云资源是您可以使用的阿里云实体,如ECS实例、云盘和镜像等。您可以使用资源组对您拥有的云资源从用途、权限、归属等维度上进行分组,以实现企业内部多用户、多项目的资源分级管理。

支持资源组的云资源

实例、云盘、镜像、弹性网卡、安全组和密钥对。

使用限制

  • 一个云资源只能属于一个资源组。
  • 不允许跨账号在资源组之间转移云资源。

使用说明

  • 一个资源组可以包含不同地域的云资源。
  • 同一个账号内不同资源组中的资源可以进行关联。例如,资源组1中的实例可以加入到资源组2中的VPC内。
  • 资源组会继承RAM账号的全局权限。即如果您授权RAM账号管理所有的阿里云资源,那么主账号下所有的资源组都会在该RAM账户中显示出来。

应用场景

  • 您可以将用途不同的云资源加入不同的资源组中分开管理。
  • 您也可以给各个资源组设置完全独立的管理员,实现资源组范围内的用户与权限管理。

前提条件

使用资源组之前,您需要首先 开通资源组功能

场景一 按云资源的用途分组

场景介绍

您可以将生产环境的实例和测试环境的实例,分别放入生产环境和测试环境两个资源组中。产品测试时,建议只对测试环境资源组中的实例进行操作,避免对生产环境的实例发生误操作。当产品需要上线时,再选择生产环境资源组中的实例进行操作。

操作步骤

  1. 使用主账号 登录企业控制台
  2. 创建资源组 测试环境生产环境
  3. 为资源组 测试环境生产环境 设置同一个管理员
  4. 单击 企业控制台 下拉框,选择 经典控制台

  5. 创建实例 TestEnv1,TestEnv2。在第7步 分组设置 页面的 资源组 列表中选择 测试环境
  6. 创建实例 ProdEnv1,ProdEnv2。在第7步 分组设置 页面的 资源组 列表中选择 生产环境
  7. 使用 测试环境生产环境 资源组的管理员账号 登录ECS控制台
  8. 单击 账号全部资源 下拉框,您可以看到 测试环境生产环境 资源组都出现在列表中。如下图所示。

  9. 单击 测试环境,您可以看到只有测试环境 的实例显示在 实例详情 页面。如下图所示。

场景二 资源组范围内的用户与权限管理

场景介绍

您可以将公司不同部门使用的实例分别放入多个资源组中,并设置相应的管理员,从而实现分部门管理实例。本文以IT部门和财务部门为例进行介绍。

操作步骤

  1. 使用主账号 登录企业控制台
  2. 创建资源组 IT部财务部
  3. 为资源组 IT部 设置IT部管理员
  4. 为资源组 财务部 设置财务部管理员
  5. 单击 企业控制台 下拉框,选择 经典控制台

  6. 创建实例 IT1,IT2。在 分组设置 页面 资源组 列表中选择 IT部
  7. 创建实例 Finance1,Finance2。在 分组设置 页面 资源组 列表中选择 财务部
  8. 使用IT部管理员账号 登录ECS控制台
  9. 单击 账号全部资源 下拉框,您可以看到只有 IT部 资源组显示出来。如下图所示。

  10. 单击 IT部。您可以看到属于IT部的实例都显示在 实例列表 页面。如下图所示。

其它应用场景

您可以参阅 资源分组与授权 了解资源组的其它应用场景。