资源目录、资源组与标签的关系是什么_资源管理(Resource Management)-阿里云帮助中心

本文为您介绍资源目录、资源组与标签之间的区别和联系，以及资源组鉴权与标签鉴权的区别。

三者之间的区别

云服务	适用场景	资源隔离	管控级别	跨账号

云服务	适用场景	资源隔离	管控级别	跨账号
资源目录	多账号场景。如果企业使用多个阿里云账号管理云资源，则可以使用资源目录构建企业组织结构，对账号和资源进行集中、有序地管理。	通过账号进行资源隔离。	账号级别。	多个成员下创建的资源组和标签不互通，不能跨账号使用。
资源组	单账号场景。如果企业使用一个阿里云账号管理所有云资源，各个分公司或项目组使用RAM用户进行日常操作，则可以使用资源组作为资源隔离和权限管理的容器。例如：资源授权资源分账	通过RAM身份和权限策略进行资源隔离。说明资源组授权与标签授权的区别，请参见资源组鉴权与标签鉴权的区别。	资源级别。	不同阿里云账号下创建的资源组不互通，不能跨账号使用。
标签	单账号场景。如果企业使用一个阿里云账号管理所有云资源，各个分公司或项目组使用RAM用户进行日常操作，则可以使用标签高效管理资源。例如：资源标记资源授权资源分账资源自动化运维	通过RAM身份和权限策略进行资源隔离。说明资源组授权与标签授权的区别，请参见资源组鉴权与标签鉴权的区别。	资源级别。	不同阿里云账号下创建的标签不互通，不能跨账号使用。

三者之间是相辅相成、能力互通、有机结合的关系。例如：集团企业一般都是由多个分公司、部门或产品项目组等组成。如果将企业比作一棵树，资源目录可以用来构建树的主干和分支，资源组和标签可以对分支上树叶进行归纳和管理。请根据企业的实际情况选择资源目录、资源组或标签三个云服务中的一个或多个组合。

资源组和标签都可以将资源进行分类，在资源分类的基础上实现比账号更细粒度的权限控制。主要区别如下：

鉴权方式	适用场景	支持的云服务	授权示例

鉴权方式

适用场景

支持的云服务

授权示例

资源组

对于支持资源组的云资源，您可以将其加入资源组，然后针对资源组授权。该方式可以直接使用系统策略，操作便捷，学习成本低。对于更加精细的授权，您也可以使用自定义策略。

标签

对于支持标签的云资源，您可以为其绑定标签，然后针对标签授权。该方式只能在自定义策略中通过条件（Condition）指定授权的标签，使用灵活，授权粒度细，但您需要掌握自定义策略的用法，具有一定的使用门槛。

访问标签控制台，在资源类型能力项页签下的资源类型鉴权列，显示支持的资源类型。