CloudOps Orchestration Service:Grupos de recursos para controle granular de recursos

Autorização de grupo de recursos

O Resource Group permite organizar e gerenciar recursos na sua conta Alibaba Cloud. Por exemplo, crie um Resource Group dedicado para cada projeto e adicione os recursos correspondentes a ele. Essa abordagem centraliza o gerenciamento de todos os recursos de um projeto. Para mais informações, consulte O que é um Resource Group?.

Após organizar seus recursos em grupos, conceda permissões a uma entidade RAM (como usuário RAM, grupo de usuários RAM ou função RAM) para um Resource Group específico. Isso restringe a entidade RAM a gerenciar apenas os recursos dentro desse Resource Group. Para mais informações, consulte Agrupamento e autorização de recursos.

Esse método de autorização oferece os seguintes benefícios:

• Permissões granulares: Conceda a cada identidade RAM permissões precisas sobre os recursos. Essa prática mantém separado o gerenciamento de recursos de diferentes projetos dentro de uma única conta.

• Escalabilidade: Quando novos recursos são adicionados a um Resource Group, a identidade RAM associada recebe automaticamente as permissões necessárias, o que elimina a necessidade de reautorização.

Conceder permissões de grupo de recursos a um usuário RAM

Este tópico descreve como conceder permissões a um RAM user para gerenciar recursos do Operation Orchestration Service dentro de um grupo de recursos específico.

Tipos de recurso compatíveis com grupos de recursos

A tabela a seguir lista os tipos de recurso no Operation Orchestration Service que oferecem suporte a grupos de recursos.

Operações sem autorização no nível do grupo de recursos

Para gerenciamento de O&M do sistema, as ações a seguir não oferecem suporte a autorização no nível do grupo de recursos:

Para operações que não oferecem suporte a autorização no nível do grupo de recursos, selecionar resource group level como escopo de recurso não terá efeito. Para conceder essas permissões a um usuário RAM, crie uma política personalizada e selecione account level como escopo de recurso.

Veja abaixo dois exemplos de políticas de permissão personalizadas que você pode modificar.

• Permite todas as operações somente leitura que não oferecem suporte a autorização no nível do grupo de recursos: O elemento Action lista todas essas operações.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "oos:GetAITask",
          "oos:GetApplicationGroup",
          "oos:GetChatConfiguration",
          "oos:GetDeployRevision",
          "oos:GetGitBranch",
          "oos:GetGitRepository",
          "oos:GetInventorySchema",
          "oos:GetLingoSettings",
          "oos:GetLingoTokenUsedDetails",
          "oos:GetModelGenerationResult",
          "oos:GetOpsItemConfiguration",
          "oos:GetParametersByPath",
          "oos:GetSecretParametersByPath",
          "oos:GetServiceSettings",
          "oos:ListAITaskLogs",
          "oos:ListAITasks",
          "oos:ListActions",
          "oos:ListApplicationGroupResources",
          "oos:ListApplicationGroups",
          "oos:ListChatConfiguration",
          "oos:ListChatConfigurations",
          "oos:ListChatConversations",
          "oos:ListDeployRevisions",
          "oos:ListExecutionRiskyTasks",
          "oos:ListExecutionTasks",
          "oos:ListGitAccounts",
          "oos:ListGitBranches",
          "oos:ListGitOrganizations",
          "oos:ListGitRepositories",
          "oos:ListGitRepositoryContents",
          "oos:ListInstancePackageStates",
          "oos:ListInstancePatchStates",
          "oos:ListInstancePatches",
          "oos:ListInstanceStateReports",
          "oos:ListInventoryEntries",
          "oos:ListLingoAppEnvVars",
          "oos:ListLingoApps",
          "oos:ListLingoConnectionSchemas",
          "oos:ListLingoConnections",
          "oos:ListLingoSkills",
          "oos:ListPublicTemplateRegistrations",
          "oos:ListQuickSetupConfigurations",
          "oos:ListTagKeys",
          "oos:ListTagValues",
          "oos:ListTaskExecutionInvocations",
          "oos:ListTemplateTaskOutputs",
          "oos:ListTriggerTimes"
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permite todas as operações que não oferecem suporte a autorização no nível do grupo de recursos: Todas as operações sem suporte a autorização no nível do grupo de recursos estão listadas no elemento Action.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "oos:AnalyzeGitRepository",
          "oos:BindGitAccount",
          "oos:CancelExecutions",
          "oos:CancelPublicTemplateRegistration",
          "oos:Chat",
          "oos:CheckGitRepoFileExists",
          "oos:CheckGitRepositoryExists",
          "oos:ContinueDeployApplicationGroup",
          "oos:CreateAITask",
          "oos:CreateChatConfiguration",
          "oos:CreateDeployRevision",
          "oos:CreateGitRepository",
          "oos:CreateLingoConnection",
          "oos:CreateOpsItemConfiguration",
          "oos:DeleteApplicationGroup",
          "oos:DeleteChatConfiguration",
          "oos:DeleteDeployRevision",
          "oos:DeleteOpsItemConfigurations",
          "oos:DeployApplicationGroup",
          "oos:DeployLingoApplication",
          "oos:DescribeApplicationGroupBill",
          "oos:DescribeRegions",
          "oos:ForkGitRepository",
          "oos:GenerateApplicationTemplate",
          "oos:GenerateOpsItem",
          "oos:GetAITask",
          "oos:GetApplicationGroup",
          "oos:GetChatConfiguration",
          "oos:GetDeployRevision",
          "oos:GetGitBranch",
          "oos:GetGitRepository",
          "oos:GetInventorySchema",
          "oos:GetLingoSettings",
          "oos:GetLingoTokenUsedDetails",
          "oos:GetModelGenerationResult",
          "oos:GetOpsItemConfiguration",
          "oos:GetParametersByPath",
          "oos:GetSecretParametersByPath",
          "oos:GetServiceSettings",
          "oos:InitializeApplicationManager",
          "oos:LingoChat",
          "oos:ListAITaskLogs",
          "oos:ListAITasks",
          "oos:ListActions",
          "oos:ListApplicationGroupResources",
          "oos:ListApplicationGroups",
          "oos:ListChatConfiguration",
          "oos:ListChatConfigurations",
          "oos:ListChatConversations",
          "oos:ListDeployRevisions",
          "oos:ListExecutionRiskyTasks",
          "oos:ListExecutionTasks",
          "oos:ListGitAccounts",
          "oos:ListGitBranches",
          "oos:ListGitOrganizations",
          "oos:ListGitRepositories",
          "oos:ListGitRepositoryContents",
          "oos:ListInstancePackageStates",
          "oos:ListInstancePatchStates",
          "oos:ListInstancePatches",
          "oos:ListInstanceStateReports",
          "oos:ListInventoryEntries",
          "oos:ListLingoAppEnvVars",
          "oos:ListLingoApps",
          "oos:ListLingoConnectionSchemas",
          "oos:ListLingoConnections",
          "oos:ListLingoSkills",
          "oos:ListPublicTemplateRegistrations",
          "oos:ListQuickSetupConfigurations",
          "oos:ListTagKeys",
          "oos:ListTagValues",
          "oos:ListTaskExecutionInvocations",
          "oos:ListTemplateTaskOutputs",
          "oos:ListTriggerTimes",
          "oos:PublishTemplateVersion",
          "oos:SearchInventory",
          "oos:SetLingoSettings",
          "oos:SetServiceSettings",
          "oos:StartDebugExecution",
          "oos:TagResources",
          "oos:UnbindGitAccount",
          "oos:UntagResources",
          "oos:UpdateApplicationGroup",
          "oos:UpdateChatConfiguration",
          "oos:UpdateLingoApp",
          "oos:UpdateOpsItemConfiguration",
          "oos:ValidateTemplateContent"
        ],
        "Resource": "*"
      }
    ]
  }
  

FAQ