Global Accelerator:Uso de grupos de recursos para controle granular de recursos

Como funciona

Os grupos de recursos facilitam a organização e o gerenciamento dos recursos na sua conta Alibaba Cloud. Para mais informações, consulte O que é um grupo de recursos?.

Após agrupar seus recursos, conceda permissões a diferentes entidades RAM, como usuários RAM, grupos de usuários RAM ou funções RAM, com escopo limitado a um grupo de recursos específico. Isso restringe a entidade a gerenciar apenas os recursos contidos naquele grupo. Para mais detalhes, consulte Agrupamento e autorização de recursos.

Essa abordagem oferece os seguintes benefícios:

• Permissões granulares: garante que cada identidade tenha exatamente as permissões necessárias, evitando sobreposição na gestão de recursos entre diferentes projetos dentro da mesma conta.

• Escalabilidade: ao adicionar novos recursos, basta incluí-los no grupo de recursos. A entidade RAM herda automaticamente as permissões exigidas para esses novos itens.

Concessão de permissões no nível do grupo de recursos a um usuário RAM

Esta seção usa um RAM user como exemplo para demonstrar como conceder permissões sobre recursos do Global Accelerator em um grupo de recursos específico.

Tipos de recursos compatíveis com grupos de recursos

Os seguintes tipos de recursos do Global Accelerator oferecem suporte a grupos de recursos.

Ações sem autorização no nível do grupo de recursos

As ações listadas abaixo do Global Accelerator não suportam autorização no nível do grupo de recursos:

Para ações incompatíveis com autorização no nível do grupo de recursos, definir o escopo como Specified Resource Groups não produz efeito. Para conceder essas permissões, crie uma política personalizada com o escopo definido como Account Level.

Veja a seguir dois exemplos de políticas de permissões personalizadas. Modifique-as conforme necessário.

• Permite todas as ações de somente leitura que não suportam autorização no nível do grupo de recursos. O elemento Action lista todas as ações de somente leitura incompatíveis com essa autorização.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "ga:CheckTrialQualification",
          "ga:DescribeAcceleratorPrice",
          "ga:DescribeAcceleratorServiceStatus",
          "ga:DescribeBandwidthPackageAutoRenewAttribute",
          "ga:DescribeCommodity",
          "ga:DescribeCommodityPrice",
          "ga:DescribeCustomRoutingEndpoint",
          "ga:DescribeRegions",
          "ga:DescribeTrialAccelerator",
          "ga:DescriberCommodity",
          "ga:DescriberCommodityPrice",
          "ga:GetInvalidDomainCount",
          "ga:ListAccelerateAreas",
          "ga:ListApplicationMonitor",
          "ga:ListApplicationMonitorDetectResult",
          "ga:ListBusiRegions",
          "ga:ListCommonAreas",
          "ga:ListCrossBorderCdtUsageDetailForGa",
          "ga:ListCrossBorderPackageForCompliance",
          "ga:ListCrossBorderPackageUsageDetail",
          "ga:ListCustomRoutingPortMappingsByDestination",
          "ga:ListEips",
          "ga:ListEndpointChangeRecord",
          "ga:ListGaCrossBorderPackageForComplianceCheck",
          "ga:ListIspTypes",
          "ga:ListSystemSecurityPolicies",
          "ga:ListTrialAccelerators",
          "ga:QueryCrossBorderApprovalStatus",
          "ga:QueryCrossPrivatePermission"
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permite todas as ações que não suportam autorização no nível do grupo de recursos. O elemento Action relaciona todas as ações incompatíveis com esse nível de autorização.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "ga:CheckTrialQualification",
          "ga:CopyTrialAcceleratorConfig",
          "ga:CreateCustomRoutingEndpointGroups",
          "ga:CreateCustomRoutingEndpoints",
          "ga:CreateTrialAccelerator",
          "ga:DeleteCustomRoutingEndpointGroupDestinations",
          "ga:DeleteCustomRoutingEndpointGroups",
          "ga:DeleteCustomRoutingEndpoints",
          "ga:DescribeAcceleratorPrice",
          "ga:DescribeAcceleratorServiceStatus",
          "ga:DescribeBandwidthPackageAutoRenewAttribute",
          "ga:DescribeCommodity",
          "ga:DescribeCommodityPrice",
          "ga:DescribeCustomRoutingEndpoint",
          "ga:DescribeRegions",
          "ga:DescribeTrialAccelerator",
          "ga:DescriberCommodity",
          "ga:DescriberCommodityPrice",
          "ga:GetInvalidDomainCount",
          "ga:ListAccelerateAreas",
          "ga:ListApplicationMonitor",
          "ga:ListApplicationMonitorDetectResult",
          "ga:ListBusiRegions",
          "ga:ListCommonAreas",
          "ga:ListCrossBorderCdtUsageDetailForGa",
          "ga:ListCrossBorderPackageForCompliance",
          "ga:ListCrossBorderPackageUsageDetail",
          "ga:ListCustomRoutingPortMappingsByDestination",
          "ga:ListEips",
          "ga:ListEndpointChangeRecord",
          "ga:ListGaCrossBorderPackageForComplianceCheck",
          "ga:ListIspTypes",
          "ga:ListSystemSecurityPolicies",
          "ga:ListTrialAccelerators",
          "ga:OpenAcceleratorService",
          "ga:QueryCrossBorderApprovalStatus",
          "ga:QueryCrossPrivatePermission",
          "ga:TagResources",
          "ga:UntagResources",
          "ga:UpdateBandwidthPackagaAutoRenewAttribute",
          "ga:UpdateDomain",
          "ga:UpdateDomainState",
          "ga:VerifyGaCrossBorderPackageForCompliance"
        ],
        "Resource": "*"
      }
    ]
  }
  

Perguntas frequentes