计算巢资源组管理是一款为企业内部多用户、多项目提供资源分级管理的服务。该服务可以从用途、权限、归属等维度对云资源进行分组,实现比云账号更细粒度的鉴权。本文将介绍如何使用计算巢资源组进行分权管理。
首先,服务商需要创建两个资源组,例如,资源组A和资源组B。接着,在资源组A中添加用户A的授权,在资源组B中添加用户B的授权。同时,商家侧需要对用户A和用户B添加AliyunComputeNestSupplierFullAccess的权限。如果需要其他权限,可以根据需求进行授权。
接下来,创建服务A和服务B,并将服务A的资源组设置为资源组A,将服务B的资源组设置为资源组B。完成服务创建后,用户登录计算巢控制台,在服务控制台顶部菜单栏左上角处,单击账号全部资源列表,可以看到可供选择的资源组。
值得注意的是,用户只能看到自己有权限的资源组下的服务。例如,用户A只有资源组A的权限,只有在资源列表处选择资源组A时,才能看到该资源组下的服务。
此外,如果创建服务时没有指定资源组,资源会自动放入默认资源组中。当资源的归属关系发生变化时,可以在多个资源组之间进行资源的转移,重新调整资源归属关系。
总之,计算巢资源组管理帮助服务商实现对企业内部多用户、多项目的资源分级管理,确保用户只能看到自己有权限的资源组下的服务,有效提升资源管理效率。