Resource Groupサービスを使用すると、Alibaba Cloudアカウント内のリソースを異なるリソースグループにソートできます。 これにより、Alibaba Cloudアカウント内のリソースと権限の管理が簡素化されます。 このトピックでは、リソースグループを使用してAlibaba Cloudアカウント内のリソースを異なるリソースグループにソートする方法について説明します。 このトピックでは、リソースグループごとに実行できる操作についても説明します。
前提条件
並べ替えるリソースの種類は、リソースグループサービスでサポートされています。 詳細については、「リソースグループで動作するサービス」をご参照ください。
手順1: リソースグループの作成
ビジネス要件に基づいて、部門、プロジェクト、環境などのディメンションからリソースグループを作成できます。
リソース管理コンソールにログインします。
リソースグループページで、リソースグループの作成をクリックします。
[リソースグループの作成] ページで、[リソースグループ識別子] と [リソースグループ名] を設定し、[OK] をクリックします。
上記の操作が完了すると、リソースグループは [作成中] 状態になります。 約3秒待ってから
ボタンをクリックします。 リソースグループの状態が [使用可能] に変わった場合、リソースグループは正常に作成されます。
手順2: リソースを異なるリソースグループに並べ替える
リソースグループは、リソースを作成するときに指定できます。 既存のリソースをリソースグループ間で転送して、リソースが属するリソースグループを変更することもできます。
新しいリソースの並べ替え
次のいずれかの方法を使用して、新しいリソースをソートできます。
Alibaba Cloud管理コンソールでリソースを作成するときに、リソースグループを指定します。 詳細については、Alibaba Cloudサービスのドキュメントをご参照ください。
APIを呼び出してリソースを作成するときに、リソースグループを指定します。 詳細については、Alibaba Cloudサービスのドキュメントをご参照ください。
次の例では、VPCコンソールで仮想プライベートクラウド (VPC) を作成するときにリソースグループを指定する方法を説明します。
VPCコンソールにログインします。
VPC を作成します。 VPCのリソースグループを指定する必要があります。
詳細については、「VPC の作成と管理」をご参照ください。
既存のリソースの並べ替え
方法
次のいずれかの方法を使用して、既存のリソースをソートできます。
リソース管理コンソールの [リソース検索] ページまたは [リソースグループ] ページで、既存のリソースを目的のリソースグループに転送します。
リソースグループサービスが提供するAPI操作を呼び出して、同時に複数のリソースを別のリソースグループに移動します。Alibaba Cloudサービスが提供するAPI操作を呼び出して、サービスのリソースを別のリソースグループに移動します。
影響
リソースグループ間でリソースを転送しても、リソースには影響しません。 たとえば、リソースがリソースグループ間で転送された後、システムはリソースを再起動せず、ネットワーク構成とリソースの所有者は変更されません。
ただし、リソースグループに基づいて作成された権限付与ポリシーがあり、リソースグループから別のリソースにリソースを転送する場合、リソースに対するRAM IDのアクセス権限が変更される可能性があります。 たとえば、リソースグループAのリソースに対する操作権限をプロジェクトAのメンバーに付与します。この場合、メンバーを使用してリソースにアクセスできます。 リソースがリソースグループaからリソースグループBに転送されると、メンバーはリソースへのアクセスに使用できなくなります。
手順
次の例では、リソース管理コンソールの [リソースグループ] ページでリソースグループ間でリソースを転送する方法を説明します。
リソース管理コンソールにログインします。
左側のナビゲーションウィンドウで、[リソースグループ]> [リソースグループ] を選択します。 [リソースグループ] ページで、目的のリソースグループを見つけ、[操作] 列の [リソースの管理] をクリックします。
表示されるページの [リソース] タブで、[転送] をクリックします。 [リソースの選択] パネルで、リソースグループに転送するリソースを選択し、[OK] をクリックします。
リソースの種類によっては、関連リソースの転送機能を有効にし、転送ルールを設定できます。 転送ルールがトリガーされると、システムはプライマリリソースの関連付けられたリソースを、プライマリリソースが属するリソースグループに自動的に転送します。 たとえば、関連リソースの転送機能を有効にし、Elastic Compute Service (ECS) インスタンスの関連リソースの転送ルールを設定して、関連リソースをECSインスタンスが属するリソースグループに自動的に転送できるようにすることができます。 ECSインスタンスの関連リソースには、クラウドディスク、elastic network Interface (ENI) 、elastic IPアドレス (EIP) が含まれます。 詳細については、「関連リソースの転送」をご参照ください。
リソースグループで実行できる操作
リソースが異なるリソースグループに分類された後、他のAlibaba Cloudサービスを使用して、リソースグループごとにアクセス制御、コスト割り当て、および自動O&Mを実行できます。
サービス名 | シナリオ | カテゴリ | 関連ドキュメント |
Resource Access Management (RAM) | 異なるリソースグループ内のリソースに対する権限をAlibaba Cloudアカウント内の異なるRAMユーザーに付与して、リソースに対するRAMユーザーの権限を分離する必要があります。 | リソースベースの権限付与 | |
課金管理 | リソースグループに基づいてコストセンターを作成し、リソースグループごとに異なるリソースの請求書を照会します。 | リソースコストの割り当て | |
Cloud Config | 監査ルールを有効にするリソースグループを指定し、複数の標準に基づいてリソースグループ内のリソースのコンプライアンスを監査します。 | コンプライアンス監査 | |
タグ | リソースグループに追加または作成されたリソースが、リソースグループに追加されたタグを自動的に継承できるようにするには、Resource Managementが提供する自動タグ継承機能を使用します。 | リソース管理 | |
CloudMonitor | CloudMonitorコンソールでリソースグループからアプリケーショングループを作成し、リソースグループ内のリソースをアプリケーショングループに追加して、モニタリングと管理を行います。 | O&Mと管理 | リソースグループとCloudMonitorを使用して、さまざまなビジネスラインで使用されるリソースを監視および管理します |
Resource Orchestration Service (ROS) | リソースグループを選択してO&Mが必要なリソースを特定し、ROSを使用して効率的なO&Mとリソースの管理を実装する場合。 | O&Mと管理 | |
CloudOps Orchestration Service (OOS) | リソースグループを選択してO&Mを必要とするリソースを決定し、OOSを使用して効率的なO&Mとリソースの管理を実装します。 | O&Mと管理 |