Server Load Balancer:Controle de recursos com grupos de recursos

Como funciona

Use grupos de recursos para organizar os recursos da sua conta Alibaba Cloud. Por exemplo, crie grupos distintos para diferentes projetos e mova recursos para eles, facilitando o gerenciamento centralizado. Para mais informações, consulte O que é um grupo de recursos?.

Após organizar seus recursos, conceda permissões com escopo limitado a um grupo específico para as identidades (como RAM users, grupos de RAM users ou funções do RAM). Isso garante que a identidade gerencie apenas os recursos pertencentes àquele grupo. Para mais detalhes, consulte Agrupamento e autorização de recursos.

Essa abordagem oferece os seguintes benefícios:

• Permissões refinadas: Conceda a cada identidade apenas o acesso necessário aos recursos para evitar que itens de projetos diferentes sejam gerenciados em conjunto.

• Maior escalabilidade: Ao adicionar novos recursos a um grupo, as identidades recebem automaticamente as permissões correspondentes, sem necessidade de nova autorização.

Conceder permissões no nível do grupo de recursos a um RAM user

Esta seção usa um RAM user como exemplo para demonstrar como conceder permissões sobre recursos do Classic Load Balancer em um grupo de recursos específico.

Tipos de recursos compatíveis com grupos de recursos

A tabela a seguir lista os tipos de recursos do Classic Load Balancer compatíveis com grupos de recursos.

Ações sem suporte a grupos de recursos

A tabela a seguir lista as ações do Classic Load Balancer que não permitem autorização no nível do grupo de recursos.

Definir o escopo como resource group level não produz efeito para ações incompatíveis com autorização no nível do grupo de recursos. Se um RAM user precisar dessas permissões, crie uma política personalizada e defina o escopo do recurso como account level.

Os exemplos a seguir apresentam duas políticas personalizadas. Ajuste o conteúdo conforme suas necessidades.

• Permite todas as ações de somente leitura incompatíveis com autorização no nível do grupo de recursos. Essas ações estão listadas em Action.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "slb:DescribeAvailableResource",
          "slb:DescribeHighDefinationMonitor",
          "slb:DescribeIdleInstancesForGlobal",
          "slb:DescribeLogsDownloadAttribute",
          "slb:DescribeLogsDownloadStatus",
          "slb:DescribeRegions",
          "slb:DescribeZones",
          "slb:ListMonitorLogs"
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permite todas as ações incompatíveis com autorização no nível do grupo de recursos. O elemento Action lista todas essas ações.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "slb:CancelOrder",
          "slb:DescribeAvailableResource",
          "slb:DescribeHighDefinationMonitor",
          "slb:DescribeIdleInstancesForGlobal",
          "slb:DescribeLogsDownloadAttribute",
          "slb:DescribeLogsDownloadStatus",
          "slb:DescribeRegions",
          "slb:DescribeZones",
          "slb:DisableHighDefinationMonitor",
          "slb:EnableHighDefinationMonitor",
          "slb:ListMonitorLogs",
          "slb:ModifyHighDefinationMonitor",
          "slb:SetLogsDownloadAttribute",
          "slb:SetLogsDownloadStatus",
          "slb:UnTagResources",
          "slb:describeLoadBalancerHTTPListenerAttribute",
          "slb:describeservercertificates"
        ],
        "Resource": "*"
      }
    ]
  }
  

Perguntas frequentes