资源组设计最佳实践
例如：如果您想限制某项目组的成员只拥有该项目组资源的权限，那么，您可以创建一个对应于该项目组的资源组，将资源先转入该资源组，然后给项目组成员授予该资源组范围的资源操作权限。从而，该成员只拥有该资源组内资源的权限，而不是账号...
创建共享单元
资源所有者可以在创建共享单元时添加共享的资源和资源使用者，也可以先创建共享单元再添加。具体操作，请参见 修改共享单元。操作步骤 登录 资源共享控制台。在左侧导航栏，选择 资源共享>我的共享。在顶部菜单栏左上角处，选择共享资源...
应用场景
单个云账号：创建不同的资源组：您可以为各个资源组设置完全独立的管理员，不同的管理员在资源组内可以对用户、权限及云资源进行独立的管控。更多信息，请参见 RAM资源分组与授权。按项目分账：按资源组维度查看您的账单消费数据，以解决...
仅在资源目录内共享资源
重要 如果共享的资源是全局资源（例如：资源编排的模板），您只能选择华东2（上海）地域创建共享单元。单击 创建共享单元。在 配置基本信息并添加资源 页面，输入共享单元名称，然后选中需要共享的VPC交换机，最后单击 下一步。在 关联权限...
GenerateTemplateByScratch-为资源场景生成模板
接口说明 本文将提供一个示例，在杭州地域为资源纳管类型的资源场景 ts-aa9c62feab844a6b*生成模板。说明 资源探查类型的资源场景不支持生成模板。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，Open...
标签分账概述
分账过程中用到的云服务如下：标签 标签是资源的标识，可以帮助您从不同维度对具有相同特征的资源进行分类、搜索和聚合，让资源管理变得更加轻松。配置审计 配置审计是一个资源审计服务，为您提供面向资源的配置历史追踪、配置合规审计等...
TagResources-为指定的资源创建并绑定标签
接口说明 本文将提供一个示例，为杭州地域 ID 为 7fee80e1-8c48-4c2f-8300-0f6dc40b*的资源栈创建并绑定标签，标签键为 FinanceDept、标签值为 FinanceJoshua。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
CreateChangeSet-创建更改集
使用现有资源创建资源栈 如果您需要将现有的云资源添加到一个新的资源栈中进行统一管理，您可以选择使用更改集创建资源栈并完成资源导入。此时您需要将 ChangeSetType 参数设置为 IMPORT 并完成相关参数配置。关于资源导入的更多信息，请...
CreateResourceAccount
成员通常用于指代一个项目或应用，每个成员中的资源相对其他成员中的资源是物理隔离的。本文将提供一个示例，在资源夹 fd-r23M55*下创建一个成员，其成员显示名称为 Dev，账号名称前缀为 alice。调试 您可以在OpenAPI Explorer中直接运行该...
CreateResourceAccount-创建成员
成员通常用于指代一个项目或应用，每个成员中的资源相对其他成员中的资源是物理隔离的。本文将提供一个示例，在资源夹 fd-r23M55*下创建一个成员，其成员显示名称为 Dev，账号名称前缀为 alice。调试 您可以在OpenAPI Explorer中直接运行该...
DATASOURCE:ECS:Zones
InstanceChargeType String 否 是 可用区支持的资源计费方式。取值：PrePaid：包年包月。PostPaid（默认值）：按量付费。ResourceType String 否 是 资源的类型。取值：instance：ECS实例。ddh：专用主机。reservedinstance：预留实例。...
资源共享概述
共享的资源 共享的资源通常为某个云服务的某类资源。支持共享的资源类型，请参见 支持资源共享的云服务。资源目录组织共享 资源目录组织共享是指将资源共享给整个资源目录（Root资源夹）、资源夹或成员。具体操作，请参见 启用资源目录组织...
基本概念
共享的资源 共享的资源通常为某个云服务的某类资源。支持共享的资源类型，请参见 支持资源共享的云服务。资源目录组织共享 资源目录组织共享是指将资源共享给整个资源目录（Root资源夹）、资源夹或成员。具体操作，请参见 启用资源目录组织...
什么是模块
资源栈的资源、偏差、更改集中包含相关信息。可管理性：创建模块后，您可以通过ROS对其进行管理，例如版本控制。模块分类 公共模块 公共模块是资源编排为您提供的可直接使用的模块。更多信息，请参见 查看公共模块。自定义模块 自定义模块...
ListStackInstances-查询指定资源栈组关联的资源栈...
在一个阿里云地域下查询指定资源栈组关联的资源栈实例列表详情。接口说明 本文将提供一个示例，查询杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup 下的资源栈列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
CreateTemplateScratch-创建资源场景
资源纳管类型的资源场景支持的 ParameterKey、ParameterValue 如下：说明 资源纳管类型的资源场景，必须指定 ParameterKey 为 DeletionPolicy。ParameterKey ParameterValue DeletionPolicy 资源删除策略，取值：Retain：保留。将资源纳管...
什么是资源管理
具体如下：共享资源：如果您是资源所有者，您可以创建共享单元，添加共享资源和资源使用者，将自己拥有的资源共享给其他成员使用。使用共享资源：如果您是资源使用者，您可以直接使用共享给您的资源，允许执行的操作因资源类型不同而不同。...
GetStackInstance-查询资源栈实例信息
查询指定资源栈组关联的资源栈实例详情。接口说明 本文将提供一个示例，对杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup，查询其在北京地域和阿里云账号 151266687691*下的资源栈实例的详细信息。调试 您可以在OpenAPI Explorer...
资源目录概述
依赖目录结构满足权限及合规性要求 企业可以为不同的账号、目录结构设定不同的资源访问规则，通过RAM权限策略和资源目录管控策略，打通人员和资源间的授权与管控通道，保障企业资源的访问安全。开放式接入众多阿里云企业级应用 依赖目录...
步骤三：创建资源栈组
请根据需求选择资源栈组所在的资源组。如果不指定资源组，资源栈组将加入默认资源组。关于如何创建资源组，请参见 创建资源组。标签 为资源绑定标签或移除绑定，每个资源最多可绑定20条标签。最大并发账号数 每个地域中可同时部署资源栈的...
MoveResourceGroup-修改资源所属的资源组
调用MoveResourceGroup接口修改资源所属的资源组。接口说明 本文将提供一个示例，在杭州地域 cn-hangzhou 将资源栈 4e8611cb-251e-42b7-b9cb-3496362c*添加到资源组 rg-acfm3peow3k*中。调试 您可以在OpenAPI Explorer中直接运行该接口，...
CreateStack-创建资源栈
取值：KeepStackOnCreationComplete（默认值）：创建资源栈成功后保留资源栈及资源栈中的资源，占用 ROS 允许创建的资源栈数量限额。AbandonStackOnCreationComplete：创建资源栈成功后删除资源栈，但保留所有资源，不占用 ROS 允许创建的...
CreateStackGroup-创建资源栈组
AliyunROSStackGroupAdministrationRole ExecutionRoleName string 否 创建自助管理权限模式的资源栈组时，需指定的供管理员角色（AliyunROSStackGroupAdministrationRole）扮演的 RAM 执行角色名称。若不指定，则使用 ...
DeleteStackInstances-删除特定账号和地域下的资源栈...
接口说明 本文将提供一个示例，对杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup，删除其在阿里云账号 151266687691*和在北京地域下部署的资源栈。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行...
ALIYUN:ROS:StackGroup
AdministrationRoleName String 否 否 创建自助管理权限模式的资源栈组时，ROS扮演的RAM管理员角色名称。创建自助管理权限模式的资源栈组时，需指定ROS扮演的RAM管理员角色名称。若不指定，则使用AliyunROSStackGroupAdministrationRole...
ListStackGroupOperationResults-查询资源栈组操作...
接口说明 本文将提供一个示例，为您查询杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup 在操作 ID 6da106ca-1784-4a6f-a7e1-e723863d*下的操作结果列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
UpdateStackGroup-更新资源栈组
更新已创建的资源栈组。接口说明 本文将提供一个示例，将杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup 的模板更新为 {"ROSTemplateFormatVersion":"2015-09-01"}。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
资源（Resources）
自定义资源：用于创建自定义逻辑的资源，并可自定义资源如何更新和删除。自定义资源类型以 Custom:开头，或者为 ALIYUN:ROS:CustomResource。更多信息，请参见 概览。数据源资源（DataSource）用于查询云服务资源数据。更多信息，请参见 ...
标签概述
应用场景 标签的应用场景主要有：使用标签查找资源 使用标签对资源进行标记，通过标签控制台或API快速查找绑定了指定标签的资源。详情请参见 使用标签查找资源。使用标签分账 基于组织或业务维度为资源规划标签（例如：地区、部门、环境或...
CreateStackInstances-在指定账号和地域下创建资源栈...
本文将提供一个示例，为杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup，在杭州地域和北京地域的阿里云账号 151266687691*和 141261387191*中创建资源栈。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。...
UpdateStackInstances-在特定账号和地域下更新资源栈...
接口说明 本文将提供一个示例，为杭州地域已有的自助管理权限模式的资源栈组 MyStackGroup，在杭州地域和北京地域的阿里云账号 151266687691*和 141261387191*中更新资源栈。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算...
UpdateStack-更新资源栈
更新已创建资源栈的资源信息。接口说明 请求中 Parameters 和 UsePreviousParameters 取值相关。若 Parameters 中未指定模板中定义的参数：当 UsePreviousParameters 取值为 false 时：如果模板中参数有默认值，则使用默认值；如果模板中...
使用标签控制ECS资源的访问
默认情况下，资源列表将展示本地域中所有的资源，如果您希望为RAM用户设置查看资源的范围，您可以通过创建自定义策略，利用标签控制RAM用户对资源的访问。步骤一：创建自定义策略并为RAM用户授权 本步骤将使用阿里云账号创建一个自定义策略...
ListTemplateScratches-查询资源场景列表
接口说明 本文为您提供一个示例，查询杭州地域的资源场景列表。返回结果显示，杭州地域有 2 个资源场景，分别为资源纳管和资源复制。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer...
ListFoldersForParent-查询指定资源夹的子资源夹列表
接口说明 您只能查看指定资源夹下一级的子资源夹列表，无法查看更深层级的资源夹列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 调试 授权信息 ...
TagResources-为云资源创建并绑定标签
具体说明如下：对于必选的资源类型，用背景高亮的方式表示。对于不支持资源级授权的操作，用 全部资源 表示。条件关键字：是指云产品自身定义的条件关键字。关联操作：是指成功执行操作所需要的其他权限。操作者必须同时具备关联操作的权限...
ListFoldersForParent
说明 只能查看指定资源夹下一级的子资源夹列表，无法查看更深层级的资源夹列表。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必...
管理委派管理员账号
在左侧导航栏，选择 资源目录>可信服务。在 可信服务 页面，单击目标可信服务 操作 列的 管理。在 委派管理员账号 区域，单击 添加。在 添加委派管理员账号 面板，选中成员。单击 确定。添加成功后，使用该委派管理员账号访问对应可信服务...
概览
如果资源无法删除，则任何剩余的资源都将保留，直到能够成功删除资源栈。资源栈的相关内容如下表所示。内容 描述 创建资源栈 创建资源栈时，您需要设置模板、配置模板参数，并配置资源栈策略、删除保护等内容。查看资源栈 您可以在资源栈...
基本概念
您可以预览更改对资源栈正在运行资源造成的影响，只有在您执行更改集时，ROS才会对您的资源栈进行更改。更改集概览 偏差检测 偏差检测用于识别ROS资源栈中的资源和对应真实资源的偏差。您可以采取纠正措施，使资源栈资源再次与其在资源栈...
- 产品推荐
- 这些文档可能帮助您