUsageStats

    -

    bpstudio:GetAlertTaskStatus

    -

    bpstudio:GetAlertTemplate

    -

    bpstudio:GetAppAlarmList

    -

    bpstudio:GetAppInputParams

    -

    bpstudio:GetApplicationDetail

    -

    bpstudio:GetApplicationVariables

    -

    bpstudio:GetApplicationVariables4Fail

    -

    bpstudio:GetDesignPptTemplate

    -

    bpstudio:GetDetectResult

    -

    bpstudio:GetDrService

    -

    bpstudio:GetEditorType

    -

    bpstudio:GetExploreCIofTypes

    -

    bpstudio:GetExploreJobStatus

    -

    bpstudio:GetExploreReport

    -

    bpstudio:GetExploreResourceSummary

    -

    bpstudio:GetExploreTopologyResult

    -

    bpstudio:GetExportReportResult

    -

    bpstudio:GetFlowInputParams

    -

    bpstudio:GetFoAppStatus

    -

    bpstudio:GetFoTaskStatus

    -

    bpstudio:GetGeneratedAppInfo

    -

    bpstudio:GetGroupMonitorData

    -

    bpstudio:GetInitFoImages

    -

    bpstudio:GetLastProbeTime

    -

    bpstudio:GetLatestResourceInformation

    -

    bpstudio:GetLinkageAttributesTemplate

    -

    bpstudio:GetMigrateJob

    -

    bpstudio:GetMigrateNetwork

    -

    bpstudio:GetMigrateResourceTypes

    -

    bpstudio:GetMigrateResources

    -

    bpstudio:GetMonitorAppHistory

    -

    bpstudio:GetMonitorApps

    -

    bpstudio:GetMonitorDataById

    -

    bpstudio:GetMonitorDataList

    -

    bpstudio:GetMonitorInstanceLogInfo

    -

    bpstudio:GetMonitorMetrics

    -

    bpstudio:GetMonitorNS

    -

    bpstudio:GetMonitorParentApp

    -

    bpstudio:GetMonitorServiceMetrics

    -

    bpstudio:GetMonitorSubApps

    -

    bpstudio:GetMonitorSubResource

    -

    bpstudio:GetOperationParams

    -

    bpstudio:GetOrderAttributes

    -

    bpstudio:GetParentApp

    -

    bpstudio:GetPolicyInPlan

    -

    bpstudio:GetPortalApiReportASync

    -

    bpstudio:GetPortalTemplateDeploy

    -

    bpstudio:GetPotentialFailZones

    -

    bpstudio:GetProbeAllTopology

    -

    bpstudio:GetProbeCiDetails

    -

    bpstudio:GetProbeCiInRegion

    -

    bpstudio:GetProbeCiInVpc

    -

    bpstudio:GetProbeCiInZone

    -

    bpstudio:GetProbeCiOfTypes

    -

    bpstudio:GetProbeCiRegions

    -

    bpstudio:GetProbeCiTypes

    -

    bpstudio:GetProbeCiTypesInRegion

    -

    bpstudio:GetProbeCiTypesInVpc

    -

    bpstudio:GetProbeCiTypesInZone

    -

    bpstudio:GetProbeGlobalCI

    -

    bpstudio:GetProbeGlobalCITypes

    -

    bpstudio:GetProbeJobStatus

    -

    bpstudio:GetProbeOneClick

    -

    bpstudio:GetProbeRegions

    -

    bpstudio:GetProbeResourceSummary

    -

    bpstudio:GetProbeTagKeys

    -

    bpstudio:GetProbeTagValues

    -

    bpstudio:GetProbeTopologyParameters

    -

    bpstudio:GetProbeTopologyResult

    -

    bpstudio:GetProbeVpcInRegion

    -

    bpstudio:GetProbeZoneInVpc

    -

    bpstudio:GetProcessApps

    -

    bpstudio:GetProcessInOutParams

    -

    bpstudio:GetProcessInputParams

    -

    bpstudio:GetProcessOutputParams

    -

    bpstudio:GetProcessShareUsers

    -

    bpstudio:GetResource

    -

    bpstudio:GetResource4ModifyRecord

    -

    bpstudio:GetResourceMigratePolicy

    -

    bpstudio:GetResult4QueryInstancePrice4Modify

    -

    bpstudio:GetSaeSpec

    -

    bpstudio:GetSaeTaskData

    -

    bpstudio:GetServerMessage

    -

    bpstudio:GetServerlessAttribute

    -

    bpstudio:GetSingleAzResources

    -

    bpstudio:GetSubAppStatus

    -

    bpstudio:GetSubApps

    -

    bpstudio:GetTask

    -

    bpstudio:GetTaskInputParams

    -

    bpstudio:GetTaskNodeStatus

    -

    bpstudio:GetTemplateInputParams

    -

    bpstudio:GetToolsTask

    -

    bpstudio:GetUserPreferenceData

    -

    bpstudio:GrantGroup

    -

    bpstudio:HasMonitorData

    -

    bpstudio:InitAppFailOver

    -

    bpstudio:InitFailOver

    -

    bpstudio:IsMigrateApplicationOK

    -

    bpstudio:IsMigrateConfigurationOK

    -

    bpstudio:IsMigrateNetworkOK

    -

    bpstudio:IsMigratePrepareOK

    -

    bpstudio:IsMigrateResourceOK

    -

    bpstudio:ListActivity

    -

    bpstudio:ListAlertContactGroup

    -

    bpstudio:ListAlertRules

    -

    bpstudio:ListAlertTemplates

    -

    bpstudio:ListAllOperations

    -

    bpstudio:ListAllProcess

    -

    bpstudio:ListAppBindingProcess

    -

    bpstudio:ListAuthorization

    -

    bpstudio:ListBindingRefIds

    -

    bpstudio:ListBpmApps

    -

    bpstudio:ListBpmInstances

    -

    bpstudio:ListCloudClient

    -

    bpstudio:ListCloudProviderRegions

    -

    bpstudio:ListCloudProviders

    -

    bpstudio:ListCrossMigrateJobs

    -

    bpstudio:ListExploreProjects

    -

    bpstudio:ListExploreRegions

    -

    bpstudio:ListExploreTypes

    -

    bpstudio:ListExportMigrateJobs

    -

    bpstudio:ListExportTags

    -

    bpstudio:ListFoCreatedApps

    -

    bpstudio:ListFoPlanResources

    -

    bpstudio:ListFoPlans

    -

    bpstudio:ListFoRunningApps

    -

    bpstudio:ListMessage

    -

    bpstudio:ListMigrateConfigurationTasks

    -

    bpstudio:ListMigrateJobs

    -

    bpstudio:ListMonitorRunningApps

    -

    bpstudio:ListOperations

    -

    bpstudio:ListOperationsDetails

    -

    bpstudio:ListPortalApplication

    -

    bpstudio:ListPortalResources

    -

    bpstudio:ListPortalTemplate

    -

    bpstudio:ListPortalTemplateVariables

    -

    bpstudio:ListPrepareMigrateTasks

    -

    bpstudio:ListProbeReports

    -

    bpstudio:ListProcessResources

    -

    bpstudio:ListProcessVariables

    -

    bpstudio:ListProcesses

    -

    bpstudio:ListPublicProcesses

    -

    bpstudio:ListReplicateJobs

    -

    bpstudio:ListResourceGroups

    -

    bpstudio:ListResources

    -

    bpstudio:ListServices

    -

    bpstudio:ListSession

    -

    bpstudio:ListTagResources

    -

    bpstudio:ListTasks

    -

    bpstudio:ListTasksByAppId

    -

    bpstudio:ListTemplateBindingProcess

    -

    bpstudio:ListTemplateConfig

    -

    bpstudio:ListTemplateProcessResources

    -

    bpstudio:ListTemplateVariables

    -

    bpstudio:ModifyApplicationSpec

    -

    bpstudio:ModifyMonitorNS

    -

    bpstudio:PasswordOperation

    -

    bpstudio:PlanFailBack

    -

    bpstudio:PlanFailOver

    -

    bpstudio:PrepareFoPlanResources

    -

    bpstudio:PrepareMigrateJob

    -

    bpstudio:PrepareMonitorApp

    -

    bpstudio:QueryInstancePrice4Modify

    -

    bpstudio:QueryInstanceSpec4Modify

    -

    bpstudio:QueryMonitorScreen

    -

    bpstudio:QueryTemplateNodeInfo

    -

    bpstudio:ReConfigApplication

    -

    bpstudio:RefreshResourcesInFoPlan

    -

    bpstudio:RefreshSubApp

    -

    bpstudio:RegisterCloudClient

    -

    bpstudio:RemoveFoPlanResources

    -

    bpstudio:RepliateMigrateJob

    -

    bpstudio:ResetMigratePlan

    -

    bpstudio:RevokeGroup

    -

    bpstudio:Save2PrivateTemplate

    -

    bpstudio:SaveProcessInputParams

    -

    bpstudio:SaveTaskInputParams

    -

    bpstudio:ShareProcess

    -

    bpstudio:StartAlertApp

    -

    bpstudio:StartMigrateConfiguration

    -

    bpstudio:StartProbeJob

    -

    bpstudio:StartSubTopo

    -

    bpstudio:StreamingChat

    -

    bpstudio:SyncTemplateVariable

    -

    bpstudio:TagResources

    -

    bpstudio:TemplateBindingInputParams

    -

    bpstudio:TemplateBindingProcess

    -

    bpstudio:TemplateUnbindingProcess

    -

    bpstudio:TranslateMigrateApplication

    -

    bpstudio:UnregisterCloudClient

    -

    bpstudio:UnshareProcess

    -

    bpstudio:UntagResources

    -

    bpstudio:UpdateAlertTemplate

    -

    bpstudio:UpdateAlertTemplateStatus

    -

    bpstudio:UpdateAppBindingProcessSeq

    -

    bpstudio:UpdateAppProducts

    -

    bpstudio:UpdateMessage

    -

    bpstudio:UpdateMonitor

    -

    bpstudio:UpdateMonitorAppHistory

    -

    bpstudio:UpdatePolicyInPlan

    -

    bpstudio:UpdateProbeTableFormat

    -

    bpstudio:UpdateSeqInFoPlan

    -

    bpstudio:UpdateTemplateConfig

    -

    bpstudio:UploadResourceMigratePolicy

    -

    bpstudio:ValidateTask

    -

    bpstudio:null

    -

    上記のアクションについては、 [Resource Scope] を [Account] に設定し、カスタムポリシーを作成する必要があります。

    image.png 以下のポリシー例は、必要に応じてカスタマイズ可能です。

    • 読み取り専用アクセスの許可

      {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "bpstudio:AttachActivity",
        "bpstudio:AttachCoupon",
        "bpstudio:DescribeResourceInFoPlan",
        "bpstudio:ExportFile",
        "bpstudio:GetAiUsageStats",
        "bpstudio:GetAlertTaskStatus",
        "bpstudio:GetAlertTemplate",
        "bpstudio:GetAppAlarmList",
        "bpstudio:GetAppInputParams",
        "bpstudio:GetApplicationDetail",
        "bpstudio:GetApplicationVariables",
        "bpstudio:GetApplicationVariables4Fail",
        "bpstudio:GetDesignPptTemplate",
        "bpstudio:GetDetectResult",
        "bpstudio:GetDrService",
        "bpstudio:GetEditorType",
        "bpstudio:GetExploreCIofTypes",
        "bpstudio:GetExploreJobStatus",
        "bpstudio:GetExploreReport",
        "bpstudio:GetExploreResourceSummary",
        "bpstudio:GetExploreTopologyResult",
        "bpstudio:GetExportReportResult",
        "bpstudio:GetFlowInputParams",
        "bpstudio:GetFoAppStatus",
        "bpstudio:GetFoTaskStatus",
        "bpstudio:GetGeneratedAppInfo",
        "bpstudio:GetGroupMonitorData",
        "bpstudio:GetInitFoImages",
        "bpstudio:GetLastProbeTime",
        "bpstudio:GetLatestResourceInformation",
        "bpstudio:GetLinkageAttributesTemplate",
        "bpstudio:GetMigrateJob",
        "bpstudio:GetMigrateNetwork",
        "bpstudio:GetMigrateResourceTypes",
        "bpstudio:GetMigrateResources",
        "bpstudio:GetMonitorAppHistory",
        "bpstudio:GetMonitorApps",
        "bpstudio:GetMonitorDataById",
        "bpstudio:GetMonitorDataList",
        "bpstudio:GetMonitorInstanceLogInfo",
        "bpstudio:GetMonitorMetrics",
        "bpstudio:GetMonitorNS",
        "bpstudio:GetMonitorParentApp",
        "bpstudio:GetMonitorServiceMetrics",
        "bpstudio:GetMonitorSubApps",
        "bpstudio:GetMonitorSubResource",
        "bpstudio:GetOperationParams",
        "bpstudio:GetOrderAttributes",
        "bpstudio:GetParentApp",
        "bpstudio:GetPolicyInPlan",
        "bpstudio:GetPortalApiReportASync",
        "bpstudio:GetPortalTemplateDeploy",
        "bpstudio:GetPotentialFailZones",
        "bpstudio:GetProbeAllTopology",
        "bpstudio:GetProbeCiDetails",
        "bpstudio:GetProbeCiInRegion",
        "bpstudio:GetProbeCiInVpc",
        "bpstudio:GetProbeCiInZone",
        "bpstudio:GetProbeCiOfTypes",
        "bpstudio:GetProbeCiRegions",
        "bpstudio:GetProbeCiTypes",
        "bpstudio:GetProbeCiTypesInRegion",
        "bpstudio:GetProbeCiTypesInVpc",
        "bpstudio:GetProbeCiTypesInZone",
        "bpstudio:GetProbeGlobalCI",
        "bpstudio:GetProbeGlobalCITypes",
        "bpstudio:GetProbeJobStatus",
        "bpstudio:GetProbeOneClick",
        "bpstudio:GetProbeRegions",
        "bpstudio:GetProbeResourceSummary",
        "bpstudio:GetProbeTagKeys",
        "bpstudio:GetProbeTagValues",
        "bpstudio:GetProbeTopologyParameters",
        "bpstudio:GetProbeTopologyResult",
        "bpstudio:GetProbeVpcInRegion",
        "bpstudio:GetProbeZoneInVpc",
        "bpstudio:GetProcessApps",
        "bpstudio:GetProcessInOutParams",
        "bpstudio:GetProcessInputParams",
        "bpstudio:GetProcessOutputParams",
        "bpstudio:GetProcessShareUsers",
        "bpstudio:GetResource",
        "bpstudio:GetResource4ModifyRecord",
        "bpstudio:GetResourceMigratePolicy",
        "bpstudio:GetResult4QueryInstancePrice4Modify",
        "bpstudio:GetSaeSpec",
        "bpstudio:GetSaeTaskData",
        "bpstudio:GetServerMessage",
        "bpstudio:GetServerlessAttribute",
        "bpstudio:GetSingleAzResources",
        "bpstudio:GetSubAppStatus",
        "bpstudio:GetSubApps",
        "bpstudio:GetTask",
        "bpstudio:GetTaskInputParams",
        "bpstudio:GetTaskNodeStatus",
        "bpstudio:GetTemplateInputParams",
        "bpstudio:GetToolsTask",
        "bpstudio:GetUserPreferenceData",
        "bpstudio:ListActivity",
        "bpstudio:ListAlertContactGroup",
        "bpstudio:ListAlertRules",
        "bpstudio:ListAlertTemplates",
        "bpstudio:ListAllOperations",
        "bpstudio:ListAllProcess",
        "bpstudio:ListAppBindingProcess",
        "bpstudio:ListAuthorization",
        "bpstudio:ListBindingRefIds",
        "bpstudio:ListBpmApps",
        "bpstudio:ListBpmInstances",
        "bpstudio:ListCloudClient",
        "bpstudio:ListCloudProviderRegions",
        "bpstudio:ListCloudProviders",
        "bpstudio:ListCrossMigrateJobs",
        "bpstudio:ListExploreProjects",
        "bpstudio:ListExploreRegions",
        "bpstudio:ListExploreTypes",
        "bpstudio:ListExportMigrateJobs",
        "bpstudio:ListExportTags",
        "bpstudio:ListFoCreatedApps",
        "bpstudio:ListFoPlanResources",
        "bpstudio:ListFoPlans",
        "bpstudio:ListFoRunningApps",
        "bpstudio:ListMessage",
        "bpstudio:ListMigrateConfigurationTasks",
        "bpstudio:ListMigrateJobs",
        "bpstudio:ListMonitorRunningApps",
        "bpstudio:ListOperations",
        "bpstudio:ListOperationsDetails",
        "bpstudio:ListPortalApplication",
        "bpstudio:ListPortalResources",
        "bpstudio:ListPortalTemplate",
        "bpstudio:ListPortalTemplateVariables",
        "bpstudio:ListPrepareMigrateTasks",
        "bpstudio:ListProbeReports",
        "bpstudio:ListProcessResources",
        "bpstudio:ListProcessVariables",
        "bpstudio:ListProcesses",
        "bpstudio:ListPublicProcesses",
        "bpstudio:ListReplicateJobs",
        "bpstudio:ListResourceGroups",
        "bpstudio:ListResources",
        "bpstudio:ListServices",
        "bpstudio:ListSession",
        "bpstudio:ListTagResources",
        "bpstudio:ListTasks",
        "bpstudio:ListTasksByAppId",
        "bpstudio:ListTemplateBindingProcess",
        "bpstudio:ListTemplateConfig",
        "bpstudio:ListTemplateProcessResources",
        "bpstudio:ListTemplateVariables",
        "bpstudio:QueryInstancePrice4Modify",
        "bpstudio:QueryInstanceSpec4Modify",
        "bpstudio:QueryMonitorScreen",
        "bpstudio:QueryTemplateNodeInfo"
      ],
      "Resource": "*"
    }
  ]
}

    • フルアクセスの許可

      {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "bpstudio:AddAlertContact",
        "bpstudio:AddCompositeAlertRule",
        "bpstudio:AddEditorType",
        "bpstudio:AddProcessVariable",
        "bpstudio:AddResource2FoPlan",
        "bpstudio:AddResourceGroup",
        "bpstudio:AddSnapshotDescription",
        "bpstudio:AddTemplateVariable",
        "bpstudio:AddUserPreferenceData",
        "bpstudio:AppBindingInputParams",
        "bpstudio:AppBindingProcess",
        "bpstudio:AppChangeBindingResources",
        "bpstudio:AppFailBack",
        "bpstudio:AppFailOver",
        "bpstudio:AppUnbindingProcess",
        "bpstudio:ApplyPortalTemplateDeploy",
        "bpstudio:AttachActivity",
        "bpstudio:AttachCoupon",
        "bpstudio:AutoAddApplication",
        "bpstudio:CancelMonitorApp",
        "bpstudio:ChangeResourceGroup",
        "bpstudio:ChangeTemplate",
        "bpstudio:CheckOneClickOrder",
        "bpstudio:CloneApp",
        "bpstudio:ClonePrivateProcess",
        "bpstudio:CloneTemplate",
        "bpstudio:CloneTemplateVariables",
        "bpstudio:CopyTemplateVariables",
        "bpstudio:CreateExploreJob",
        "bpstudio:CreateExploreTopology",
        "bpstudio:CreateMigrateJob",
        "bpstudio:CreateMonitorNS",
        "bpstudio:CreateOneClickOrder",
        "bpstudio:CreateProbeOneClick",
        "bpstudio:CreateProbeTopology",
        "bpstudio:CreateTask",
        "bpstudio:DeleteAlertContact",
        "bpstudio:DeleteAlertContactGroup",
        "bpstudio:DeleteAlertRule",
        "bpstudio:DeleteAlertTemplate",
        "bpstudio:DeleteFoPlan",
        "bpstudio:DeleteMigrateJob",
        "bpstudio:DeleteMonitorAppHistory",
        "bpstudio:DeleteMonitorNS",
        "bpstudio:DeleteProcess",
        "bpstudio:DeleteProcessVariable",
        "bpstudio:DeleteResourceGroup",
        "bpstudio:DeleteResourceInFoPlan",
        "bpstudio:DeleteTemplateVariable",
        "bpstudio:DeployOneClickOrder",
        "bpstudio:DescribeResourceInFoPlan",
        "bpstudio:DetectApp",
        "bpstudio:DetectAppStatus",
        "bpstudio:ExecuteProcess",
        "bpstudio:ExecuteTask",
        "bpstudio:ExportFile",
        "bpstudio:ExportYml",
        "bpstudio:GenerateAppFromScript",
        "bpstudio:GenerateProbeAnalysisReport",
        "bpstudio:GenerateSubTopo",
        "bpstudio:GetAiUsageStats",
        "bpstudio:GetAlertTaskStatus",
        "bpstudio:GetAlertTemplate",
        "bpstudio:GetAppAlarmList",
        "bpstudio:GetAppInputParams",
        "bpstudio:GetApplicationDetail",
        "bpstudio:GetApplicationVariables",
        "bpstudio:GetApplicationVariables4Fail",
        "bpstudio:GetDesignPptTemplate",
        "bpstudio:GetDetectResult",
        "bpstudio:GetDrService",
        "bpstudio:GetEditorType",
        "bpstudio:GetExploreCIofTypes",
        "bpstudio:GetExploreJobStatus",
        "bpstudio:GetExploreReport",
        "bpstudio:GetExploreResourceSummary",
        "bpstudio:GetExploreTopologyResult",
        "bpstudio:GetExportReportResult",
        "bpstudio:GetFlowInputParams",
        "bpstudio:GetFoAppStatus",
        "bpstudio:GetFoTaskStatus",
        "bpstudio:GetGeneratedAppInfo",
        "bpstudio:GetGroupMonitorData",
        "bpstudio:GetInitFoImages",
        "bpstudio:GetLastProbeTime",
        "bpstudio:GetLatestResourceInformation",
        "bpstudio:GetLinkageAttributesTemplate",
        "bpstudio:GetMigrateJob",
        "bpstudio:GetMigrateNetwork",
        "bpstudio:GetMigrateResourceTypes",
        "bpstudio:GetMigrateResources",
        "bpstudio:GetMonitorAppHistory",
        "bpstudio:GetMonitorApps",
        "bpstudio:GetMonitorDataById",
        "bpstudio:GetMonitorDataList",
        "bpstudio:GetMonitorInstanceLogInfo",
        "bpstudio:GetMonitorMetrics",
        "bpstudio:GetMonitorNS",
        "bpstudio:GetMonitorParentApp",
        "bpstudio:GetMonitorServiceMetrics",
        "bpstudio:GetMonitorSubApps",
        "bpstudio:GetMonitorSubResource",
        "bpstudio:GetOperationParams",
        "bpstudio:GetOrderAttributes",
        "bpstudio:GetParentApp",
        "bpstudio:GetPolicyInPlan",
        "bpstudio:GetPortalApiReportASync",
        "bpstudio:GetPortalTemplateDeploy",
        "bpstudio:GetPotentialFailZones",
        "bpstudio:GetProbeAllTopology",
        "bpstudio:GetProbeCiDetails",
        "bpstudio:GetProbeCiInRegion",
        "bpstudio:GetProbeCiInVpc",
        "bpstudio:GetProbeCiInZone",
        "bpstudio:GetProbeCiOfTypes",
        "bpstudio:GetProbeCiRegions",
        "bpstudio:GetProbeCiTypes",
        "bpstudio:GetProbeCiTypesInRegion",
        "bpstudio:GetProbeCiTypesInVpc",
        "bpstudio:GetProbeCiTypesInZone",
        "bpstudio:GetProbeGlobalCI",
        "bpstudio:GetProbeGlobalCITypes",
        "bpstudio:GetProbeJobStatus",
        "bpstudio:GetProbeOneClick",
        "bpstudio:GetProbeRegions",
        "bpstudio:GetProbeResourceSummary",
        "bpstudio:GetProbeTagKeys",
        "bpstudio:GetProbeTagValues",
        "bpstudio:GetProbeTopologyParameters",
        "bpstudio:GetProbeTopologyResult",
        "bpstudio:GetProbeVpcInRegion",
        "bpstudio:GetProbeZoneInVpc",
        "bpstudio:GetProcessApps",
        "bpstudio:GetProcessInOutParams",
        "bpstudio:GetProcessInputParams",
        "bpstudio:GetProcessOutputParams",
        "bpstudio:GetProcessShareUsers",
        "bpstudio:GetResource",
        "bpstudio:GetResource4ModifyRecord",
        "bpstudio:GetResourceMigratePolicy",
        "bpstudio:GetResult4QueryInstancePrice4Modify",
        "bpstudio:GetSaeSpec",
        "bpstudio:GetSaeTaskData",
        "bpstudio:GetServerMessage",
        "bpstudio:GetServerlessAttribute",
        "bpstudio:GetSingleAzResources",
        "bpstudio:GetSubAppStatus",
        "bpstudio:GetSubApps",
        "bpstudio:GetTask",
        "bpstudio:GetTaskInputParams",
        "bpstudio:GetTaskNodeStatus",
        "bpstudio:GetTemplateInputParams",
        "bpstudio:GetToolsTask",
        "bpstudio:GetUserPreferenceData",
        "bpstudio:GrantGroup",
        "bpstudio:HasMonitorData",
        "bpstudio:InitAppFailOver",
        "bpstudio:InitFailOver",
        "bpstudio:IsMigrateApplicationOK",
        "bpstudio:IsMigrateConfigurationOK",
        "bpstudio:IsMigrateNetworkOK",
        "bpstudio:IsMigratePrepareOK",
        "bpstudio:IsMigrateResourceOK",
        "bpstudio:ListActivity",
        "bpstudio:ListAlertContactGroup",
        "bpstudio:ListAlertRules",
        "bpstudio:ListAlertTemplates",
        "bpstudio:ListAllOperations",
        "bpstudio:ListAllProcess",
        "bpstudio:ListAppBindingProcess",
        "bpstudio:ListAuthorization",
        "bpstudio:ListBindingRefIds",
        "bpstudio:ListBpmApps",
        "bpstudio:ListBpmInstances",
        "bpstudio:ListCloudClient",
        "bpstudio:ListCloudProviderRegions",
        "bpstudio:ListCloudProviders",
        "bpstudio:ListCrossMigrateJobs",
        "bpstudio:ListExploreProjects",
        "bpstudio:ListExploreRegions",
        "bpstudio:ListExploreTypes",
        "bpstudio:ListExportMigrateJobs",
        "bpstudio:ListExportTags",
        "bpstudio:ListFoCreatedApps",
        "bpstudio:ListFoPlanResources",
        "bpstudio:ListFoPlans",
        "bpstudio:ListFoRunningApps",
        "bpstudio:ListMessage",
        "bpstudio:ListMigrateConfigurationTasks",
        "bpstudio:ListMigrateJobs",
        "bpstudio:ListMonitorRunningApps",
        "bpstudio:ListOperations",
        "bpstudio:ListOperationsDetails",
        "bpstudio:ListPortalApplication",
        "bpstudio:ListPortalResources",
        "bpstudio:ListPortalTemplate",
        "bpstudio:ListPortalTemplateVariables",
        "bpstudio:ListPrepareMigrateTasks",
        "bpstudio:ListProbeReports",
        "bpstudio:ListProcessResources",
        "bpstudio:ListProcessVariables",
        "bpstudio:ListProcesses",
        "bpstudio:ListPublicProcesses",
        "bpstudio:ListReplicateJobs",
        "bpstudio:ListResourceGroups",
        "bpstudio:ListResources",
        "bpstudio:ListServices",
        "bpstudio:ListSession",
        "bpstudio:ListTagResources",
        "bpstudio:ListTasks",
        "bpstudio:ListTasksByAppId",
        "bpstudio:ListTemplateBindingProcess",
        "bpstudio:ListTemplateConfig",
        "bpstudio:ListTemplateProcessResources",
        "bpstudio:ListTemplateVariables",
        "bpstudio:ModifyApplicationSpec",
        "bpstudio:ModifyMonitorNS",
        "bpstudio:PasswordOperation",
        "bpstudio:PlanFailBack",
        "bpstudio:PlanFailOver",
        "bpstudio:PrepareFoPlanResources",
        "bpstudio:PrepareMigrateJob",
        "bpstudio:PrepareMonitorApp",
        "bpstudio:QueryInstancePrice4Modify",
        "bpstudio:QueryInstanceSpec4Modify",
        "bpstudio:QueryMonitorScreen",
        "bpstudio:QueryTemplateNodeInfo",
        "bpstudio:ReConfigApplication",
        "bpstudio:RefreshResourcesInFoPlan",
        "bpstudio:RefreshSubApp",
        "bpstudio:RegisterCloudClient",
        "bpstudio:RemoveFoPlanResources",
        "bpstudio:RepliateMigrateJob",
        "bpstudio:ResetMigratePlan",
        "bpstudio:RevokeGroup",
        "bpstudio:Save2PrivateTemplate",
        "bpstudio:SaveProcessInputParams",
        "bpstudio:SaveTaskInputParams",
        "bpstudio:ShareProcess",
        "bpstudio:StartAlertApp",
        "bpstudio:StartMigrateConfiguration",
        "bpstudio:StartProbeJob",
        "bpstudio:StartSubTopo",
        "bpstudio:StreamingChat",
        "bpstudio:SyncTemplateVariable",
        "bpstudio:TagResources",
        "bpstudio:TemplateBindingInputParams",
        "bpstudio:TemplateBindingProcess",
        "bpstudio:TemplateUnbindingProcess",
        "bpstudio:TranslateMigrateApplication",
        "bpstudio:UnregisterCloudClient",
        "bpstudio:UnshareProcess",
        "bpstudio:UntagResources",
        "bpstudio:UpdateAlertTemplate",
        "bpstudio:UpdateAlertTemplateStatus",
        "bpstudio:UpdateAppBindingProcessSeq",
        "bpstudio:UpdateAppProducts",
        "bpstudio:UpdateMessage",
        "bpstudio:UpdateMonitor",
        "bpstudio:UpdateMonitorAppHistory",
        "bpstudio:UpdatePolicyInPlan",
        "bpstudio:UpdateProbeTableFormat",
        "bpstudio:UpdateSeqInFoPlan",
        "bpstudio:UpdateTemplateConfig",
        "bpstudio:UploadResourceMigratePolicy",
        "bpstudio:ValidateTask",
        "bpstudio:null"
      ],
      "Resource": "*"
    }
  ]
}
    重要

    アカウントレベルの権限を付与すると、アカウント内のすべての関連リソースへのアクセスが許可されます。常に最小権限の原則に従ってください。

    よくある質問

    リソースがどのリソースグループに属しているかを確認するにはどうすればよいですか。

    • 方法 1：所属サービスのコンソールで確認

      • リソースが所属する Alibaba Cloud サービスのコンソールに移動します。通常、リソースの詳細ページの基本情報セクションにリソースグループが記載されています。

    • 方法 2：Resource Management コンソールで確認

      • Resource Management コンソールにログインします。

      • [Resource Center] > [Resource Search]を選択します。

      • 左側のメニューで、対象リソースを所有するアカウントを選択します (デフォルトは [Current Account]) を選択します。

      • フィルター条件を使用してリソースを検索します。

      • [Resource Group Name] 列に、リソースが属するグループが表示されます。

    特定のリソースグループ内のすべてのリソースを表示するにはどうすればよいですか。

    • 方法 1：

      • Resource Management コンソールにログインします。

      • [Resource Center] > [Resource Search]を選択します。

      • 左側のメニューで、リソースを所有するアカウント (デフォルトは [Current Account]) の下にある、対象のリソースグループ名をクリックします。

      • 右側の画面で、[Select resource types] ドロップダウンリストからクラウドサービスを選択します。

      • そのグループ内のすべてのリソースが表示されます。

    • 方法 2：

      • Resource Management コンソールにログインします。

      • [Resource Group] > [Resource Group]を選択します。

      • 対象のリソースグループを見つけ、[Actions] 列の [Manage Resource] をクリックします。

      • リソース管理ページで、[Service] ドロップダウンリストからクラウドサービスを選択します。

      • そのグループ内のすべてのリソースが表示されます。

    複数のリソースを別のリソースグループに一括で移動するにはどうすればよいですか。

    1. Resource Management コンソールにログインします。

    2. 左側のメニューで、 [Resource Group] > [Resource Group] を選択します。

    3. 対象のリソースグループを見つけ、[Actions] 列の [Manage Resource] をクリックします。

    4. リソース管理ページで、フィルター条件を使用して移動したいリソースを検索します。

    5. 移動したいリソースのチェックボックスを選択します。

    6. ページ下部にある [Transfer] をクリックします。

    7. ダイアログボックスで、移動先のリソースグループを選択し、 [Confirm] をクリックします。