Platform For AI:Use grupos de recursos para controle granular de recursos

Como funciona

Use grupos de recursos para gerenciar recursos na sua conta Alibaba Cloud. Por exemplo, crie grupos separados para diferentes projetos e mova recursos para eles, facilitando o gerenciamento centralizado. Para mais informações, consulte O que é um grupo de recursos?

Após agrupar seus recursos, conceda permissões sobre um grupo específico a diferentes principais, como usuários RAM, grupos de usuários RAM ou funções RAM. Isso garante que um principal gerencie apenas os recursos pertencentes àquele grupo. Para mais informações, consulte Agrupamento e autorização de recursos.

Esse método de autorização oferece os seguintes benefícios:

• Permissões granulares: Garante que cada identidade tenha exatamente o acesso necessário, proporcionando isolamento de recursos entre diferentes projetos na mesma conta.

• Escalabilidade: Ao adicionar novos recursos, basta atribuí-los ao grupo de recursos. O principal obtém automaticamente as permissões correspondentes sobre os novos recursos, eliminando a necessidade de reautorização manual.

Conceder permissões no nível de grupo de recursos a um usuário RAM

Esta seção demonstra como conceder permissões a um RAM user sobre recursos do Platform for AI (PAI) dentro de um grupo de recursos específico.

Tipos de recurso compatíveis com grupos de recursos

A tabela a seguir lista os tipos de recurso do Platform for AI (PAI) compatíveis com grupos de recursos.

Ações sem autorização de grupo de recursos

As seguintes Ações do Platform for AI (PAI) não suportam autorização no nível de grupo de recursos:

Para Ações que não suportam autorização no nível de grupo de recursos, definir o escopo de efeito como Resource Group não surte efeito. Para conceder essas permissões, crie uma política de permissões personalizada e defina o escopo de efeito como Account.

Os dois exemplos a seguir mostram políticas de permissões personalizadas. Modifique-as conforme suas necessidades.

• Permitir todas as ações somente leitura que não suportam autorização no nível de grupo de recursos: O elemento Action contém a lista dessas ações específicas.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permitir todas as ações que não suportam autorização no nível de grupo de recursos: O elemento Action contém a lista dessas ações específicas.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "paiworkspace:ListGlobalPermissions"
        ],
        "Resource": "*"
      }
    ]
  }
  

Perguntas frequentes