O Resource Group permite organizar os recursos de uma conta Alibaba Cloud em grupos lógicos, simplificando o gerencie de recursos e de permissões. Este tópico explica como crie grupos de recursos, atribuir recursos e executar operações baseadas em grupos.
Pré-requisitos
Os tipos de recursos a serem organizados devem ser compatíveis com o service Resource Group. Para mais informações, consulte Services that work with Resource Group.
Etapa 1: crie grupos de recursos
crie grupos de recursos com base nos requisitos do seu negócio, como departamento, projeto ou ambiente.
Acesse o console do Resource Management.
Na página Resource Group, clique em Create Resource Group.
-
insira o Resource Group Identifier e o Display Name e, em seguida, clique em Confirm.
Por exemplo, defina o Resource Group Identifier como
Project-Ae o Resource Group Name comoProject A.Após concluir a operação, o status do grupo de recursos será Creating.... Aguarde cerca de três segundos e clique em ícone de atualização
. Quando o status mudar para Available, o grupo de recursos será criado.
Etapa 2: Organizar recursos em diferentes grupos de recursos
especifique um grupo de recursos ao crie um recurso ou transfira um recurso existente para um grupo de recursos diferente.
Organizar novos recursos
Use um dos seguintes métodos para organizar novos recursos:
especifique um grupo de recursos ao crie um recurso no Alibaba Cloud Management Console. Para mais informações, consulte a documentação do service da Alibaba Cloud.
especifique um grupo de recursos ao crie um recurso ao chamar uma operação de API. Para mais informações, consulte a documentação do service da Alibaba Cloud.
O exemplo a seguir mostra como especifique um grupo de recursos ao crie uma Virtual Private Cloud (vpc) no console de vpc.
Acesse o console de vpc.
-
crie uma vpc. especifique um grupo de recursos para a vpc.
Na seção Resource Group and Tags, selecione o grupo de recursos desejado, como Project A, na lista suspensa Resource Group.
Para mais informações, consulte Create and manage a VPC.
Organizar recursos existentes
Métodos
Use um dos seguintes métodos para organizar recursos existentes:
Transfira um recurso existente para o grupo de recursos desejado na página Resource Search ou na página Resource Group do console do Resource Management.
Chame a API operation provided by the Resource Group service to move multiple resources to a different resource group at a time ou a operação de API fornecida por um service da Alibaba Cloud para mover um recurso desse service para outro grupo de recursos.
Impactos
Transferir recursos entre grupos de recursos não afeta os recursos em si. O sistema não reinicia o recurso, e as configurações de rede e o proprietário permanecem inalterados.
No entanto, se houver uma política de autorização baseada em um grupo de recursos, transferir um recurso para outro grupo pode alterar as permissões de identidade do RAM. Por exemplo, se você conceder permissões de operação nos recursos do Grupo de Recursos A aos membros do Projeto A, esses membros poderão acessar os recursos. Caso um recurso seja transferido do Grupo de Recursos A para o Grupo de Recursos B, os membros não poderão mais acessá-lo.
Procedimento
O exemplo a seguir mostra como transferir um recurso para um grupo de recursos diferente na página Resource Group do console do Resource Management.
Acesse o console do Resource Management.
Na página Resource Group, encontre o grupo de recursos desejado e clique em Resource Management na coluna Actions.
Clique em Transfer In, selecione os recursos a serem movidos para este grupo e clique em OK.
Para alguns tipos de recursos, ative o recurso Transfer Associated Resources e configure regras de transferência. Quando uma regra de transferência é acionada, o sistema transfere automaticamente os recursos associados dos recursos primários para os grupos de recursos aos quais os recursos primários pertencem. Por exemplo, ative o recurso Transfer Associated Resources e configure regras de transferência para os recursos associados de instâncias do elastic compute service (ecs). Isso permite que os recursos associados sejam transferidos automaticamente para os grupos de recursos aos quais as instâncias do ecs pertencem. Os recursos associados das instâncias do ecs incluem discos de cloud, interfaces de rede elásticas (ENIs) e endereços ip elásticos (EIPs). Para mais informações, consulte Transfer Associated Resources.
Operações que você pode executar por grupo de recursos
Depois de organizar os recursos em grupos de recursos, é possível executar controle de acesso, alocação de custos e O&M automatizado por grupo de recursos.
|
Nome do service |
Cenário |
Categoria |
Referências |
|
RAM |
Conceder permissões a diferentes usuários do RAM em grupos de recursos específicos para isolar o acesso aos recursos. |
Controle de acesso de granularidade fina |
|
|
Billing Management |
crie centros de custo e consultar faturas por grupo de recursos. |
Alocação de custos de recursos |
|
|
Cloud Config |
Auditar a conformidade de recursos em grupos de recursos específicos com base em vários padrões de conformidade. |
Auditoria de conformidade |
Use resource groups and Cloud Config to audit compliance of resources based on multiple standards |
|
Tag |
Herdar automaticamente as tags do grupo de recursos para recursos adicionados ou crie no grupo. |
gerencie de recursos |
|
|
CloudMonitor |
crie grupos de aplicativos do CloudMonitor a partir de grupos de recursos para monitoramento centralizado. |
gerencie de O&M |
|
|
Resource Orchestration Service (ROS) |
Identificar recursos de O&M por grupo de recursos e usar o ROS para gerencie orquestrado. |
gerencie de O&M |
Use resource groups and ROS to implement efficient O&M and management of resources |
|
CloudOps Orchestration Service (OOS) |
Identificar recursos de O&M por grupo de recursos e usar o OOS para gerencie orquestrado. |
gerencie de O&M |
Streamline O&M with resource groups and CloudOps Orchestration Service |