當您使用云賬號負責購買資源,子賬號或RAM用戶負責應用運維時,可以使用資源組對賬號的權限進行控制。
EDAS可以對子賬號或RAM用戶進行資源組授權,被授權的子賬號或RAM用戶擁有操作這個資源組中所有資源的權限。更多信息,請參見權限管理概述。
說明 資源組是EDAS對資源的一種劃分,資源組只能綁定ECS、SLB或者集群,不能綁定VPC。
典型應用場景
- 某公司使用了EDAS搭建自己的業務應用。其中部門A負責用戶中心的應用,部門B負責商品中心的應用。
- 兩個部門共同使用了一個EDAS主賬號開通的EDAS服務,并分別有一個子賬號。 部門A有幾臺專用ECS和SLB實例,用于部署用戶中心的應用。
- 該公司在使用EDAS的時候創建了一個資源組,向這個資源組中添加部門A的ECS和SLB實例,然后將這個資源組授權給部門A使用的子賬號。
- 部門A在使用這個子賬號時只能操作這個資源組中的資源。部門A和部門B之間不會產生沖突。
進入資源組管理頁面
- 登錄EDAS控制臺。
- 在左側導航欄中選擇 。
- 在資源組頁面選擇地域(Region),可以查看該地域內的資源組以及各資源組中的ECS和SLB實例。
查看資源組
在資源組頁面中可以查看資源組的信息,包括資源組名稱、描述、ECS實例(內外網IP地址)、SLB實例信息和集群。
創建資源組
- 在資源組頁面右上角單擊創建資源組。
- 在創建資源組對話框中輸入資源組名稱和資源組描述,單擊確定。
添加ECS到資源組
- 在資源組列表的操作列中,單擊綁定ECS。
- 在綁定ECS對話框中,選擇要綁定的ECS實例,單擊確定。
同步SLB并添加SLB到資源組
如果您購買了阿里云的負載均衡(Server Load Balancer)服務,EDAS會將SLB實例同步到EDAS控制臺,以便使用、配置負載均衡功能。
- 在資源組列表的操作列中,單擊綁定SLB。
- 在綁定SLB對話框中單擊同步SLB,以手動同步SLB到EDAS控制臺。
- 在綁定SLB對話框中,選擇要綁定的SLB實例,單擊確定。
編輯資源組
- 在資源組列表的操作列中,單擊編輯。
- 在編輯資源組對話框中,對資源組名稱和描述信息進行編輯,然后單擊確定。
刪除資源組
- 在資源組列表的操作列中,單擊刪除。
- 在刪除資源組確認框中單擊確定,即可刪除一個資源組。
對子賬號或RAM用戶授權資源組
- 以云賬號身份登錄EDAS控制臺。
- 在控制臺左側菜單欄選擇 。
- 在要授權的用戶的操作列,單擊授權資源組。
- 在授權資源組對話框中選擇資源組,單擊確定。