设为首页 - 加入收藏 阿里云代金券-购买领取使用 欢迎您!

阿里云代金券-购买领取使用

阿里云 阿里云代金券 阿里云代金劵 现金红包 代金券领取 代金券购买 代金券使用 代金券删除 阿里云代理商
阿里云代金券
您的当前位置:主页 > 代金券 > 正文

阿里云全局代金券实践

来源:阿里云代金券 时间:2020-01-08
您可以通过设置阿里云全局代金券快速地为子账号筛选出符合要求的已授权云资源。
 
背景信息
阿里云全局代金券的使用限制如下:
阿里云全局代金券目前仅适用于子账号。
每个子账号仅支持设置一个阿里云全局代金券。
每个阿里云全局代金券,最多可过滤1000个云资源。
您可以使用阿里云全局代金券过滤以下ECS云资源:实例、镜像、快照、云盘、弹性网卡、共享块存储、安全组和密钥对。
 
应用场景一:资源分组
您账号中同时包含用于线上环境和测试环境的实例,由于线上生产环境不常做变更,而测试环境经常需要升级甚至重启实例。为了避免误操作线上生产环境的实例,您可以通过设置阿里云全局代金券只过滤出用于测试环境的实例。
用于线上生产环境的实例Online1、Online2、Online3、Online4
用于测试环境的实例TestInstance1、TestInstance2
使用主账号创建RAM用户。具体操作,请参见创建RAM用户。
通过RAM授权或资源组授权的方式为子账号添加权限并进行相应的准备工作。
方式一:RAM授权
登录RAM控制台,为已创建的RAM用户配置权限。具体操作,请参见配置权限。本示例中我们为RAM用户授予AliyunECSFullAccess权限。
使用已授权的RAM用户登录ECS控制台。
分别创建名称为Online1、Online2、Online3、Online4的实例。注意创建实例时,在分组设置页面将每个实例的标签设置为环境:线上。具体步骤请参见创建实例。
分别创建名称为TestInstance1和TestInstance2的实例,在创建实例时在分组设置页面将每个实例的标签设置为环境: 测试。具体步骤请参见创建实例。
方式二:资源组授权
使用主账号登录ECS控制台。
分别创建名称为Online1、Online2、Online3、Online4的实例。注意在创建实例时,在分组设置页面将每个实例的标签设置为环境:线上。具体步骤请参见创建实例。
分别创建名称为TestInstance1和TestInstance2的实例,在创建实例时在分组设置页面将每个实例的标签设置为环境: 测试。具体步骤请参见创建实例。
新建资源组:测试组和线上组。
将实例Online1、Online2、Online3、Online4添加到线上组中。将实例TestInstance1、TestInstance2添加到测试组中。
在资源组中为已创建的RAM用户授权。在资源组测试组和线上组中添加该RAM用户。
使用子账号登录ECS控制台。
在阿里云全局代金券的设置引导栏中,单击设置,如下图所示。
tag_1
在键文本框中填写环境,在值文本框中填写测试,单击确定。
tag_2
当阿里云全局代金券设置为环境:测试时, 用于测试环境的实例TestInstance1和TestInstance2都出现在实例列表中,而用于线上生产环境的实例则不会在该列表中显示出来。tag_3
应用场景二:权限分组
在企业管理中,您可能希望不同的部门只能管理其职能范围内的云资源。通过为各部门授予相应的管理权限,可以降低风险,同时提升管理效率。下面以财务部和IT部为例,为您介绍阿里云全局代金券在权限分组中的应用方法。
 
使用主账号为财务部和IT部创建实例。
使用主账号登录ECS控制台。
分别创建实例Finance1和Finance2。
注意在创建实例时,在分组设置页面将标签设置为部门:财务部。具体步骤请参见创建实例。
分别创建实例IT1和IT2。
注意在创建实例时,在分组设置页面将标签设置为部门:IT部 。具体步骤请参见创建实例。
使用主账号为财务部和IT部创建账号并授权。
使用主账号登录RAM控制台。
创建RAM用户,账号A为财务部,账号B为IT部。具体步骤请参见创建RAM用户。
使用以下授权策略为财务部账号A进行RAM授权。具体步骤请参见RAM 授权。
{
阿里云代金券

Copyright © 2002-2011 aliyun. 阿里云代金券 版权所有 Power by www.cdxqw.com 网站地图

Top