Resource Management:Use resource groups to restrict RAM users to managing specific ECS instances

Procedimento

Este exemplo concede ao usuário da RAM Alice permissão para gerenciar apenas a instância do ECS i-001. O processo consiste em adicionar a instância a um grupo de recursos e restringir o escopo das permissões a ele.

Execute as etapas a seguir como administrador da conta.

Caso já tenha um usuário da RAM e um grupo de recursos, pule a etapa 1 e inicie pela etapa 2 para adicionar a instância do ECS ao grupo de recursos e conceder permissões ao usuário da RAM.

1. No RAM console, crie um usuário da RAM chamado Alice.

   Para saber mais, consulte crie a RAM user.

2. No Resource Management console, crie um grupo de recursos chamado ECS-Admin.

   Para saber mais, consulte crie a resource group.

3. No Resource Management console, adicione a instância do ECS i-001 ao grupo de recursos ECS-Admin.

   Adicione uma instância do ECS a um grupo de recursos utilizando uma das seguintes opções:

   • Adicione a instância ao grupo de recursos ECS-Admin no momento da criação. Para saber mais, consulte crie uma instância por meio do assistente.

   • Transfira uma instância do ECS existente para o grupo de recursos ECS-Admin. Para saber mais, consulte Transfer resources across resource groups.

   Para adicionar várias instâncias do ECS ao mesmo grupo de recursos, acesse a página de pesquisa de recursos no console do Resource Center, selecione as instâncias de destino e clique em Transfer Resource Group para movê-las em uma única operação. Para saber mais, consulte Transfer resources across resource groups.

4. No RAM console, conceda permissões ao usuário da RAM Alice.

   Defina Authorized Scope como ECS-Admin, Principal como Alice e selecione a política de sistema AliyunECSFullAccess. Para saber mais, consulte Grant permissions to a RAM user.

   Nota

   Como prática recomendada de segurança, siga o princípio do privilégio mínimo. Crie uma política personalizada que conceda apenas as permissões estritamente necessárias para minimizar o risco de acesso excessivo.

verifique os resultados

1. Faça login no ECS console usando o usuário da RAM Alice.

   Para saber mais, consulte Log on to the Alibaba Cloud Management Console as a RAM user.

2. No painel de navegação à esquerda, escolha Instances & Images > Instance.

3. Na barra de menus superior, selecione a região da sua instância.

4. Na lista suspensa de grupos de recursos no canto esquerdo da barra de menus superior, selecione o grupo de recursos ECS-Admin.

   Importante

   O usuário da RAM deve selecione o grupo de recursos correto para visualize as instâncias correspondentes. Caso contrário, a lista de instâncias ficará vazia.

5. Na lista de instâncias, verifique se é possível gerenciar a instância do ECS i-001.

Tópicos relacionados

• Mova os recursos associados a uma instância do ECS para o mesmo grupo de recursos de forma manual ou por meio do recurso de transferência automática do Resource Management. A transferência automática aceita atualmente apenas discos de nuvem, interfaces de rede elásticas (ENIs) e Elastic IP addresses (EIPs). Para saber mais, consulte Transfer associated resources with a primary resource.

• Para provisionar os recursos e configure as permissões com Terraform, execute o código de exemplo no Terraform Explorer. Terraform Explorer