Server Load Balancer:Use grupos de recursos para controle granular de recursos

Funcionamento da autorização por grupo de recursos

Os grupos de recursos permitem organizar e gerenciar ativos na sua conta Alibaba Cloud. Por exemplo, crie um grupo específico para cada projeto e mova os recursos correspondentes para esse grupo, facilitando a gestão centralizada. Para mais detalhes, consulte O que é um grupo de recursos?

Após agrupar seus recursos, conceda permissões a diferentes entidades, como usuários RAM, grupos de usuários RAM ou funções RAM, limitando o escopo a um grupo de recursos específico. Isso restringe a entidade a gerenciar apenas os recursos contidos naquele grupo. Para saber mais, veja Agrupamento e autorização de recursos.

Essa abordagem de autorização traz os seguintes benefícios:

• Permissões granulares: Garante que cada entidade receba exatamente as permissões necessárias, evitando que recursos de projetos distintos sejam gerenciados em conjunto na mesma conta.

• Escalabilidade: A entidade RAM obtém automaticamente as permissões necessárias para novos recursos adicionados ao grupo, eliminando a necessidade de novas concessões manuais.

Conceder permissões no nível do grupo de recursos

Esta seção usa um RAM user como exemplo para demonstrar como conceder permissões sobre recursos do Gateway Load Balancer em um grupo de recursos específico.

Tipos de recursos compatíveis com grupos de recursos

O Gateway Load Balancer oferece suporte a grupos de recursos para os seguintes tipos de recursos.

Ações sem suporte

No Gateway Load Balancer, as seguintes ações não oferecem suporte à autorização no nível do grupo de recursos:

Para ações incompatíveis com autorização no nível do grupo de recursos, selecionar Resource Group Level como escopo do recurso não surte efeito. Caso um usuário RAM ainda precise de permissões para essas ações, crie uma política personalizada e selecione Account Level como escopo do recurso durante a concessão de permissões.

A seguir, dois exemplos de políticas personalizadas. Modifique-os conforme as necessidades do seu negócio.

• Permitir todas as ações somente leitura sem suporte a autorização no nível do grupo de recursos: Liste essas ações no elemento Action.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permitir todas as ações sem suporte a autorização no nível do grupo de recursos: Liste essas ações no elemento Action.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
        ],
        "Resource": "*"
      }
    ]
  }
  

Perguntas frequentes