當您使用云賬號負責購買資源,子賬號或RAM用戶負責應用運維時,可以使用資源組對賬號的權限進行控制。

EDAS可以對子賬號或RAM用戶進行資源組授權,被授權的子賬號或RAM用戶擁有操作這個資源組中所有資源的權限。更多信息,請參見權限管理概述

說明 資源組是EDAS對資源的一種劃分,資源組只能綁定ECS、SLB或者集群,不能綁定VPC。

典型應用場景

  • 某公司使用了EDAS搭建自己的業務應用。其中部門A負責用戶中心的應用,部門B負責商品中心的應用。
  • 兩個部門共同使用了一個EDAS主賬號開通的EDAS服務,并分別有一個子賬號。 部門A有幾臺專用ECS和SLB實例,用于部署用戶中心的應用。
  • 該公司在使用EDAS的時候創建了一個資源組,向這個資源組中添加部門A的ECS和SLB實例,然后將這個資源組授權給部門A使用的子賬號。
  • 部門A在使用這個子賬號時只能操作這個資源組中的資源。部門A和部門B之間不會產生沖突。
資源組場景示意圖

進入資源組管理頁面

  1. 登錄EDAS控制臺
  2. 在左側導航欄中選擇資源管理 > 資源組
  3. 資源組頁面選擇地域(Region),可以查看該地域內的資源組以及各資源組中的ECS和SLB實例。

查看資源組

資源組頁面中可以查看資源組的信息,包括資源組名稱、描述、ECS實例(內外網IP地址)、SLB實例信息和集群。

創建資源組

  1. 資源組頁面右上角單擊創建資源組
  2. 創建資源組對話框中輸入資源組名稱資源組描述,單擊確定

添加ECS到資源組

  1. 在資源組列表的操作列中,單擊綁定ECS
  2. 綁定ECS對話框中,選擇要綁定的ECS實例,單擊確定

同步SLB并添加SLB到資源組

如果您購買了阿里云的負載均衡(Server Load Balancer)服務,EDAS會將SLB實例同步到EDAS控制臺,以便使用、配置負載均衡功能。

  1. 在資源組列表的操作列中,單擊綁定SLB
  2. 綁定SLB對話框中單擊同步SLB,以手動同步SLB到EDAS控制臺。
  3. 綁定SLB對話框中,選擇要綁定的SLB實例,單擊確定

編輯資源組

  1. 在資源組列表的操作列中,單擊編輯
  2. 編輯資源組對話框中,對資源組名稱和描述信息進行編輯,然后單擊確定

刪除資源組

  1. 在資源組列表的操作列中,單擊刪除
  2. 刪除資源組確認框中單擊確定,即可刪除一個資源組。

對子賬號或RAM用戶授權資源組

  1. 以云賬號身份登錄EDAS控制臺。
  2. 在控制臺左側菜單欄選擇系統管理 > 子賬號
  3. 在要授權的用戶的操作列,單擊授權資源組
  4. 授權資源組對話框中選擇資源組,單擊確定