Server Load Balancer:Use grupos de recursos para controle granular de recursos

Como funciona a autorização baseada em grupos de recursos

Use grupos de recursos para organizar os recursos da sua conta Alibaba Cloud. Por exemplo, crie grupos separados para diferentes projetos e mova os recursos correspondentes para cada grupo, facilitando o gerenciamento centralizado. Para mais informações, consulte O que é um grupo de recursos?.

Após agrupar seus recursos, conceda permissões a diferentes entidades RAM, como usuários RAM, grupos de usuários RAM ou funções RAM, com escopo limitado a um grupo de recursos específico. Isso garante que cada entidade gerencie apenas os recursos dentro desse grupo. Para mais informações, consulte Agrupamento e autorização de recursos.

Esse modelo de autorização oferece diversas vantagens:

• Permissões granulares: Garante que cada identidade tenha exatamente as permissões necessárias, evitando que recursos de projetos distintos sejam gerenciados juntos.

• Escalabilidade: Ao adicionar novos recursos a um grupo de recursos, as entidades RAM com permissão para esse grupo acessam automaticamente os novos recursos, sem necessidade de autorização adicional.

Conceder permissões a um usuário RAM

Esta seção descreve como conceder a um RAM user permissões para gerenciar recursos do Application Load Balancer em um grupo de recursos específico.

Tipos de recursos compatíveis

O Application Load Balancer oferece suporte a grupos de recursos para os seguintes tipos de recursos:

Ações sem suporte

As seguintes ações do Application Load Balancer não aceitam autorização no nível de grupo de recursos:

Para ações sem suporte a autorização no nível de grupo de recursos, selecionar Resource Group como escopo de recurso não surte efeito. Caso um usuário RAM ainda precise de permissões para essas ações, crie uma política personalizada e selecione Account como escopo de recurso durante a autorização.

Os exemplos a seguir mostram duas políticas de permissões personalizadas. Modifique-as conforme necessário.

• Permite todas as operações somente leitura sem suporte a autorização no nível de grupo de recursos: O elemento Action lista todas essas operações.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "alb:DescribeLoadBalancers",
          "alb:DescribeZones",
          "alb:GetGlobalLoadBalancerSummary",
          "alb:GetIdentityAttribute",
          "alb:ListBackupVersions",
          "alb:ListComponents",
          "alb:ListIdentities",
          "alb:ListTagKeys",
          "alb:ListTagValues"
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permite todas as ações sem suporte a autorização no nível de grupo de recursos. O elemento Action lista todas essas ações.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "alb:AssociateResources",
          "alb:DeleteIdentity",
          "alb:DescribeLoadBalancers",
          "alb:DescribeZones",
          "alb:GetGlobalLoadBalancerSummary",
          "alb:GetIdentityAttribute",
          "alb:InitializeServiceLinkedRole",
          "alb:ListBackupVersions",
          "alb:ListComponents",
          "alb:ListIdentities",
          "alb:ListTagKeys",
          "alb:ListTagValues",
          "alb:UpdateIdentityAttribute"
        ],
        "Resource": "*"
      }
    ]
  }
  

Perguntas frequentes