リソースグループ サービスを使用すると、Alibaba Cloud アカウント内のリソースを異なるリソースグループに分類できます。これにより、Alibaba Cloud アカウント内のリソース管理と権限管理が簡素化されます。このトピックでは、リソースグループを使用して Alibaba Cloud アカウント内のリソースを異なるリソースグループに分類する方法と、リソースグループごとに実行できる操作について説明します。
前提条件
分類するリソースのタイプがリソースグループ サービスでサポートされている必要があります。 詳細については、「リソースグループと連携するサービス」をご参照ください。
ステップ 1：リソースグループの作成
ビジネス要件に基づき、部門、プロジェクト、環境といったディメンションでリソースグループを作成できます。
-
Resource Management コンソールにログインします。
-
リソースグループ ページで、リソースグループの作成 をクリックします。
-
名前 と 表示名 を入力し、確認する をクリックします。
リソースグループのステータスが 作成中 に変わります。約 3 秒後、更新アイコン
をクリックします。ステータスが 使用可能 に変わると、リソースグループが作成されます。
ステップ 2：リソースを異なるリソースグループに分類
リソースの作成時にリソースグループを指定できます。 また、既存のリソースをリソースグループ間で転送して、リソースが属するリソースグループを変更することもできます。
新しいリソースの分類
次のいずれかの方法で、新しいリソースを分類できます：
-
Alibaba Cloud 管理コンソールでリソースを作成する際にリソースグループを指定します。 詳細については、「Alibaba Cloud サービスのドキュメント」をご参照ください。
-
API オペレーションを呼び出してリソースを作成する際にリソースグループを指定します。 詳細については、「Alibaba Cloud サービスのドキュメント」をご参照ください。
次の例では、VPC コンソールで Virtual Private Cloud (VPC) を作成する際にリソースグループを指定する方法について説明します。
-
VPC コンソールにログインします。
-
VPC を作成します。 VPC のリソースグループを指定する必要があります。
[リソースグループとタグ] セクションで、[リソースグループ] ドロップダウンリストからターゲットリソースグループ (たとえば、[Project A]) を選択します。
詳細については、「VPC の作成と管理」をご参照ください。
既存リソースの分類
方法
次のいずれかの方法で、既存のリソースを分類できます：
-
Resource Management コンソールの リソース検索ページ または [リソースグループ] ページで、既存のリソースを目的のリソースグループに転送します。
-
リソースグループサービスが提供する API オペレーションを呼び出して一度に複数のリソースを別のリソースグループに移動するか、Alibaba Cloud サービスが提供する API オペレーションを呼び出してそのサービスのリソースを別のリソースグループに移動します。
影響
リソースグループ間でリソースを転送しても、リソースには影響しません。 たとえば、リソースがリソースグループ間で転送された後、システムはリソースを再起動せず、ネットワーク構成とリソースの所有者は変更されません。
ただし、リソースグループに基づいて作成された権限付与ポリシーがあり、リソースグループから別のリソースにリソースを転送する場合、リソースに対するRAM IDのアクセス権限が変更される可能性があります。 たとえば、リソースグループAのリソースに対する操作権限をプロジェクトAのメンバーに付与します。この場合、メンバーを使用してリソースにアクセスできます。 リソースがリソースグループaからリソースグループBに転送されると、メンバーはリソースへのアクセスに使用できなくなります。
操作手順
次の例では、Resource Management コンソールの [リソースグループ] ページでリソースをリソースグループ間で転送する方法について説明します。
-
Resource Management コンソールにログインします。
-
リソースグループ ページで、目的のリソースグループを見つけ、操作 列の リソースの管理 をクリックします。
-
リソースのインポート をクリックし、このグループに移動するリソースを選択して、OK をクリックします。
一部のリソースタイプでは、関連リソースの転送機能を有効化し、転送ルールを設定できます。 転送ルールがトリガーされると、システムはプライマリリソースの関連リソースを、プライマリリソースが属するリソースグループに自動的に転送します。 たとえば、Elastic Compute Service (ECS) インスタンスの関連リソースに対して関連リソースの転送機能を有効にし、転送ルールを設定することで、関連リソースが ECS インスタンスの属するリソースグループに自動的に転送されるようにすることができます。 ECS インスタンスの関連リソースには、クラウドディスク、Elastic Network Interface (ENI)、および Elastic IP アドレス (EIP) が含まれます。 詳細については、「関連リソースの転送」をご参照ください。
リソースグループごとに実行できる操作
リソースが異なるリソースグループに分類された後、他の Alibaba Cloud サービスを使用して、リソースグループごとにリソースのアクセス制御、コスト配分、自動化された O&M (運用保守) を実行できます。
Alibaba Cloud サービス | アプリケーションシナリオ | カテゴリ | リファレンス |
Resource Access Management | さまざまなリソースグループ内のリソースに対する権限を、さまざまな RAM ユーザーに付与します。これにより、Alibaba Cloud アカウント内のリソース権限が分離されます。 | きめ細かなアクセスの制御 | |
課金センター | リソースグループに基づいてコストセンターを作成し、リソースグループごとにリソースインスタンスの請求書をクエリおよび集計します。 | コスト配分 | |
Cloud Config | ルールが有効になる範囲としてリソースグループを指定します。これにより、複数の標準に基づくリソースコンプライアンス監査が可能になります。 | コンプライアンス監査 | |
タグ | リソースグループの自動タグ継承機能を使用します。リソースグループでリソースを作成するか、リソースグループにリソースを追加すると、そのリソースはリソースグループの指定されたタグを自動的に継承します。 | リソース管理 | |
CloudMonitor | リソースグループに基づいて CloudMonitor にアプリケーショングループを作成します。指定されたリソースグループのすべてのインスタンスを、モニタリングと管理のためにアプリケーショングループに追加します。 | 運用管理 | リソースグループと CloudMonitor を使用して、さまざまなビジネスラインのリソースをモニタリングおよび管理する |
Resource Orchestration Service (ROS) | リソースグループに基づいて O&M のリソースを選択します。ROS を使用して、リソースの O&M を効率的に管理します。 | 運用管理 | リソースグループと Resource Orchestration Service を使用して効率的なリソース O&M を行う |
CloudOps Orchestration Service (OOS) | リソースグループに基づいて O&M のリソースを選択します。CloudOps Orchestration Service (OOS) を使用して、リソースの O&M を効率的に管理します。 | 運用管理 | リソースグループと CloudOps Orchestration Service を使用して効率的なリソース O&M を行う |