Todos os produtos
Search

Este produto

    Cloud Backup:Use grupos de recursos para controle granular de recursos

    Central de documentação

    Cloud Backup:Use grupos de recursos para controle granular de recursos

    Última atualização: Jun 27, 2026

    O uso de grupos de recursos com o Resource Access Management (RAM) permite isolar recursos e gerenciar permissões com controle granular em uma única conta Alibaba Cloud. Este tópico descreve como o Cloud Backup oferece suporte a grupos de recursos e fornece as etapas para conceder permissões no nível do grupo de recursos.

    Nota

    Como funciona a autorização por grupo de recursos

    Os grupos de recursos permitem agrupar e gerenciar os recursos da sua conta Alibaba Cloud. Por exemplo, crie um grupo de recursos para cada projeto e mova os recursos para os grupos correspondentes. Isso facilita o gerenciamento centralizado dos recursos de cada projeto. Para mais informações, consulte O que é um grupo de recursos?.

    Após agrupar os recursos, conceda permissões sobre um grupo específico a uma entidade RAM, como um usuário RAM, um grupo de usuários RAM ou uma função RAM. Essa ação restringe a entidade a gerenciar apenas os recursos dentro desse grupo. Para mais informações, consulte Agrupamento e autorização de recursos.

    Esse método de autorização oferece as seguintes vantagens:

    • Permissões granulares: Garante que cada identidade tenha as permissões de acesso mais precisas aos recursos, evitando o gerenciamento misto de recursos de vários projetos em uma única conta.

    • Extensibilidade: Ao adicionar novos recursos, basta incluí-los no grupo de recursos. A identidade RAM obtém automaticamente as permissões correspondentes para os novos recursos, sem necessidade de autorização adicional.

    Conceder permissões no nível do grupo de recursos a um usuário RAM

    O procedimento a seguir descreve como conceder permissões a um RAM user sobre recursos do Cloud Backup em um grupo de recursos específico.

    1. Pré-requisitos

    1. Crie um RAM user. Para mais informações, consulte Criar um usuário RAM.

    2. Crie um resource group e mova os recursos existentes para o grupo de recursos de destino. Para mais informações, consulte Criar um grupo de recursos, Mover recursos automaticamente para um grupo de recursos e Mover manualmente um recurso para outro grupo de recursos.

    2. Conceder autorização no nível do grupo de recursos

    Conceda a autorização no nível do grupo de recursos de uma das seguintes maneiras.

    Método 1: Conceder autorização no console Resource Management

    Utilize o recurso de gerenciamento de permissões dos grupos de recursos para conceder permissões a um usuário RAM. Para mais informações, consulte Conceder permissões em um grupo de recursos.

    • Faça login no console Resource Management.

    • Na página Resource Groups, localize o grupo de recursos de destino e, na coluna Actions, clique em Permission Management.

    • Na aba Permission Management, clique em Add Permission.

    • No painel Add Permission, defina o principal e a política de acesso.

      • Principal: Selecione um usuário RAM existente.

      • Access Policy: Selecione uma system policy ou uma custom policy. Para mais informações, consulte Criar uma política personalizada.

    • Clique em Confirm New Authorization.

    Método 2: Conceder autorização no console RAM

    Conceda permissões no nível do grupo de recursos a um usuário RAM diretamente no console RAM. Para mais informações, consulte Conceder permissões a um usuário RAM.

    • Faça login no console RAM usando sua conta Alibaba Cloud ou como administrador RAM.

    • No painel de navegação à esquerda, escolha Identities > Users. Na página Users, localize o usuário RAM e clique em Add Permissions na coluna Actions.

    • No painel Add Permissions, conceda as permissões necessárias ao usuário RAM.

      • Em Scope, selecione Resource Group.

      • Principal: Selecione o usuário RAM criado nas etapas anteriores ou outro usuário RAM existente.

      • Access Policy: Selecione uma system policy ou uma custom policy. Para mais informações, consulte Criar uma política personalizada.

    • Clique em Confirm Add Authorization.

    Tipos de recursos compatíveis com grupos de recursos

    A tabela a seguir lista os tipos de recursos do Cloud Backup compatíveis com grupos de recursos.

    Serviço Alibaba Cloud

    Código do serviço

    Tipo de recurso

    Cloud Backup

    hbr

    hanainstance: instância SAP HANA

    Cloud Backup

    hbr

    vault: repositório
    Nota

    Caso um tipo de recurso necessário não esteja nesta lista, envie feedback no console Resource Management.

    image

    Operações sem suporte a autorização no nível do grupo de recursos

    A tabela a seguir lista as ações do Cloud Backup que não oferecem suporte à autorização no nível do grupo de recursos.

    Ação

    Descrição

    hbr:ActivateClient

    -

    hbr:ActivateEcsClient

    -

    hbr:AddContainerCluster

    Registra um cluster de contêineres.

    hbr:AddCrossAccount

    -

    hbr:AddDataSource

    -

    hbr:AddHanaMetadata

    -

    hbr:AddIndexCluster

    -

    hbr:AddParameter

    -

    hbr:AddServer

    -

    hbr:AddSqlServerLog

    -

    hbr:AddVcenter

    -

    hbr:BatchCountTables

    -

    hbr:BrowseAirFiles

    -

    hbr:BrowseFileDetectionRiskFiles

    -

    hbr:BrowseFiles

    -

    hbr:CallMaintenanceApi

    -

    hbr:CallUniGatewayApi

    -

    hbr:CancelBackupJob

    Cancela um job de backup.

    hbr:CancelDiscoveringDatabase

    -

    hbr:CancelFileDetection

    -

    hbr:CancelHanaBackup

    -

    hbr:CancelHanaRestore

    -

    hbr:CancelJob

    -

    hbr:CancelRestore

    -

    hbr:CancelRestoreJob

    Cancela um job de restauração.

    hbr:CancelSqlServerRestore

    -

    hbr:CancelStreamFileSyncTask

    -

    hbr:CancelVmBackup

    -

    hbr:CancelVmLocalRestore

    -

    hbr:CancelVmMigration

    -

    hbr:CheckRole

    Verifica se um usuário tem permissão para acessar o recurso ou a página atual.

    hbr:CheckSlrRole

    -

    hbr:ClientReceiveMessage

    -

    hbr:ClientSendMessage

    -

    hbr:CommitTestRestore

    -

    hbr:CompleteVmIncrementalMigration

    -

    hbr:ControlReplicationVault

    -

    hbr:ControlUniBackupJob

    -

    hbr:ControlUniBackupPlan

    -

    hbr:ConvertToPostPaidInstance

    -

    hbr:CreateAirEcsInstance

    -

    hbr:CreateAirRestoreJob

    -

    hbr:CreateBackupEssentialEdition

    -

    hbr:CreateBackupJob

    Cria um job de backup manual.

    hbr:CreateBackupPlan

    Cria um plano de backup.

    hbr:CreateBackupSourceGroup

    -

    hbr:CreateChildBackupJobs

    -

    hbr:CreateClient

    -

    hbr:CreateCluster

    -

    hbr:CreateContact

    -

    hbr:CreateContactGroup

    -

    hbr:CreateEcsAirBackup

    -

    hbr:CreateHanaRestore

    Cria um job de restauração para um banco de dados SAP HANA.

    hbr:CreateJob

    -

    hbr:CreateJobs

    -

    hbr:CreatePolicy

    -

    hbr:CreatePolicyBindings

    Vincula uma ou mais fontes de dados a uma política.

    hbr:CreatePolicyV2

    Cria uma política.

    hbr:CreateReportFileGenerateTask

    -

    hbr:CreateRestore

    -

    hbr:CreateRestoreJob

    Cria um job de restauração.

    hbr:CreateSlr

    -

    hbr:CreateSnapshot

    -

    hbr:CreateSnapshot2

    -

    hbr:CreateSqlServerInstance

    -

    hbr:CreateSqlServerRestore

    -

    hbr:CreateSqlServerSnapshot

    -

    hbr:CreateSubTask

    -

    hbr:CreateTempFileUploadUrl

    Gera os parâmetros e a assinatura necessários para criar uma URL de upload de arquivo.

    hbr:CreateUniBackupPlan

    -

    hbr:CreateUniBackupVault

    -

    hbr:CreateUniRestorePlan

    -

    hbr:CreateUploadLogTask

    -

    hbr:CreateVaultTransition

    -

    hbr:CreateVmBackupPlan

    -

    hbr:CreateVmMigrationPlan

    -

    hbr:DeleteAirEcsInstance

    Remove uma instância ECS somente para recuperação do ECS Backup Essential Edition.

    hbr:DeleteBackupClient

    Exclui um cliente de backup.

    hbr:DeleteBackupClientResource

    Exclui os recursos pertencentes a um cliente de backup.

    hbr:DeleteBackupEssentialEdition

    -

    hbr:DeleteBackupPlan

    Exclui um plano de backup.

    hbr:DeleteBackupSourceGroup

    -

    hbr:DeleteClients

    -

    hbr:DeleteCluster

    -

    hbr:DeleteContact

    -

    hbr:DeleteContactGroup

    -

    hbr:DeleteContainerCluster

    -

    hbr:DeleteCrossAccount

    -

    hbr:DeleteEcsAirBackup

    -

    hbr:DeleteHanaMetadata

    -

    hbr:DeleteJob

    -

    hbr:DeletePolicy

    -

    hbr:DeletePolicyBinding

    Desvincula uma fonte de dados de uma política. Após a desvinculação, a política não protege mais a fonte de dados. Execute esta operação com cautela.

    hbr:DeletePolicyV2

    Exclui uma política.

    hbr:DeleteServer

    -

    hbr:DeleteSnapshot

    Exclui um snapshot de backup.

    hbr:DeleteSqlServerBackupJob

    -

    hbr:DeleteSqlServerInstance

    -

    hbr:DeleteSqlServerLog

    -

    hbr:DeleteSqlServerSnapshot

    -

    hbr:DeleteUdmDisk

    Interrompe a proteção de um disco em nuvem.

    hbr:DeleteUdmEcsInstance

    Interrompe a proteção de um backup de instância ECS.

    hbr:DeleteUniBackupClient

    -

    hbr:DeleteUniBackupCluster

    -

    hbr:DeleteUniBackupPlan

    -

    hbr:DeleteUniBackupVault

    -

    hbr:DeleteUniRestorePlan

    -

    hbr:DeleteVcenter

    -

    hbr:DeleteVmBackupPlanExecution

    -

    hbr:DeleteVmMigrationPlan

    -

    hbr:DescribeAirEcsInstancesInfo

    -

    hbr:DescribeAirInstances

    -

    hbr:DescribeAirSnapshots

    -

    hbr:DescribeAlertConfig

    -

    hbr:DescribeBackupClients

    Consulta informações sobre um ou mais clientes de backup que atendem aos critérios especificados.

    hbr:DescribeBackupJobStatistics

    -

    hbr:DescribeBackupJobs

    -

    hbr:DescribeBackupJobs2

    Consulta um ou mais jobs de backup que atendem aos critérios especificados.

    hbr:DescribeBackupPlans

    Consulta um ou mais planos de backup que atendem aos critérios especificados.

    hbr:DescribeBackupSourceGroups

    -

    hbr:DescribeBackupSources

    -

    hbr:DescribeClientAlertConfig

    -

    hbr:DescribeClientVersion

    -

    hbr:DescribeClusters

    -

    hbr:DescribeContainerCluster

    Consulta um ou mais clusters de contêineres que atendem aos critérios especificados.

    hbr:DescribeContainerResource

    -

    hbr:DescribeCrossAccounts

    Em um cenário de backup entre contas, consulta informações sobre as contas gerenciadas pela conta atual.

    hbr:DescribeDataSourceProtectionDetails

    -

    hbr:DescribeDataSourceProtectionStatistics

    -

    hbr:DescribeDataSources

    -

    hbr:DescribeDisks

    -

    hbr:DescribeEcsInstances

    -

    hbr:DescribeFeatureTrialInfo

    -

    hbr:DescribeFeatureUser

    -

    hbr:DescribeFileDetections

    -

    hbr:DescribeGatewayWaterLevel

    -

    hbr:DescribeHanaBackupSetting

    Consulta os parâmetros de backup de um banco de dados SAP HANA.

    hbr:DescribeHanaBackups

    -

    hbr:DescribeHanaMetadata

    -

    hbr:DescribeHanaRetentionSetting

    Consulta o período de retenção de um banco de dados.

    hbr:DescribeIndexClusters

    -

    hbr:DescribeInstances

    -

    hbr:DescribeInstancesInVault

    -

    hbr:DescribeInstancesInfo

    -

    hbr:DescribeJobs

    -

    hbr:DescribeKmsAliases

    -

    hbr:DescribeKmsKeys

    -

    hbr:DescribeNasFileSystems

    -

    hbr:DescribeOtsInstances

    -

    hbr:DescribeOtsTableSnapshots

    Consulta os detalhes de um backup do Tablestore.

    hbr:DescribeOverview

    -

    hbr:DescribeParameterSchemas

    -

    hbr:DescribeParameters

    -

    hbr:DescribePlans

    -

    hbr:DescribePolicies

    -

    hbr:DescribePoliciesV2

    Consulta uma ou mais políticas.

    hbr:DescribePolicyBindingAlertConfig

    -

    hbr:DescribePolicyBindings

    Consulta uma ou mais fontes de dados vinculadas a uma política, ou consulta uma ou mais políticas vinculadas a uma fonte de dados.

    hbr:DescribeProtectedEcsInstances

    -

    hbr:DescribeRecoverableOtsInstances

    Consulta as tabelas de dados de uma instância recuperável do Tablestore.

    hbr:DescribeRestoreJobs

    -

    hbr:DescribeRestoreJobs2

    Consulta um ou mais jobs de restauração que atendem aos critérios especificados.

    hbr:DescribeRestores

    -

    hbr:DescribeSecurityGroups

    -

    hbr:DescribeServers

    -

    hbr:DescribeSnapshotExistenceByTimeRange

    -

    hbr:DescribeSnapshots

    -

    hbr:DescribeSqlServerDatabases

    -

    hbr:DescribeSqlServerInstances

    -

    hbr:DescribeSqlServerLogs

    -

    hbr:DescribeSqlServerRestores

    -

    hbr:DescribeSqlServerSnapshots

    -

    hbr:DescribeStreamFileSyncTasks

    -

    hbr:DescribeSubTask

    -

    hbr:DescribeUdmDisks

    -

    hbr:DescribeUdmEcsInstances

    -

    hbr:DescribeUdmSnapshotLinks

    -

    hbr:DescribeUdmSnapshots

    Consulta snapshots de backup de instâncias ECS.

    hbr:DescribeUniBackupClients

    -

    hbr:DescribeUniBackupCluster

    -

    hbr:DescribeUniBackupInstanceDetail

    -

    hbr:DescribeUniBackupInstances

    -

    hbr:DescribeUniBackupPlans

    -

    hbr:DescribeUniBackupTrialInfo

    -

    hbr:DescribeUniBackupTrialUser

    -

    hbr:DescribeUniBackupVault

    -

    hbr:DescribeUniHistories

    -

    hbr:DescribeUniRestoreInfo

    -

    hbr:DescribeUniRestorePlans

    -

    hbr:DescribeUserBusinessStatus

    -

    hbr:DescribeVSwitches

    -

    hbr:DescribeVcenters

    -

    hbr:DescribeVmBackupPlanExecution

    -

    hbr:DescribeVmBackupPlanExecutions

    -

    hbr:DescribeVmBackupPlans

    -

    hbr:DescribeVmClientFlowControlPolicy

    -

    hbr:DescribeVmIncrementalMigrationJob

    -

    hbr:DescribeVmIncrementalMigrations

    -

    hbr:DescribeVmMigrationPlans

    -

    hbr:DescribeVmMigrations

    -

    hbr:DescribeVpcs

    -

    hbr:DetachNasFileSystem

    Exclui um ponto de montagem interno criado pelo Cloud Backup.

    hbr:DisableAirBackupPlan

    -

    hbr:DisableBackupPlan

    Pausa um plano de backup.

    hbr:DisableEcsAirBackup

    -

    hbr:DisableJob

    -

    hbr:DisableVmBackupPlan

    -

    hbr:DiscoverDatabase

    -

    hbr:EnableAirBackupPlan

    -

    hbr:EnableBackupPlan

    Retoma um plano de backup.

    hbr:EnableEcsAirBackup

    -

    hbr:EnableJob

    -

    hbr:EnableVmBackupPlan

    -

    hbr:ExecuteAirBackupPlan

    -

    hbr:ExecuteBackupPlan

    Executa um plano de backup.

    hbr:ExecuteHanaBackup

    -

    hbr:ExecuteJob

    -

    hbr:ExecutePlan

    -

    hbr:ExecutePolicyV2

    Executa uma política para uma ou todas as fontes de dados vinculadas.

    hbr:ExploreVcenter

    -

    hbr:GenerateClientToken

    -

    hbr:GenerateInstallLocalBackupClientScript

    -

    hbr:GenerateStsCredential

    -

    hbr:GenerateUninstallLocalBackupClientScript

    -

    hbr:GetAirStatistics

    -

    hbr:GetBasicStatistics

    -

    hbr:GetBucket

    -

    hbr:GetClientDownloadLink

    -

    hbr:GetClientsToRestore

    -

    hbr:GetDirectorySize

    -

    hbr:GetDiscoveredDatabase

    -

    hbr:GetFileDetectionStatistics

    -

    hbr:GetGlobalStatistics

    -

    hbr:GetMetrics

    -

    hbr:GetNasToRestore

    -

    hbr:GetOssBucketsToRestore

    -

    hbr:GetProtectedResource

    -

    hbr:GetReactivateUserToken

    -

    hbr:GetRunningAgents

    -

    hbr:GetSnapshotErrorFileDownloadLink

    -

    hbr:GetSnapshotRiskFileDownloadLink

    -

    hbr:GetSqlServerDatabasesToRestore

    -

    hbr:GetSqlServersToRestore

    -

    hbr:GetSyncActualSize

    -

    hbr:GetSystemSettings

    -

    hbr:GetTempFileDownloadLink

    Obtém a URL de download para arquivos, como relatórios de tarefas.

    hbr:GetTrialInfo

    -

    hbr:GetUniBackupInstallerToken

    -

    hbr:GetUserToken

    -

    hbr:GetValidParameter

    -

    hbr:GetVaultBuckets

    -

    hbr:GetVaultCredential

    -

    hbr:GetVaultList

    -

    hbr:GetVaultTransition

    -

    hbr:GetVaults

    -

    hbr:InitClusterForCpfs

    -

    hbr:InstallBackupClients

    Instala o cliente de backup em uma ou mais instâncias ECS.

    hbr:InstallLocalBackupClients

    -

    hbr:InstallUniBackupAgent

    -

    hbr:KeepAfterTrialExpiration

    -

    hbr:ListBucketInventory

    -

    hbr:ListGrayReleaseObjectTypes

    -

    hbr:ListOssBuckets

    -

    hbr:ListOtsInstances

    -

    hbr:ListOtsTables

    -

    hbr:ListPolicyTagDataSources

    -

    hbr:ListProtectedResources

    -

    hbr:ListReportFiles

    -

    hbr:ListTagKeys

    -

    hbr:ListTagResources

    -

    hbr:ListTagValues

    -

    hbr:ListVaultTransitions

    -

    hbr:LocalRestoreVms

    -

    hbr:OfflineAgent

    -

    hbr:OpenHbrService

    Ativa o serviço Cloud Backup.

    hbr:OpsDescribeClientConnectionStatistics

    -

    hbr:OpsDescribeClientConnections

    -

    hbr:OpsDescribeMessageStatistics

    -

    hbr:OpsDescribeMessages

    -

    hbr:OpsDescribePolicies

    -

    hbr:OpsDescribePolicyBindings

    -

    hbr:OpsExecutePlans

    -

    hbr:PreCheckDatabase

    -

    hbr:PreCheckSourceGroup

    -

    hbr:PrecheckSqlServerInstance

    -

    hbr:QueryAvailableInstances

    -

    hbr:RecordSubTaskLaunch

    -

    hbr:RemoveDataSource

    -

    hbr:RemoveParameter

    -

    hbr:RemoveVmBackupPlan

    -

    hbr:RenewClientToken

    -

    hbr:ReportFileDetectionRiskFiles

    -

    hbr:ReportStatistics

    -

    hbr:ResumeVmMigration

    -

    hbr:RunVmBackupPlan

    -

    hbr:SearchBackupFiles

    -

    hbr:SearchHistoricalSnapshots

    Consulta um ou mais snapshots de backup históricos que atendem aos critérios especificados.

    hbr:SearchObject

    -

    hbr:SendEmailVerifyCode

    -

    hbr:SendMessage

    -

    hbr:SendMobileVerifyCode

    -

    hbr:SendSlaRecord

    -

    hbr:SetNasLimiterForFileSystem

    -

    hbr:SetSystemSetting

    -

    hbr:StartHanaDatabaseAsync

    Inicia um banco de dados.

    hbr:StopHanaDatabaseAsync

    Interrompe um banco de dados SAP HANA.

    hbr:SubmitStreamFileSyncTask

    -

    hbr:TagResources

    -

    hbr:TestRestoreVmMigration

    -

    hbr:UninstallBackupClients

    Desinstala o cliente de backup de uma ou mais instâncias ECS.

    hbr:UninstallLocalBackupClients

    -

    hbr:UninstallUniBackupAgent

    -

    hbr:UntagResources

    -

    hbr:UpdateAirAlertConfig

    -

    hbr:UpdateAirInstance

    -

    hbr:UpdateAlertConfig

    -

    hbr:UpdateBackupJob

    -

    hbr:UpdateBackupJobToConfirmed

    -

    hbr:UpdateBackupJobs

    -

    hbr:UpdateBackupPlan

    Atualiza um plano de backup.

    hbr:UpdateBackupSourceGroup

    -

    hbr:UpdateClientAlertConfig

    -

    hbr:UpdateClientClusterForCpfs

    -

    hbr:UpdateCluster

    -

    hbr:UpdateContact

    -

    hbr:UpdateContactGroup

    -

    hbr:UpdateContainerCluster

    Atualiza informações do cluster de contêineres, como nome do cluster e tipo de rede.

    hbr:UpdateDataSource

    -

    hbr:UpdateFeatureUserTrialInfo

    -

    hbr:UpdateHanaBackupSetting

    Atualiza os parâmetros de backup de um banco de dados SAP HANA.

    hbr:UpdateHanaRestore

    -

    hbr:UpdateHanaRetentionSetting

    Atualiza o período de retenção de um backup de banco de dados SAP HANA.

    hbr:UpdateIndexCluster

    -

    hbr:UpdateJob

    -

    hbr:UpdateParameter

    -

    hbr:UpdatePlan

    -

    hbr:UpdatePolicy

    -

    hbr:UpdatePolicyBinding

    Modifica a associação entre uma política e uma fonte de dados.

    hbr:UpdatePolicyBindingAlertConfig

    -

    hbr:UpdatePolicyV2

    Modifica uma política.

    hbr:UpdateRestore

    -

    hbr:UpdateRestoreJob

    -

    hbr:UpdateServer

    -

    hbr:UpdateSnapshot

    -

    hbr:UpdateSnapshotInner

    -

    hbr:UpdateSqlServerInstance

    -

    hbr:UpdateSqlServerRestore

    -

    hbr:UpdateSubTask

    -

    hbr:UpdateUniBackupCluster

    -

    hbr:UpdateUniBackupInstance

    -

    hbr:UpdateUniBackupPlan

    -

    hbr:UpdateUniBackupTrialUser

    -

    hbr:UpdateUniBackupVault

    -

    hbr:UpdateVcenter

    -

    hbr:UpdateVmBackupPlan

    -

    hbr:UpdateVmBackupPlanExecution

    -

    hbr:UpdateVmClientFlowControlPolicy

    -

    hbr:UpdateVmIncrementalMigration

    -

    hbr:UpdateVmMigration

    -

    hbr:UpgradeBackupClients

    Atualiza o cliente de backup em uma ou mais instâncias ECS.

    hbr:UpgradeUniBackupAgent

    -

    Para operações sem suporte à autorização no nível do grupo de recursos, não é possível selecionar Resource Group Level como escopo do recurso. Para conceder permissões a um usuário RAM para essas operações, crie uma política personalizada e selecione Account Level como escopo do recurso.

    image.png A seguir, dois exemplos de políticas personalizadas. Modifique as políticas conforme necessário.

    • Permite todas as operações somente leitura sem suporte à autorização no nível do grupo de recursos. O elemento Action nesta política contém a lista dessas operações.

      {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "hbr:BatchCountTables",
        "hbr:BrowseFiles",
        "hbr:CheckRole",
        "hbr:DescribeAirEcsInstancesInfo",
        "hbr:DescribeAirInstances",
        "hbr:DescribeAirSnapshots",
        "hbr:DescribeAlertConfig",
        "hbr:DescribeBackupClients",
        "hbr:DescribeBackupJobStatistics",
        "hbr:DescribeBackupJobs",
        "hbr:DescribeBackupJobs2",
        "hbr:DescribeBackupPlans",
        "hbr:DescribeBackupSourceGroups",
        "hbr:DescribeBackupSources",
        "hbr:DescribeClientAlertConfig",
        "hbr:DescribeClientVersion",
        "hbr:DescribeClusters",
        "hbr:DescribeContainerCluster",
        "hbr:DescribeContainerResource",
        "hbr:DescribeCrossAccounts",
        "hbr:DescribeDataSourceProtectionDetails",
        "hbr:DescribeDataSourceProtectionStatistics",
        "hbr:DescribeDataSources",
        "hbr:DescribeDisks",
        "hbr:DescribeEcsInstances",
        "hbr:DescribeFeatureTrialInfo",
        "hbr:DescribeFeatureUser",
        "hbr:DescribeFileDetections",
        "hbr:DescribeGatewayWaterLevel",
        "hbr:DescribeHanaBackupSetting",
        "hbr:DescribeHanaBackups",
        "hbr:DescribeHanaMetadata",
        "hbr:DescribeHanaRetentionSetting",
        "hbr:DescribeIndexClusters",
        "hbr:DescribeInstances",
        "hbr:DescribeInstancesInVault",
        "hbr:DescribeInstancesInfo",
        "hbr:DescribeJobs",
        "hbr:DescribeKmsAliases",
        "hbr:DescribeKmsKeys",
        "hbr:DescribeNasFileSystems",
        "hbr:DescribeOtsInstances",
        "hbr:DescribeOtsTableSnapshots",
        "hbr:DescribeOverview",
        "hbr:DescribeParameterSchemas",
        "hbr:DescribeParameters",
        "hbr:DescribePlans",
        "hbr:DescribePolicies",
        "hbr:DescribePoliciesV2",
        "hbr:DescribePolicyBindingAlertConfig",
        "hbr:DescribePolicyBindings",
        "hbr:DescribeProtectedEcsInstances",
        "hbr:DescribeRecoverableOtsInstances",
        "hbr:DescribeRestoreJobs",
        "hbr:DescribeRestoreJobs2",
        "hbr:DescribeRestores",
        "hbr:DescribeSecurityGroups",
        "hbr:DescribeServers",
        "hbr:DescribeSnapshotExistenceByTimeRange",
        "hbr:DescribeSnapshots",
        "hbr:DescribeSqlServerDatabases",
        "hbr:DescribeSqlServerInstances",
        "hbr:DescribeSqlServerLogs",
        "hbr:DescribeSqlServerRestores",
        "hbr:DescribeSqlServerSnapshots",
        "hbr:DescribeStreamFileSyncTasks",
        "hbr:DescribeSubTask",
        "hbr:DescribeUdmDisks",
        "hbr:DescribeUdmEcsInstances",
        "hbr:DescribeUdmSnapshotLinks",
        "hbr:DescribeUdmSnapshots",
        "hbr:DescribeUniBackupClients",
        "hbr:DescribeUniBackupCluster",
        "hbr:DescribeUniBackupInstanceDetail",
        "hbr:DescribeUniBackupInstances",
        "hbr:DescribeUniBackupPlans",
        "hbr:DescribeUniBackupTrialInfo",
        "hbr:DescribeUniBackupTrialUser",
        "hbr:DescribeUniBackupVault",
        "hbr:DescribeUniHistories",
        "hbr:DescribeUniRestoreInfo",
        "hbr:DescribeUniRestorePlans",
        "hbr:DescribeUserBusinessStatus",
        "hbr:DescribeVSwitches",
        "hbr:DescribeVcenters",
        "hbr:DescribeVmBackupPlanExecution",
        "hbr:DescribeVmBackupPlanExecutions",
        "hbr:DescribeVmBackupPlans",
        "hbr:DescribeVmClientFlowControlPolicy",
        "hbr:DescribeVmIncrementalMigrationJob",
        "hbr:DescribeVmIncrementalMigrations",
        "hbr:DescribeVmMigrationPlans",
        "hbr:DescribeVmMigrations",
        "hbr:DescribeVpcs",
        "hbr:GetAirStatistics",
        "hbr:GetBasicStatistics",
        "hbr:GetBucket",
        "hbr:GetClientDownloadLink",
        "hbr:GetClientsToRestore",
        "hbr:GetDirectorySize",
        "hbr:GetDiscoveredDatabase",
        "hbr:GetFileDetectionStatistics",
        "hbr:GetGlobalStatistics",
        "hbr:GetMetrics",
        "hbr:GetNasToRestore",
        "hbr:GetOssBucketsToRestore",
        "hbr:GetProtectedResource",
        "hbr:GetReactivateUserToken",
        "hbr:GetRunningAgents",
        "hbr:GetSnapshotErrorFileDownloadLink",
        "hbr:GetSnapshotRiskFileDownloadLink",
        "hbr:GetSqlServerDatabasesToRestore",
        "hbr:GetSqlServersToRestore",
        "hbr:GetSyncActualSize",
        "hbr:GetSystemSettings",
        "hbr:GetTempFileDownloadLink",
        "hbr:GetTrialInfo",
        "hbr:GetUniBackupInstallerToken",
        "hbr:GetUserToken",
        "hbr:GetValidParameter",
        "hbr:GetVaultBuckets",
        "hbr:GetVaultCredential",
        "hbr:GetVaultList",
        "hbr:GetVaultTransition",
        "hbr:GetVaults",
        "hbr:ListBucketInventory",
        "hbr:ListGrayReleaseObjectTypes",
        "hbr:ListOssBuckets",
        "hbr:ListOtsInstances",
        "hbr:ListOtsTables",
        "hbr:ListPolicyTagDataSources",
        "hbr:ListProtectedResources",
        "hbr:ListReportFiles",
        "hbr:ListTagKeys",
        "hbr:ListTagResources",
        "hbr:ListTagValues",
        "hbr:ListVaultTransitions",
        "hbr:PreCheckSourceGroup",
        "hbr:QueryAvailableInstances",
        "hbr:SearchBackupFiles",
        "hbr:SearchHistoricalSnapshots",
        "hbr:SearchObject"
      ],
      "Resource": "*"
    }
  ]
}

    • Permite todas as operações sem suporte à autorização no nível do grupo de recursos. O elemento Action nesta política contém a lista dessas operações.

      {
  "Version": "1",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "hbr:ActivateClient",
        "hbr:ActivateEcsClient",
        "hbr:AddContainerCluster",
        "hbr:AddCrossAccount",
        "hbr:AddDataSource",
        "hbr:AddHanaMetadata",
        "hbr:AddIndexCluster",
        "hbr:AddParameter",
        "hbr:AddServer",
        "hbr:AddSqlServerLog",
        "hbr:AddVcenter",
        "hbr:BatchCountTables",
        "hbr:BrowseAirFiles",
        "hbr:BrowseFileDetectionRiskFiles",
        "hbr:BrowseFiles",
        "hbr:CallMaintenanceApi",
        "hbr:CallUniGatewayApi",
        "hbr:CancelBackupJob",
        "hbr:CancelDiscoveringDatabase",
        "hbr:CancelFileDetection",
        "hbr:CancelHanaBackup",
        "hbr:CancelHanaRestore",
        "hbr:CancelJob",
        "hbr:CancelRestore",
        "hbr:CancelRestoreJob",
        "hbr:CancelSqlServerRestore",
        "hbr:CancelStreamFileSyncTask",
        "hbr:CancelVmBackup",
        "hbr:CancelVmLocalRestore",
        "hbr:CancelVmMigration",
        "hbr:CheckRole",
        "hbr:CheckSlrRole",
        "hbr:ClientReceiveMessage",
        "hbr:ClientSendMessage",
        "hbr:CommitTestRestore",
        "hbr:CompleteVmIncrementalMigration",
        "hbr:ControlReplicationVault",
        "hbr:ControlUniBackupJob",
        "hbr:ControlUniBackupPlan",
        "hbr:ConvertToPostPaidInstance",
        "hbr:CreateAirEcsInstance",
        "hbr:CreateAirRestoreJob",
        "hbr:CreateBackupEssentialEdition",
        "hbr:CreateBackupJob",
        "hbr:CreateBackupPlan",
        "hbr:CreateBackupSourceGroup",
        "hbr:CreateChildBackupJobs",
        "hbr:CreateClient",
        "hbr:CreateCluster",
        "hbr:CreateContact",
        "hbr:CreateContactGroup",
        "hbr:CreateEcsAirBackup",
        "hbr:CreateHanaRestore",
        "hbr:CreateJob",
        "hbr:CreateJobs",
        "hbr:CreatePolicy",
        "hbr:CreatePolicyBindings",
        "hbr:CreatePolicyV2",
        "hbr:CreateReportFileGenerateTask",
        "hbr:CreateRestore",
        "hbr:CreateRestoreJob",
        "hbr:CreateSlr",
        "hbr:CreateSnapshot",
        "hbr:CreateSnapshot2",
        "hbr:CreateSqlServerInstance",
        "hbr:CreateSqlServerRestore",
        "hbr:CreateSqlServerSnapshot",
        "hbr:CreateSubTask",
        "hbr:CreateTempFileUploadUrl",
        "hbr:CreateUniBackupPlan",
        "hbr:CreateUniBackupVault",
        "hbr:CreateUniRestorePlan",
        "hbr:CreateUploadLogTask",
        "hbr:CreateVaultTransition",
        "hbr:CreateVmBackupPlan",
        "hbr:CreateVmMigrationPlan",
        "hbr:DeleteAirEcsInstance",
        "hbr:DeleteBackupClient",
        "hbr:DeleteBackupClientResource",
        "hbr:DeleteBackupEssentialEdition",
        "hbr:DeleteBackupPlan",
        "hbr:DeleteBackupSourceGroup",
        "hbr:DeleteClients",
        "hbr:DeleteCluster",
        "hbr:DeleteContact",
        "hbr:DeleteContactGroup",
        "hbr:DeleteContainerCluster",
        "hbr:DeleteCrossAccount",
        "hbr:DeleteEcsAirBackup",
        "hbr:DeleteHanaMetadata",
        "hbr:DeleteJob",
        "hbr:DeletePolicy",
        "hbr:DeletePolicyBinding",
        "hbr:DeletePolicyV2",
        "hbr:DeleteServer",
        "hbr:DeleteSnapshot",
        "hbr:DeleteSqlServerBackupJob",
        "hbr:DeleteSqlServerInstance",
        "hbr:DeleteSqlServerLog",
        "hbr:DeleteSqlServerSnapshot",
        "hbr:DeleteUdmDisk",
        "hbr:DeleteUdmEcsInstance",
        "hbr:DeleteUniBackupClient",
        "hbr:DeleteUniBackupCluster",
        "hbr:DeleteUniBackupPlan",
        "hbr:DeleteUniBackupVault",
        "hbr:DeleteUniRestorePlan",
        "hbr:DeleteVcenter",
        "hbr:DeleteVmBackupPlanExecution",
        "hbr:DeleteVmMigrationPlan",
        "hbr:DescribeAirEcsInstancesInfo",
        "hbr:DescribeAirInstances",
        "hbr:DescribeAirSnapshots",
        "hbr:DescribeAlertConfig",
        "hbr:DescribeBackupClients",
        "hbr:DescribeBackupJobStatistics",
        "hbr:DescribeBackupJobs",
        "hbr:DescribeBackupJobs2",
        "hbr:DescribeBackupPlans",
        "hbr:DescribeBackupSourceGroups",
        "hbr:DescribeBackupSources",
        "hbr:DescribeClientAlertConfig",
        "hbr:DescribeClientVersion",
        "hbr:DescribeClusters",
        "hbr:DescribeContainerCluster",
        "hbr:DescribeContainerResource",
        "hbr:DescribeCrossAccounts",
        "hbr:DescribeDataSourceProtectionDetails",
        "hbr:DescribeDataSourceProtectionStatistics",
        "hbr:DescribeDataSources",
        "hbr:DescribeDisks",
        "hbr:DescribeEcsInstances",
        "hbr:DescribeFeatureTrialInfo",
        "hbr:DescribeFeatureUser",
        "hbr:DescribeFileDetections",
        "hbr:DescribeGatewayWaterLevel",
        "hbr:DescribeHanaBackupSetting",
        "hbr:DescribeHanaBackups",
        "hbr:DescribeHanaMetadata",
        "hbr:DescribeHanaRetentionSetting",
        "hbr:DescribeIndexClusters",
        "hbr:DescribeInstances",
        "hbr:DescribeInstancesInVault",
        "hbr:DescribeInstancesInfo",
        "hbr:DescribeJobs",
        "hbr:DescribeKmsAliases",
        "hbr:DescribeKmsKeys",
        "hbr:DescribeNasFileSystems",
        "hbr:DescribeOtsInstances",
        "hbr:DescribeOtsTableSnapshots",
        "hbr:DescribeOverview",
        "hbr:DescribeParameterSchemas",
        "hbr:DescribeParameters",
        "hbr:DescribePlans",
        "hbr:DescribePolicies",
        "hbr:DescribePoliciesV2",
        "hbr:DescribePolicyBindingAlertConfig",
        "hbr:DescribePolicyBindings",
        "hbr:DescribeProtectedEcsInstances",
        "hbr:DescribeRecoverableOtsInstances",
        "hbr:DescribeRestoreJobs",
        "hbr:DescribeRestoreJobs2",
        "hbr:DescribeRestores",
        "hbr:DescribeSecurityGroups",
        "hbr:DescribeServers",
        "hbr:DescribeSnapshotExistenceByTimeRange",
        "hbr:DescribeSnapshots",
        "hbr:DescribeSqlServerDatabases",
        "hbr:DescribeSqlServerInstances",
        "hbr:DescribeSqlServerLogs",
        "hbr:DescribeSqlServerRestores",
        "hbr:DescribeSqlServerSnapshots",
        "hbr:DescribeStreamFileSyncTasks",
        "hbr:DescribeSubTask",
        "hbr:DescribeUdmDisks",
        "hbr:DescribeUdmEcsInstances",
        "hbr:DescribeUdmSnapshotLinks",
        "hbr:DescribeUdmSnapshots",
        "hbr:DescribeUniBackupClients",
        "hbr:DescribeUniBackupCluster",
        "hbr:DescribeUniBackupInstanceDetail",
        "hbr:DescribeUniBackupInstances",
        "hbr:DescribeUniBackupPlans",
        "hbr:DescribeUniBackupTrialInfo",
        "hbr:DescribeUniBackupTrialUser",
        "hbr:DescribeUniBackupVault",
        "hbr:DescribeUniHistories",
        "hbr:DescribeUniRestoreInfo",
        "hbr:DescribeUniRestorePlans",
        "hbr:DescribeUserBusinessStatus",
        "hbr:DescribeVSwitches",
        "hbr:DescribeVcenters",
        "hbr:DescribeVmBackupPlanExecution",
        "hbr:DescribeVmBackupPlanExecutions",
        "hbr:DescribeVmBackupPlans",
        "hbr:DescribeVmClientFlowControlPolicy",
        "hbr:DescribeVmIncrementalMigrationJob",
        "hbr:DescribeVmIncrementalMigrations",
        "hbr:DescribeVmMigrationPlans",
        "hbr:DescribeVmMigrations",
        "hbr:DescribeVpcs",
        "hbr:DetachNasFileSystem",
        "hbr:DisableAirBackupPlan",
        "hbr:DisableBackupPlan",
        "hbr:DisableEcsAirBackup",
        "hbr:DisableJob",
        "hbr:DisableVmBackupPlan",
        "hbr:DiscoverDatabase",
        "hbr:EnableAirBackupPlan",
        "hbr:EnableBackupPlan",
        "hbr:EnableEcsAirBackup",
        "hbr:EnableJob",
        "hbr:EnableVmBackupPlan",
        "hbr:ExecuteAirBackupPlan",
        "hbr:ExecuteBackupPlan",
        "hbr:ExecuteHanaBackup",
        "hbr:ExecuteJob",
        "hbr:ExecutePlan",
        "hbr:ExecutePolicyV2",
        "hbr:ExploreVcenter",
        "hbr:GenerateClientToken",
        "hbr:GenerateInstallLocalBackupClientScript",
        "hbr:GenerateStsCredential",
        "hbr:GenerateUninstallLocalBackupClientScript",
        "hbr:GetAirStatistics",
        "hbr:GetBasicStatistics",
        "hbr:GetBucket",
        "hbr:GetClientDownloadLink",
        "hbr:GetClientsToRestore",
        "hbr:GetDirectorySize",
        "hbr:GetDiscoveredDatabase",
        "hbr:GetFileDetectionStatistics",
        "hbr:GetGlobalStatistics",
        "hbr:GetMetrics",
        "hbr:GetNasToRestore",
        "hbr:GetOssBucketsToRestore",
        "hbr:GetProtectedResource",
        "hbr:GetReactivateUserToken",
        "hbr:GetRunningAgents",
        "hbr:GetSnapshotErrorFileDownloadLink",
        "hbr:GetSnapshotRiskFileDownloadLink",
        "hbr:GetSqlServerDatabasesToRestore",
        "hbr:GetSqlServersToRestore",
        "hbr:GetSyncActualSize",
        "hbr:GetSystemSettings",
        "hbr:GetTempFileDownloadLink",
        "hbr:GetTrialInfo",
        "hbr:GetUniBackupInstallerToken",
        "hbr:GetUserToken",
        "hbr:GetValidParameter",
        "hbr:GetVaultBuckets",
        "hbr:GetVaultCredential",
        "hbr:GetVaultList",
        "hbr:GetVaultTransition",
        "hbr:GetVaults",
        "hbr:InitClusterForCpfs",
        "hbr:InstallBackupClients",
        "hbr:InstallLocalBackupClients",
        "hbr:InstallUniBackupAgent",
        "hbr:KeepAfterTrialExpiration",
        "hbr:ListBucketInventory",
        "hbr:ListGrayReleaseObjectTypes",
        "hbr:ListOssBuckets",
        "hbr:ListOtsInstances",
        "hbr:ListOtsTables",
        "hbr:ListPolicyTagDataSources",
        "hbr:ListProtectedResources",
        "hbr:ListReportFiles",
        "hbr:ListTagKeys",
        "hbr:ListTagResources",
        "hbr:ListTagValues",
        "hbr:ListVaultTransitions",
        "hbr:LocalRestoreVms",
        "hbr:OfflineAgent",
        "hbr:OpenHbrService",
        "hbr:OpsDescribeClientConnectionStatistics",
        "hbr:OpsDescribeClientConnections",
        "hbr:OpsDescribeMessageStatistics",
        "hbr:OpsDescribeMessages",
        "hbr:OpsDescribePolicies",
        "hbr:OpsDescribePolicyBindings",
        "hbr:OpsExecutePlans",
        "hbr:PreCheckDatabase",
        "hbr:PreCheckSourceGroup",
        "hbr:PrecheckSqlServerInstance",
        "hbr:QueryAvailableInstances",
        "hbr:RecordSubTaskLaunch",
        "hbr:RemoveDataSource",
        "hbr:RemoveParameter",
        "hbr:RemoveVmBackupPlan",
        "hbr:RenewClientToken",
        "hbr:ReportFileDetectionRiskFiles",
        "hbr:ReportStatistics",
        "hbr:ResumeVmMigration",
        "hbr:RunVmBackupPlan",
        "hbr:SearchBackupFiles",
        "hbr:SearchHistoricalSnapshots",
        "hbr:SearchObject",
        "hbr:SendEmailVerifyCode",
        "hbr:SendMessage",
        "hbr:SendMobileVerifyCode",
        "hbr:SendSlaRecord",
        "hbr:SetNasLimiterForFileSystem",
        "hbr:SetSystemSetting",
        "hbr:StartHanaDatabaseAsync",
        "hbr:StopHanaDatabaseAsync",
        "hbr:SubmitStreamFileSyncTask",
        "hbr:TagResources",
        "hbr:TestRestoreVmMigration",
        "hbr:UninstallBackupClients",
        "hbr:UninstallLocalBackupClients",
        "hbr:UninstallUniBackupAgent",
        "hbr:UntagResources",
        "hbr:UpdateAirAlertConfig",
        "hbr:UpdateAirInstance",
        "hbr:UpdateAlertConfig",
        "hbr:UpdateBackupJob",
        "hbr:UpdateBackupJobToConfirmed",
        "hbr:UpdateBackupJobs",
        "hbr:UpdateBackupPlan",
        "hbr:UpdateBackupSourceGroup",
        "hbr:UpdateClientAlertConfig",
        "hbr:UpdateClientClusterForCpfs",
        "hbr:UpdateCluster",
        "hbr:UpdateContact",
        "hbr:UpdateContactGroup",
        "hbr:UpdateContainerCluster",
        "hbr:UpdateDataSource",
        "hbr:UpdateFeatureUserTrialInfo",
        "hbr:UpdateHanaBackupSetting",
        "hbr:UpdateHanaRestore",
        "hbr:UpdateHanaRetentionSetting",
        "hbr:UpdateIndexCluster",
        "hbr:UpdateJob",
        "hbr:UpdateParameter",
        "hbr:UpdatePlan",
        "hbr:UpdatePolicy",
        "hbr:UpdatePolicyBinding",
        "hbr:UpdatePolicyBindingAlertConfig",
        "hbr:UpdatePolicyV2",
        "hbr:UpdateRestore",
        "hbr:UpdateRestoreJob",
        "hbr:UpdateServer",
        "hbr:UpdateSnapshot",
        "hbr:UpdateSnapshotInner",
        "hbr:UpdateSqlServerInstance",
        "hbr:UpdateSqlServerRestore",
        "hbr:UpdateSubTask",
        "hbr:UpdateUniBackupCluster",
        "hbr:UpdateUniBackupInstance",
        "hbr:UpdateUniBackupPlan",
        "hbr:UpdateUniBackupTrialUser",
        "hbr:UpdateUniBackupVault",
        "hbr:UpdateVcenter",
        "hbr:UpdateVmBackupPlan",
        "hbr:UpdateVmBackupPlanExecution",
        "hbr:UpdateVmClientFlowControlPolicy",
        "hbr:UpdateVmIncrementalMigration",
        "hbr:UpdateVmMigration",
        "hbr:UpgradeBackupClients",
        "hbr:UpgradeUniBackupAgent"
      ],
      "Resource": "*"
    }
  ]
}
    Importante

    Um usuário RAM ou função RAM com permissões no nível da conta pode gerenciar todos os recursos relevantes dentro dessa conta. Siga o Princípio do Menor Privilégio (PoLP). Conceda permissões com cautela e certifique-se de que as permissões concedidas atendam às suas expectativas.

    Perguntas frequentes

    Como visualizar o grupo de recursos de um recurso?

    • Método 1: Clique no nome do recurso para acessar a página de detalhes. O grupo de recursos será exibido na página.

    • Método 2: Faça login no console Resource Management. No painel de navegação à esquerda, escolha Resource Center > Resource Search. Selecione a conta onde o recurso está localizado. A current account vem selecionada por padrão. Utilize os filtros para localizar o recurso e visualizar seu grupo de recursos.

    Como visualizar todos os recursos de um produto em um grupo de recursos específico?

    • Método 1: Faça login no console Resource Management. No painel de navegação à esquerda, escolha Resource Center > Resource Search. Sob a conta proprietária do recurso, clique no nome do grupo de recursos de destino. A current account vem selecionada por padrão. Em seguida, na lista suspensa Select Resource Type à direita, selecione o produto para visualizar todos os seus recursos no grupo de recursos.

    • Método 2: Faça login no console Resource Management. No painel de navegação à esquerda, escolha Resource Groups > Resource Groups. Localize o grupo de recursos de destino e clique em Manage Resources na coluna Actions. Na página Manage Resources, selecione o produto na lista suspensa Product para visualizar todos os seus recursos no grupo de recursos.

    Como mover vários recursos para um grupo de recursos diferente em lote?

    Faça login no console Resource Management. No painel de navegação à esquerda, escolha Resource Groups > Resource Groups. Localize o grupo de recursos de destino e clique em Manage Resources na coluna Actions. Na página exibida, utilize os filtros para localizar os recursos de destino. Marque as caixas de seleção dos recursos na primeira coluna, clique em Transfer Resource Group na parte inferior da página e siga as instruções na tela para alterar o grupo de recursos.