Server Load Balancer:Usar grupos de recursos para controle granular de recursos

**Como funciona a autorização baseada em grupos de recursos**

Esse método de autorização oferece os seguintes benefícios:

-

**Permissões granulares**: conceda a cada identidade acesso preciso aos recursos de que ela necessita, evitando que recursos de projetos diferentes sejam gerenciados em conjunto sob uma única conta.

• -

• **Escalabilidade**: ao adicionar novos recursos, basta movê-los para o grupo de recursos designado. As entidades com acesso a esse grupo obtêm automaticamente as permissões correspondentes para os novos recursos, sem necessidade de autorização adicional.

**Conceder permissões no nível do grupo de recursos**

Esta seção apresenta um exemplo de como conceder a um RAM user permissões para recursos do Network Load Balancer dentro de um grupo de recursos específico.

**Tipos de recursos que oferecem suporte a grupos de recursos**

-

**Ações que não oferecem suporte à autorização no nível do grupo de recursos**

The following Network Load Balancer actions do not support resource-group-level authorization:

For actions that do not support resource-group-level authorization, setting the resource scope to Resource Group Level has no effect. If a RAM user needs these permissions, you must create a custom policy and set the resource scope to Account Level.

The following examples show two custom policies. You can modify the policy content as needed.

• Allows all read-only actions that do not support resource-group-level authorization. The Action element lists all such actions.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "nlb:DescribeHdMonitorRegionConfig",
          "nlb:DescribeLoadBalancers",
          "nlb:DescribeZones",
          "nlb:GetJobStatus",
          "nlb:ListAsynJobs"
        ],
        "Resource": "*"
      }
    ]
  }
  

• Allows all actions that do not support resource-group-level authorization. The Action element lists all such actions.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "nlb:AssociateResources",
          "nlb:DeleteHdMonitorRegionConfig",
          "nlb:DescribeHdMonitorRegionConfig",
          "nlb:DescribeLoadBalancers",
          "nlb:DescribeZones",
          "nlb:GetJobStatus",
          "nlb:ListAsynJobs",
          "nlb:SetHdMonitorRegionConfig",
          "nlb:UnTagResources"
        ],
        "Resource": "*"
      }
    ]
  }
  

**Perguntas frequentes**