Virtual Private Cloud:Grupos de recursos para controle granular de recursos

Autorização por grupo de recursos

Use grupos de recursos para organizar os recursos da sua conta Alibaba Cloud. Por exemplo, crie um grupo dedicado para cada projeto e adicione os recursos correspondentes para gerenciá-los de forma centralizada. Para mais informações, consulte O que é um grupo de recursos?.

Após agrupar seus recursos, conceda permissões com escopo limitado a um grupo específico para diferentes entidades do RAM, como usuários, grupos de usuários ou funções do RAM. Isso restringe a entidade a gerenciar apenas os recursos dentro daquele grupo. Para mais informações, consulte Agrupamento e autorização de recursos.

Essa abordagem oferece os seguintes benefícios:

• Permissões granulares: garanta que cada identidade tenha apenas as permissões específicas necessárias, evitando que recursos de projetos distintos sejam gerenciados conjuntamente na mesma conta.

• Escalabilidade: ao adicionar novos recursos, basta incluí-los no grupo de recursos. A entidade do RAM obtém automaticamente permissões sobre eles, sem necessidade de nova autorização.

Conceder permissões de grupo de recursos a um usuário RAM

Este tópico descreve como conceder a um RAM user permissão para gerenciar recursos da VPC em um grupo de recursos específico.

Tipos de recursos compatíveis com grupos de recursos

A tabela a seguir lista os tipos de recursos da VPC que oferecem suporte a grupos de recursos.

Operações sem autorização por grupo de recursos

As seguintes ações da Virtual Private Cloud (VPC) não oferecem suporte a autorização no nível do grupo de recursos:

Para operações incompatíveis com autorização no nível do grupo de recursos, selecionar resource group level como escopo do recurso não terá efeito. Para conceder permissões a um usuário RAM nessas operações, crie uma política personalizada e defina o escopo do recurso como account level.

Veja abaixo dois exemplos de políticas personalizadas. Modifique-as conforme suas necessidades.

• Permite todas as operações somente leitura que não aceitam permissão no nível do grupo de recursos, listadas no elemento Action.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "vpc:CheckVpnBgpEnabled",
          "vpc:DescribeAccessPoints",
          "vpc:DescribeBandwidthPackageMonitorData",
          "vpc:DescribeBandwidthPackagePublicIpMonitorData",
          "vpc:DescribeGlobalAccelerationInstances",
          "vpc:DescribeGrantRulesToCbn",
          "vpc:DescribeIPv6TranslatorAclListAttributes",
          "vpc:DescribeIPv6TranslatorAclLists",
          "vpc:DescribeIPv6TranslatorEntries",
          "vpc:DescribeInstances",
          "vpc:DescribeNetworkQuotas",
          "vpc:DescribePublicIpAddress",
          "vpc:DescribeRouterInterfacesForGlobal",
          "vpc:DescribeServerRelatedGlobalAccelerationInstances",
          "vpc:DescribeVPCs",
          "vpc:DescribeVpnGatewayAvailableZones",
          "vpc:DescribeVrouters",
          "vpc:DescribeZones",
          "vpc:GetBusinessAccessPointDetail",
          "vpc:GetFlowLogServiceStatus",
          "vpc:GetNatIpCidrAttribute",
          "vpc:GetObject",
          "vpc:GetPhysicalConnectionServiceStatus",
          "vpc:GetPublicIpAddressPoolServiceStatus",
          "vpc:GetTrafficMirrorServiceStatus",
          "vpc:GetVpcIpamServiceStatus",
          "vpc:GetVpnGatewayDiagnoseResult",
          "vpc:ListBusinessAccessPointPortUsage",
          "vpc:ListBusinessAccessPoints",
          "vpc:ListBusinessRegions",
          "vpc:ListGeographicSubRegions",
          "vpc:ListNatGatewayEcsMetric",
          "vpc:ListVpcCloudInstance",
          "vpc:ListVpcEndpointServicesByEndUser"
        ],
        "Resource": "*"
      }
    ]
  }
  

• Permite todas as ações que não aceitam permissão no nível do grupo de recursos, listadas no elemento Action.

  {
    "Version": "1",
    "Statement": [
      {
        "Effect": "Allow",
        "Action": [
          "vpc:AddBandwidthPackageIps",
          "vpc:AddGlobalAccelerationInstanceIp",
          "vpc:AddIPv6TranslatorAclListEntry",
          "vpc:AllocateVpcIpv6Cidr",
          "vpc:CancelExpressCloudConnection",
          "vpc:CheckVpnBgpEnabled",
          "vpc:ConvertBandwidthPackage",
          "vpc:CreateNatGateway",
          "vpc:CreateBandwidthPackage",
          "vpc:CreateBondRouterInterfaceConnection",
          "vpc:CreateExpressCloudConnection",
          "vpc:CreateGlobalAccelerationInstance",
          "vpc:CreateIPv6Translator",
          "vpc:CreateIPv6TranslatorAclList",
          "vpc:CreateIPv6TranslatorEntry",
          "vpc:CreateNqa",
          "vpc:DeleteBandwidthPackage",
          "vpc:DeleteGlobalAccelerationInstance",
          "vpc:DeleteIPv6Translator",
          "vpc:DeleteIPv6TranslatorAclList",
          "vpc:DeleteIPv6TranslatorEntry",
          "vpc:DeleteIpv6EgressOnlyRule",
          "vpc:DescribeAccessPoints",
          "vpc:DescribeBandwidthPackageMonitorData",
          "vpc:DescribeBandwidthPackagePublicIpMonitorData",
          "vpc:DescribeGlobalAccelerationInstances",
          "vpc:DescribeGrantRulesToCbn",
          "vpc:DescribeIPv6TranslatorAclListAttributes",
          "vpc:DescribeIPv6TranslatorAclLists",
          "vpc:DescribeIPv6TranslatorEntries",
          "vpc:DescribeInstances",
          "vpc:DescribeNetworkQuotas",
          "vpc:DescribePublicIpAddress",
          "vpc:DescribeRouterInterfacesForGlobal",
          "vpc:DescribeServerRelatedGlobalAccelerationInstances",
          "vpc:DescribeVPCs",
          "vpc:DescribeVpnGatewayAvailableZones",
          "vpc:DescribeVrouters",
          "vpc:DescribeZones",
          "vpc:DiagnoseVpnConnections",
          "vpc:DiagnoseVpnConnectionsHistory",
          "vpc:DiagnoseVpnGateway",
          "vpc:DisableNatGatewayEcsMetric",
          "vpc:EnableNatGatewayEcsMetric",
          "vpc:GetBusinessAccessPointDetail",
          "vpc:GetFlowLogServiceStatus",
          "vpc:GetNatIpCidrAttribute",
          "vpc:GetObject",
          "vpc:GetPhysicalConnectionServiceStatus",
          "vpc:GetPublicIpAddressPoolServiceStatus",
          "vpc:GetTrafficMirrorServiceStatus",
          "vpc:GetVpcIpamServiceStatus",
          "vpc:GetVpnGatewayDiagnoseResult",
          "vpc:GrantInstanceToCbn",
          "vpc:InnerVpcCreateDscp",
          "vpc:InnerVpcDeleteDscp",
          "vpc:InnerVpcDescribeCrossBorderRouterInterface",
          "vpc:InnerVpcDescribeDscp",
          "vpc:InnerVpcModifyDscp",
          "vpc:InnerVpcRefreshDscp",
          "vpc:ListBusinessAccessPointPortUsage",
          "vpc:ListBusinessAccessPoints",
          "vpc:ListBusinessRegions",
          "vpc:ListGeographicSubRegions",
          "vpc:ListNatGatewayEcsMetric",
          "vpc:ListVpcCloudInstance",
          "vpc:ListVpcEndpointServicesByEndUser",
          "vpc:ModifyBandwidthPackageAttribute",
          "vpc:ModifyBandwidthPackageSpec",
          "vpc:ModifyBypassToaAttribute",
          "vpc:ModifyExpressCloudConnectionAttribute",
          "vpc:ModifyGlobalAccelerationInstanceAttributes",
          "vpc:ModifyGlobalAccelerationInstanceSpec",
          "vpc:ModifyIPv6TranslatorAclAttribute",
          "vpc:ModifyIPv6TranslatorAclListEntry",
          "vpc:ModifyIPv6TranslatorAttribute",
          "vpc:ModifyIPv6TranslatorBandwidth",
          "vpc:ModifyIPv6TranslatorEntry",
          "vpc:ModifyIpv6GatewaySpec",
          "vpc:OpenFlowLogService",
          "vpc:OpenPhysicalConnectionService",
          "vpc:OpenPublicIpAddressPoolService",
          "vpc:OpenTrafficMirrorService",
          "vpc:OpenVpcIpamService",
          "vpc:QueryPconnTrafficPrice",
          "vpc:QueryPhysicalConnectionPrice",
          "vpc:RejectVpcPeerConnection",
          "vpc:RemoveBandwidthPackageIps",
          "vpc:RemoveGlobalAccelerationInstanceIp",
          "vpc:RemoveIPv6TranslatorAclListEntry",
          "vpc:RevokeInstanceFromCbn",
          "vpc:SetHaVipMasterInstance",
          "vpc:TransformEipSegmentToPublicIpAddressPool",
          "vpc:UnAssociateEipAddress",
          "vpc:UnassociateGlobalAccelerationInstance",
          "vpc:UpdateCrossBoarderStatus",
          "vpc:associatevpccidrblock",
          "vpc:createvpc",
          "vpc:deleteBgpNetwork",
          "vpc:DescribeVPCs",
          "vpc:releaseIpv6Address"
        ],
        "Resource": "*"
      }
    ]
  }
  

Perguntas frequentes