Elastic Container Instance:Use grupos de recursos para controle granular de recursos

Como funciona

Grupos de recursos permitem organizar e gerenciar os recursos da sua conta Alibaba Cloud. Por exemplo, é possível criar grupos distintos para diferentes projetos e mover os recursos correspondentes para cada grupo, centralizando assim o gerenciamento por projeto. Para mais informações, consulte O que é um grupo de recursos.

Após agrupar seus recursos, conceda permissões com escopo definido para um grupo específico a diferentes principais do RAM, como usuários, grupos de usuários ou funções do RAM. Isso garante que o principal gerencie apenas os recursos dentro daquele grupo. Para mais informações, consulte Agrupamento e autorização de recursos.

Os benefícios desse método de autorização incluem:

• Permissões granulares: Isola os recursos por projeto, evitando que sejam gerenciados em conjunto.

• Escalabilidade: A identidade do RAM obtém automaticamente as permissões necessárias para os novos recursos.

Conceder permissões no nível do grupo a um usuário do RAM

Este procedimento utiliza um RAM user para demonstrar como conceder permissões sobre recursos do Elastic Container Instance dentro de um grupo de recursos específico.

Tipos de recursos com suporte a grupos de recursos

A tabela a seguir lista os tipos de recursos do Elastic Container Instance compatíveis com grupos de recursos.

Ações sem autorização no nível do grupo de recursos

As seguintes ações do Elastic Container Instance não oferecem suporte a autorização no nível do grupo de recursos:

Definir o escopo do recurso como resource group não surte efeito para ações incompatíveis com autorização nesse nível. Para conceder essas permissões a um usuário do RAM, crie uma política personalizada e defina o escopo do recurso como account.

Veja abaixo dois exemplos de políticas personalizadas. Modifique o conteúdo conforme necessário.

• Permitir todas as ações somente leitura sem suporte a autorização no nível do grupo de recursos:

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "eci:DescribeCommandResult",
          "eci:DescribeContainerGroupPrice",
          "eci:DescribeContainerInstanceStatus",
          "eci:DescribeImageCacheMetrics",
          "eci:DescribeUpdateConfigMapTask",
          "eci:DescribeUpdateSecretTask",
          "eci:DescribeVnodeCapacity",
          "eci:ListUsage"
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permitir todas as ações sem suporte a autorização no nível do grupo de recursos:

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "eci:DeleteContainerGroups",
          "eci:DeleteLaunchTemplate",
          "eci:DescribeCommandResult",
          "eci:DescribeContainerGroupPrice",
          "eci:DescribeContainerInstanceStatus",
          "eci:DescribeImageCacheMetrics",
          "eci:DescribeUpdateConfigMapTask",
          "eci:DescribeUpdateSecretTask",
          "eci:DescribeVnodeCapacity",
          "eci:ListUsage",
          "eci:RunCommand",
          "eci:UpdateVirtualNodeStatusEvents",
          "eci:UploadVirtualNodeConfig"
        ],
        "Resource": "*"
      }
    ]
  }
  

Perguntas frequentes