創(chuàng)建測試環(huán)境資源組和生產(chǎn)環(huán)境資源組。

以創(chuàng)建生產(chǎn)環(huán)境資源組（ProdResourceGroup）和測試環(huán)境資源組（TestResourceGroup）為例。具體操作，請參見創(chuàng)建資源組。

上述操作完成后，資源組的狀態(tài)會處于創(chuàng)建中...。大約3秒后，單擊。如果狀態(tài)變?yōu)?b data-tag="uicontrol" id="uicontrol-tkj-yr3-e4s" class="uicontrol">可用，表示資源組創(chuàng)建成功。

創(chuàng)建測試環(huán)境的伸縮組。

為確保伸縮組內(nèi)的ECS實例所屬資源組與伸縮組本身所屬資源組一致，創(chuàng)建伸縮組（例如TestScalingGroup）時，根據(jù)組內(nèi)實例配置信息來源不同，采取以下方案：

• 組內(nèi)實例配置信息來源配置為啟動模板：創(chuàng)建啟動模板時，在高級配置（選填）階段，指定資源組為測試環(huán)境資源組（TestResourceGroup）。具體操作，請參見創(chuàng)建實例啟動模板。

• 組內(nèi)實例配置信息來源配置為選擇已有實例：創(chuàng)建ECS實例時，在高級配置（選填）區(qū)域，指定資源組為測試環(huán)境資源組（TestResourceGroup）。具體操作，請參見自定義購買實例。

• 組內(nèi)實例配置信息來源配置為從零開始創(chuàng)建：創(chuàng)建伸縮配置時，在高級設(shè)置區(qū)域，指定資源組為測試環(huán)境資源組（TestResourceGroup）。具體操作，請參見創(chuàng)建伸縮配置（ECS實例）。

在配置伸縮組參數(shù)時，請指定資源組為測試環(huán)境資源組（TestResourceGroup）來創(chuàng)建測試環(huán)境的伸縮組。具體操作，請參見創(chuàng)建伸縮組。

創(chuàng)建生產(chǎn)環(huán)境的伸縮組。

為確保伸縮組內(nèi)的ECS實例所屬資源組與伸縮組本身所屬資源組一致，創(chuàng)建伸縮組（例如ProdScalingGroup）時，根據(jù)組內(nèi)實例配置信息來源不同，采取以下方案：

• 組內(nèi)實例配置信息來源配置為啟動模板：創(chuàng)建啟動模板時，在高級配置（選填）階段，指定資源組為生產(chǎn)環(huán)境資源組（ProdResourceGroup）。具體操作，請參見創(chuàng)建實例啟動模板。

• 組內(nèi)實例配置信息來源配置為選擇已有實例：創(chuàng)建ECS實例時，在高級配置（選填）區(qū)域，指定資源組為生產(chǎn)環(huán)境資源組（ProdResourceGroup）。具體操作，請參見自定義購買實例。

• 組內(nèi)實例配置信息來源配置為從零開始創(chuàng)建：創(chuàng)建伸縮配置時，在高級設(shè)置區(qū)域，指定資源組為生產(chǎn)環(huán)境資源組（ProdResourceGroup）。具體操作，請參見創(chuàng)建伸縮配置（ECS實例）。

在配置伸縮組參數(shù)時，請指定資源組為生產(chǎn)環(huán)境資源組（ProdResourceGroup）來創(chuàng)建生產(chǎn)環(huán)境的伸縮組。具體操作，請參見創(chuàng)建伸縮組。

在頂部菜單欄左上角，選擇不同資源組，驗證不同資源組下伸縮組和伸縮組內(nèi)實例的顯示情況。

• 資源組選擇賬號全部資源：您可以看到測試環(huán)境的伸縮組（TestScalingGroup）和生產(chǎn)環(huán)境的伸縮組（ProdScalingGroup）都出現(xiàn)在伸縮組列表中。如果伸縮組擴容了新的ECS實例，在實例列表頁簽下，您都可以查看到測試環(huán)境（TestResourceGroup）和生產(chǎn)環(huán)境（ProdResourceGroup）下的所有實例。

  

• 資源組選擇TestResourceGroup：您只能查看到伸縮組（TestScalingGroup）出現(xiàn)在伸縮組列表中。如果伸縮組擴容了新的ECS實例，在實例列表頁簽下，您也只能查看到在測試環(huán)境（TestResourceGroup）下的實例。

  

• 資源組選擇ProdResourceGroup：您只能查看到伸縮組（ProdScalingGroup）出現(xiàn)在伸縮組列表中。如果伸縮組擴容了新的ECS實例，在實例列表頁簽下，您也只能查看到在生產(chǎn)環(huán)境（ProdResourceGroup）下的實例。

  

在RAM中創(chuàng)建自定義權(quán)限策略（ApiWithoutResourcePolicy）。

由于伸縮組的某些API不支持資源組鑒權(quán)，故需要對該API進(jìn)行自定義權(quán)限配置。具體操作，請參見創(chuàng)建自定義權(quán)限策略。

• 目前不支持資源組鑒權(quán)的API接口如下所示：

  • DescribeRegions

  • DescribeLimitation

  • DescribeNotificationTypes

  • ListTagKeys

  • ListTagValues

• 自定義權(quán)限策略（ApiWithoutResourcePolicy）如下所示：

  {
    "Version": "1",
    "Statement": [
       {
          "Action": [
             "ess:DescribleRegions",
             "ess:DescribleLimitation",
             "ess:DecsribleNotificationTypes",
             "ess:ListTagKeys",
             "ess:ListTagValues"
            ],
           "Resource": "*",
           "Effect": "Allow"
         }
      ]
  }

在整個云賬號范圍內(nèi)，為部門A和部門B的管理員創(chuàng)建RAM賬戶并設(shè)置對應(yīng)的資源組權(quán)限。

本步驟以授權(quán)部門A管理員為例，授權(quán)主體請選擇部門A管理員名稱，權(quán)限策略請選擇步驟一創(chuàng)建的自定義權(quán)限策略（ApiWithoutResourcePolicy）和系統(tǒng)策略（AliyunECSFullAccess）。具體操作，請參見為RAM用戶授權(quán)。

• 為部門A管理員授權(quán)如下自定義策略：

  

• 為部門A管理員授權(quán)如下系統(tǒng)策略：

  

為部門A創(chuàng)建資源組DepartmentA，為部門B創(chuàng)建資源組DepartmentB。

具體操作，請參見創(chuàng)建資源組。

為部門A的管理員在資源組DepartmentA范圍內(nèi)授予彈性伸縮管理權(quán)限策略（AliyunESSFullAccess）。

具體操作，請參見添加RAM身份并授權(quán)或者為RAM用戶授權(quán)。

參考步驟4為部門B的管理員在資源組DepartmentB范圍內(nèi)授予彈性伸縮管理權(quán)限策略（AliyunESSFullAccess）。

其中，權(quán)限范圍選擇指定資源組DepartmentB，授權(quán)主體選擇部門B的管理員名稱。

在頂部菜單欄左上角，選擇不同資源組，創(chuàng)建伸縮組。

具體操作，請參見創(chuàng)建伸縮組。

• 資源組選擇DepartmentA時：部門A管理員可以在資源組DepartmentA下成功創(chuàng)建伸縮組。

  

• 資源組選擇DepartmentB時：部門A管理員在資源組DepartmentB下沒有權(quán)限創(chuàng)建伸縮組。

  

驗證部門A管理員是否可以查看不同資源組下的伸縮組。

具體操作，請參見查看伸縮組。

• 查看資源組DepartmentA下的伸縮組：部門A管理員可以成功查看資源組DepartmentA下的伸縮組。

  

• 查看資源組DepartmentB下的伸縮組：部門A管理員沒有權(quán)限查看資源組DepartmentB下的伸縮組。