Function Compute：建立 Team

Team 及資源歸屬

關係如下：

阿里雲帳號 UID
└── ResourceGroupID
    └── Team（Team ID、訂用計畫）
        ├── API Key
        ├── Template
        ├── Sandbox
        └── Volume

資源群組負責阿里雲帳號內的資源分組和 RAM 授權，Team 在資源群組內提供更細粒度的工作區，用於隔離不同業務、專案或環境。

• 資源歸屬：API Key、Template、Sandbox 和 Volume 都歸屬於具體 Team，並跟隨 Team 的資源群組和訂用計畫。

• 資源隔離：同一資源群組下可以建立多個 Team，各 Team 的資源相互隔離，不能跨 Team 使用。

• 訪問入口：控制台先按資源群組篩選 Team，再按 Team 展示其下的資源；使用 SDK 時，API Key 決定當前 Team。

• 許可權控制：RAM 使用者可在帳號或資源群組範圍內獲得 Team 系統管理權限，該許可權也可以進一步限制到指定 Team。RAM 使用者只能查看和操作授權範圍內的 Team 及其資源。

資源群組和 Team 是兩級管理關聯性，不能相互替代。通常先按組織或許可權邊界規劃資源群組，再按業務、專案和環境劃分 Team，例如在同一資源群組下分別建立生產 Team 和測試 Team。

RAM 授權

在資源群組授權的基礎上，可以進一步將 RAM 使用者的許可權限制到指定 Team。例如：

• 隔離生產和測試環境：在同一資源群組下建立生產 Team 和測試 Team。生產營運人員只管理生產 Team，開發人員只使用測試 Team。

• 隔離不同專案：每個專案使用獨立 Team，僅向專案成員授予對應 Team 的許可權，避免訪問其他專案的資源。

• 限制外部協作範圍：為合作方建立獨立 Team，只授權該 Team，使其無法查看或操作內部 Team。

• 配置唯讀審計：審計人員僅獲得指定 Team 的查看許可權，可以查看資源，但不能建立、修改或刪除資源。

精確授權時，按實際職責授予指定 Team 及其子資源所需的許可權。無需訪問其他 Team 時，不要授予帳號下全部 Team 的許可權。RAM 策略配置和 Team 級 Resource 樣本參見配置 RAM 使用者權限。

前提條件

• 已開通Function Compute和雲沙箱。

• 當前阿里雲帳號或 RAM 使用者具備管理 Team 的許可權。

• 如需使用自訂資源群組，請確保已建立資源群組並完成相應的 RAM 授權。

建立 Team

擷取 Team ID

開啟 Team 選取器，單擊管理 Team，在 Team 列表中查看並複製 Team ID。

Team ID 是 Team 的穩定標識，主要用於以下情境：

• 使用 FC SandboxOpenAPI 建立、查詢或刪除 Volume。

• 配置 Team 級 CPU 和記憶體配額。

• 排查 API Key、Sandbox、Template 或 Volume 的資源歸屬問題。

日常使用 E2B SDK 建立 Sandbox 時，只需傳入綁定該 Team 的 API Key，不需要傳入 Team ID。

後續步驟

1. 為 Team 建立 API Key。

2. 使用該 API Key 通過 E2B SDK 建立 Template 或 Sandbox。

3. 如需使用持久化儲存，為該 Team 建立 Volume：

   • 建立 OSS Volume

   • 建立 AgenticFS Volume

常見問題