資源組
資源組對您擁有的云資源從用途、權(quán)限、歸屬等維度上進行分組，實現(xiàn)企業(yè)內(nèi)部多用戶、多項目的資源分級管理，實現(xiàn)比云賬號更細粒度的鑒權(quán)。若您擁有多款計算巢服務時，您可以將不同的服務按照您的分類需求放入不同的資源組中來進行分組分權(quán)管理。
背景信息
資源組的使用限制如下：
計算巢支持資源組的云資源包括服務和服務實例。
不允許跨賬號在資源組之間轉(zhuǎn)移云資源。
一個云資源只能屬于一個資源組。
資源組會繼承RAM賬號的全局權(quán)限。即如果您授權(quán)RAM賬號管理所有的阿里云資源，那么主賬號下所有的資源組都會在該RAM賬戶中顯示出來。
功能介紹
此處以服務商擁有服務A和服務B兩款服務，且希望分別讓用戶A和用戶B來運營，保證用戶A只有服務A的權(quán)限，用戶B只有服務B的權(quán)限為例，介紹如何使用計算巢資源組進行分權(quán)管理。
在資源組控制臺創(chuàng)建兩個資源組，名為資源組A和資源組B。具體步驟，請參見創(chuàng)建資源組。
在資源組A中添加用戶A的授權(quán)，在資源組B中添加用戶B的授權(quán)。計算巢商家側(cè)對用戶A和用戶B添加AliyunComputeNestSupplierFullAccess的權(quán)限。若還需其他權(quán)限，可根據(jù)需求對用戶A和用戶B進行授權(quán)。具體步驟，請參見添加RAM身份并授權(quán)。
創(chuàng)建服務A和服務B兩個服務，設置服務A的資源組為資源組A，設置服務B的資源組為資源組B。
服務創(chuàng)建完成后，當用戶登錄計算巢控制臺后，在服務控制臺頂部菜單欄左上角處，單擊賬號全部資源列表，可以看到可供選擇的資源組。
由于用戶只有某些資源組的權(quán)限，只有選擇當前有權(quán)限的資源組時，才能看到該資源組下的服務。例如，用戶A只有資源組A的權(quán)限，只有在資源列表處選擇資源組A時，才能看到該資源組下的服務。
創(chuàng)建服務時，如果不指定資源組，資源會放入默認資源組中，當資源的歸屬關(guān)系發(fā)生變化，您可以在多個資源組之間進行資源的轉(zhuǎn)移，重新調(diào)整資源歸屬關(guān)系。更多信息，請參見跨資源組轉(zhuǎn)移資源。