Anycast Elastic IP Address:Use grupos de recursos para controle granular de recursos

Como funciona

Os Resource Groups permitem organizar e gerenciar recursos na sua conta Alibaba Cloud. Por exemplo, crie um Resource Group dedicado para cada projeto e transfira os recursos para seus respectivos grupos, facilitando o gerenciamento centralizado. Para mais informações, consulte O que é um Resource Group?.

Após agrupar seus recursos, conceda permissões sobre um Resource Group específico para diferentes identidades RAM, como usuários RAM, grupos de usuários RAM ou funções RAM. Isso restringe a identidade RAM a gerenciar recursos apenas dentro daquele Resource Group. Para mais informações, consulte Agrupamento e autorização de recursos.

Esse método de autorização oferece os seguintes benefícios:

• Permissões granulares: Garante que cada identidade tenha exatamente as permissões de acesso necessárias, evitando que recursos de projetos distintos sejam gerenciados em conjunto na mesma conta.

• Escalabilidade: Ao adicionar novos recursos, basta incluí-los no Resource Group. A identidade RAM obtém automaticamente as permissões necessárias para os novos recursos, sem necessidade de autorização adicional.

Conceder permissões de grupo de recursos a um usuário RAM

Esta seção utiliza um RAM user como exemplo para demonstrar como conceder permissões sobre recursos do Anycast EIP dentro de um Resource Group específico.

Tipos de recursos compatíveis

A tabela a seguir lista os tipos de recursos do Anycast EIP que oferecem suporte a Resource Groups.

Ações sem autorização no nível do grupo de recursos

As seguintes ações no Anycast EIP não oferecem suporte à autorização no nível do grupo de recursos:

Para ações incompatíveis com autorização no nível do grupo de recursos, selecionar resource group-level como escopo de recurso não surte efeito. Se um usuário RAM ainda precisar dessas permissões, crie uma política de permissões personalizada e selecione account-level como escopo de recurso durante a autorização.

A seguir, são apresentados dois exemplos de políticas de permissões personalizadas. Modifique o conteúdo da política conforme necessário.

• Permitir todas as ações de somente leitura sem suporte a autorização no nível do grupo de recursos: Liste todas as ações de somente leitura incompatíveis com essa autorização no elemento Action.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permitir todas as ações sem suporte a autorização no nível do grupo de recursos: Liste todas as ações incompatíveis com essa autorização no elemento Action.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
        ],
        "Resource": "*"
      }
    ]
  }
  

Perguntas frequentes