E-MapReduce:Use grupos de recursos para controle granular de recursos

Como funciona

Os grupos de recursos permitem organizar e gerenciar recursos dentro da sua conta Alibaba Cloud. Por exemplo, é possível criar um grupo de recursos para cada projeto e mover os respectivos ativos para esse grupo, facilitando o gerenciamento centralizado. Para mais informações, consulte O que é um grupo de recursos?.

Após agrupar seus recursos, você pode conceder permissões de um grupo específico a diferentes principais, como usuários RAM, grupos de usuários RAM ou funções RAM. Isso restringe o acesso do principal apenas aos recursos contidos naquele grupo. Para mais detalhes, veja Agrupamento e autorização de recursos.

Essa abordagem oferece os seguintes benefícios:

• Permissões refinadas: Garante que cada identidade tenha somente as permissões necessárias. Isso isola os recursos por projeto e evita o gerenciamento acidental entre projetos distintos.

• Escalabilidade: Ao adicionar um recurso ao grupo, o principal atribuído recebe automaticamente as permissões necessárias, sem necessidade de autorização adicional.

Conceder permissões no nível do grupo a um usuário RAM

Esta seção explica como conceder permissões a um RAM user para recursos do EMR Serverless StarRocks dentro de um grupo de recursos específico.

Tipos de recursos compatíveis

A tabela a seguir lista os tipos de recursos do EMR Serverless StarRocks que oferecem suporte a grupos de recursos.

Ações sem autorização por grupo de recursos

As seguintes Actions do EMR Serverless StarRocks não aceitam autorização no nível do grupo de recursos:

Para Actions que não suportam autorização no nível do grupo de recursos, definir o escopo como resource group level não produz efeito. Se um usuário RAM precisar de permissões para essas Actions, conceda-as no account level utilizando uma política de permissões personalizada.

Abaixo estão dois exemplos de políticas de permissões personalizadas. Modifique-os conforme as necessidades do seu negócio.

• Permitir todas as Actions de somente leitura que não aceitam autorização no nível do grupo de recursos, conforme especificado no elemento Action abaixo.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "sr:CheckInventory",
          "sr:DescribeBackups",
          "sr:DescribeElasticScalingTasks",
          "sr:DescribeEventNames",
          "sr:DescribeEvents",
          "sr:DescribeMaintainableTimePeriods",
          "sr:DescribeTimeTriggerScalingRules",
          "sr:GetDmsConnectionInfo",
          "sr:GetFeatureGate",
          "sr:ListKmsKeys",
          "sr:ListTagResources",
          "sr:QueryApmComponents",
          "sr:QueryCreateNodeGroupPrice",
          "sr:QueryEnableMultiAzPrice",
          "sr:QueryMinorVersion",
          "sr:QueryPrice",
          "sr:QueryPriceV1"
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permitir todas as Actions que não aceitam autorização no nível do grupo de recursos, conforme especificado no elemento Action abaixo.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "sr:AddBackupPolicy",
          "sr:ApplyScalingRules",
          "sr:CancelBackupTask",
          "sr:CheckInventory",
          "sr:CreateInnerIpWhitelistGroup",
          "sr:CreateInstance",
          "sr:CreateInstanceV1",
          "sr:CreateNodeGroup",
          "sr:CreateScalingRule",
          "sr:CreateServiceLinkedRole",
          "sr:DeleteBackupPolicy",
          "sr:DeleteGateway",
          "sr:DeleteInnerIpWhitelistGroup",
          "sr:DeleteScalingRule",
          "sr:DescribeBackups",
          "sr:DescribeElasticScalingTasks",
          "sr:DescribeEventNames",
          "sr:DescribeEvents",
          "sr:DescribeMaintainableTimePeriods",
          "sr:DescribeTimeTriggerScalingRules",
          "sr:DiagnosticWorkloadResultV1",
          "sr:DiagnosticWorkloadTaskMetricsV1",
          "sr:DiagnosticWorkloadTasksV1",
          "sr:DiagnosticWorkloadV1",
          "sr:EnableMultiAz",
          "sr:EnableSSLConnection",
          "sr:GetDmsConnectionInfo",
          "sr:GetFeatureGate",
          "sr:InnerDescribeNodeGroups",
          "sr:InstallAuditLoader",
          "sr:KillBigQuery",
          "sr:ListKmsKeys",
          "sr:ListTagResources",
          "sr:ModifyScalingRule",
          "sr:QueryApmComponents",
          "sr:QueryCreateNodeGroupPrice",
          "sr:QueryEnableMultiAzPrice",
          "sr:QueryMinorVersion",
          "sr:QueryPrice",
          "sr:QueryPriceV1",
          "sr:RestartNodeGroup",
          "sr:RestoreInstance",
          "sr:RollbackUpgradeVersion",
          "sr:TagResources",
          "sr:ToggleAutoMinorVersionUpgrade",
          "sr:UnTagResources",
          "sr:UninstallAuditLoader",
          "sr:UpdateBackup",
          "sr:UpdateBackupPolicy",
          "sr:UpdateGateway",
          "sr:UpdateInnerIpWhitelistGroup",
          "sr:UpdateNodeGroupDescription"
        ],
        "Resource": "*"
      }
    ]
  }
  

Perguntas frequentes