Saiba como planejar, implementar e manter grupos de recursos para isolamento de permissões, alocação de custos e operações simplificadas.
Visão geral
À medida que a adoção de cloud cresce, gerenciar recursos em uma única conta se torna cada vez mais complexo. Use resource groups para organizar recursos por departamento, projeto ou ambiente e obter autorização granular, alocação de custos e monitoramento por grupo.
Procedimento
Fase 1: Planejar e projetar grupos de recursos
Verifique Alibaba Cloud services that support resource groups para confirme se os tipos de recursos são compatíveis.
Escolha uma dimensão de agrupamento, como projeto, ambiente ou departamento. Cada resource deve corresponder a exatamente um grupo, e a dimensão escolhida deve comportar o crescimento futuro. Alterar dimensões posteriormente é oneroso.
Defina uma convenção de nomenclatura consistente. Os nomes devem ser curtos, significativos e fáceis de identificar.
Planeje as permissões com base no princípio do menor privilégio.
Para obter mais informações, consulte Best practices for designing resource groups.
Fase 2: Implementar o agrupamento de recursos
Agrupar recursos recém-criados
Atribua um grupo de recursos ao criar cada resource. Isso evita reclassificações posteriores. Se essa etapa for ignorada, o resource vai para o grupo de recursos padrão.
Atribua novos recursos a grupos usando um dos métodos a seguir:
-
No console da Alibaba Cloud, selecione um grupo de recursos durante a criação do resource. A documentação de cada service detalha as etapas específicas.
A figura a seguir mostra a seleção de um grupo de recursos ao adquirir uma instância ECS.
-
Especifique um grupo de recursos ao criar um resource por meio de uma operação de API. A documentação de API de cada service traz os detalhes necessários.
Por exemplo, ao chamar CreateInstance para criar uma instância ECS, especifique um grupo de recursos para a instância usando o parâmetro de requisição
ResourceGroupId.
Agrupar recursos existentes
Transferência automática
Use a Transferência Automática de Recursos para mover recursos que atendam a condições específicas para grupos de recursos de destino, reduzindo o esforço manual e os custos de O&M. Há suporte para dois tipos de regras de transferência:
Custom transfer rule: transfere recursos automaticamente com base em condições como nomes e tags.
Transfer rule for associated resources: move automaticamente recursos associados para o mesmo grupo de seu resource principal.
É possível combinar os dois tipos de regras. Por exemplo, use regras personalizadas para transferir instâncias ECS qualificadas e, em seguida, ative a transferência de recursos associados para mover seus discos, NICs e outros recursos dependentes ao mesmo tempo.
-
Configure uma regra para transferir instâncias ECS com a tag
project:project Aou nomeadasprojectApara o grupo de recursos Project-A.
-
Ative Transfer Associated Resources e configure regras para que discos, ENIs, EIPs e snapshots sejam movidos para o mesmo grupo de recursos de suas instâncias ECS.
Transferência manual
Para recursos que não são compatíveis com a Transferência Automática de Recursos, use um dos métodos a seguir:
Transfira recursos no console do Resource Center ou no console do Resource Group. Ambos oferecem uma visão entre services e regiões para pesquisar e transferir recursos. Para obter mais informações, consulte Transfer resources between resource groups manually.
Use o API operation that is used to move multiple resources to a resource group at a time para transferir recursos em lote entre regiões e services. Essa API operation é disponibilizada pelo Resource Group.
Chame a API de transferência de recursos do service específico da Alibaba Cloud. Para obter mais informações, consulte a coluna References em Services that work with Resource Group.
Impacto da transferência de recursos
Transferir recursos entre grupos de recursos não afeta os próprios recursos. O sistema não reinicia o resource, e as configurações de rede e o proprietário permanecem inalterados.
No entanto, se você tiver uma política de autorização baseada em grupo de recursos, transferir um resource para outro grupo pode alterar as permissões de identidades RAM. Por exemplo, se você conceder permissões de operação sobre os recursos do Grupo de Recursos A aos membros do Projeto A, esses membros poderão acessar os recursos. Caso um resource seja transferido do Grupo de Recursos A para o Grupo de Recursos B, os membros perderão o acesso a esse resource.
Antes de transferir recursos, revise o impacto das permissões sobre as identidades RAM. Ajuste as permissões RAM prontamente, se necessário.
Fase 3: Aplicar grupos de recursos
Após concluir o agrupamento, utilize os grupos de recursos em conjunto com outros services da Alibaba Cloud para controle de acesso, alocação de custos e O&M automatizado.
|
Nome do service |
Cenário |
Categoria |
References |
|
RAM |
Conceda a diferentes usuários RAM permissões sobre grupos de recursos específicos para isolar o acesso a recursos. |
Controle de acesso granular |
|
|
Billing Management |
Crie centros de custo e consulte faturas por grupo de recursos. |
Alocação de custos de recursos |
|
|
Cloud Config |
Audite a conformidade de recursos em grupos de recursos específicos em relação a múltiplos padrões de conformidade. |
Auditoria de conformidade |
Use resource groups and Cloud Config to audit compliance of resources based on multiple standards |
|
Tag |
Herde automaticamente as tags do grupo de recursos para recursos adicionados ou criados no grupo. |
Gerenciamento de recursos |
|
|
CloudMonitor |
Crie grupos de aplicações do CloudMonitor a partir de grupos de recursos para monitoramento centralizado. |
Gerenciamento de O&M |
|
|
Resource Orchestration Service (ROS) |
Identifique recursos de O&M por grupo de recursos e use o ROS para gerenciamento orquestrado. |
Gerenciamento de O&M |
Use resource groups and ROS to implement efficient O&M and management of resources |
|
CloudOps Orchestration Service (OOS) |
Identifique recursos de O&M por grupo de recursos e use o OOS para gerenciamento orquestrado. |
Gerenciamento de O&M |
Streamline O&M with resource groups and CloudOps Orchestration Service |
Fase 4: Executar a governança contínua
-
Ajuste grupos de recursos inadequados
Se as dimensões de agrupamento deixarem de atender às necessidades do negócio, faça ajustes com antecedência. Postergar esse processo aumenta custos e riscos. Por exemplo, uma empresa que agrupou recursos por departamento pode precisar, futuramente, de isolamento por sistema. A migração para grupos baseados em sistemas de negócio exige a atualização de todas as permissões RAM.
-
Limpe grupos de recursos não utilizados
Exclua grupos de recursos sem uso prontamente para reduzir a sobrecarga de gerenciamento. Por exemplo, ao encerrar o Projeto A, transfira ou libere seus recursos e, em seguida, exclua o grupo.