¿Qué son los grupos de recursos?

Puede utilizar grupos de recursos para organizar sus recursos de AWS. AWS Resource Groups es el servicio que le permite administrar y automatizar tareas en grandes cantidades de recursos al mismo tiempo. En esta guía, se muestra cómo crear y administrar grupos de recursos en AWS Resource Groups. Las tareas que puede realizar en un recurso varían en función del servicio de AWS que utilice. Para obtener una lista de los servicios admitidos por AWS Resource Groups y una breve descripción de lo que cada servicio le permite hacer con un grupo de recursos, consulte Servicios de AWS que funcionan con AWS Resource Groups.

Puede obtener acceso a Resource Groups a través de cualquiera de los puntos de entrada a continuación.

• En la AWS Management Console, en la barra de navegación superior, elija Servicios. A continuación, en Administración y gobernanza, elija Resource Groups y Tag Editor.

  Enlace directo: consola de AWS Resource Groups

• Mediante la API de Resource Groups, en comandos de la AWS CLI o los lenguajes de programación del SDK de AWS. Para obtener más información, consulte la Referencia de API de AWS Resource Groups.

Para trabajar con grupos de recursos en la página de inicio de la AWS Management Console

1. Inicie sesión en la AWS Management Console.

2. En la barra de navegación, elija Services (Servicios).

3. A continuación, en Administración y gobernanza, elija Resource Groups y Tag Editor.

4. En el panel de navegación de la izquierda, elija Resource Groups guardados para trabajar con un grupo existente o Crear un grupo para crear uno nuevo.

¿Qué son los grupos de recursos?

En AWS, un recurso es una entidad con la que se puede trabajar. Entre los ejemplos se incluyen una instancia Amazon EC2, una pila de AWS CloudFormation y un bucket de Amazon S3. Si trabaja con varios recursos, puede resultarle útil administrarlos como un grupo en lugar de transferirlos de un servicio de AWS a otro para cada tarea. Si administra un gran número de recursos relacionados, como las instancias EC2 que componen una capa de aplicación, es probable que necesite realizar acciones por lotes en dichos recursos de forma simultánea. Entre los ejemplos de acciones por lotes se incluyen:

• La aplicación de actualizaciones o parches de seguridad.

• La actualización de aplicaciones.

• La apertura o el cierre de puertos para el tráfico de red.

• La recopilación de datos específicos de monitorización y de logs de la flota de instancias.

Un grupo de recursos es un conjunto de recursos de AWS que se encuentra en la misma Región de AWS y que coincide con los criterios especificados en la consulta del grupo. En Resource Groups, hay dos tipos de consultas que puede utilizar para crear un grupo. Ambos tipos de consultas incluyen recursos especificados en el formato AWS::service::resource.

• Consultas basadas en etiquetas

  Un grupo de recursos basado en etiquetas basa su pertenencia a una consulta que especifica una lista de tipos de recursos y etiquetas. Las etiquetas son claves que ayudan a identificar y ordenar los recursos de la organización. Opcionalmente, las etiquetas incluyen valores para las claves.

  importante

  No almacene información de identificación personal (PII) ni otra información confidencial en las etiquetas. Usamos etiquetas para proporcionarle servicios de facturación y administración. Las etiquetas no se han diseñado para usarse con información privada o confidencial.

• Consultas basadas en una pila de AWS CloudFormation

  Un grupo de recursos de AWS CloudFormation basado en pilas basa su membresía en una consulta que especifica una pila de AWS CloudFormation en su cuenta en la región actual. Puede elegir opcionalmente tipos de recursos dentro de la pila que desee que estén en el grupo. Puede basar su consulta únicamente en una sola pila de AWS CloudFormation.

Grupos de recursos vinculados a servicios

Algunos Servicios de AWS definen grupos de recursos que solo se pueden crear y administrar mediante la consola y las API de ese servicio. Tiene limitaciones en cuanto a lo que puede hacer con estos grupos en la consola de Resource Groups. Para obtener más información, consulte Configuraciones de servicio para grupos de recursos en la Guía de referencia de la API de AWS Resource Groups.

Los grupos de recursos pueden estar anidados; es decir, un grupo de recursos puede contener grupos de recursos existentes en la misma región.

Casos de uso de los grupos de recursos

De forma predeterminada, la AWS Management Console está organizada por servicio de AWS. Sin embargo, con Resource Groups puede crear una consola personalizada que organice y consolide la información en función de los criterios especificados en las etiquetas o los recursos de una pila de AWS CloudFormation. En la lista siguiente, se describen algunos de los casos en los que la agrupación de recursos puede ayudarle a organizar los recursos.

• Una aplicación que consta de diversas fases, como por ejemplo, el desarrollo, la puesta en marcha y la producción.

• Los proyectos administrados por varios departamentos o personas.

• Un conjunto de recursos de AWS que se utilizan simultáneamente para un proyecto común o que se desea administrar o supervisar como un grupo.

• Un conjunto de recursos relacionados con aplicaciones que se ejecutan en una plataforma específica, como, por ejemplo, Android o iOS.

Por ejemplo, supongamos que está desarrollando una aplicación web y que mantiene diferentes conjuntos de recursos para las etapas alfa, beta y de lanzamiento. Cada versión se ejecuta en Amazon EC2 con un volumen de almacenamiento de Amazon Elastic Block Store. Utiliza Elastic Load Balancing para administrar el tráfico y Route 53 para administrar el dominio. Sin Resource Groups, podría tener que acceder a múltiples consolas simplemente para comprobar el estado de sus servicios o modificar la configuración de una versión de su aplicación.

Con Resource Groups, utiliza una única página para ver y administrar sus recursos. Por ejemplo, supongamos que utiliza la herramienta para crear un grupo de recursos para cada versión (alfa, beta y de lanzamiento) de su aplicación. Para comprobar los recursos de la versión alfa de la aplicación, abra el grupo de recursos. A continuación, consulte la información consolidada en la página de su grupo de recursos. Para modificar un recurso específico, elija los enlaces de este en la página del grupo de recursos para obtener acceso a la consola de servicios que tiene la configuración que necesita.

AWS Resource Groups y permisos

Los permisos de la característica Resource Groups son a nivel de cuenta. Las entidades principales de IAM (como roles y usuarios) que compartan la cuenta podrán trabajar con los grupos de recursos que usted cree, siempre que tengan los permisos de IAM correctos.

Las etiquetas son propiedades de los recursos y, por tanto, pueden compartirse entre todos los recursos de la cuenta. Los usuarios de un departamento o grupo especializado pueden utilizar un vocabulario común (etiquetas) para crear grupos de recursos acordes con sus roles y responsabilidades. Tener un conjunto común de etiquetas también significa que cuando los usuarios comparten un grupo de recursos, no tienen que preocuparse de que falte información en las etiquetas o la información sea contradictoria.

Recursos de AWS Resource Groups

En Resource Groups, el único recurso disponible son los grupos. Los grupos tienen asociados nombres de recurso de Amazon (ARN) únicos. Para obtener más información sobre los ARN, consulte Nombres de recursos de Amazon (ARN) y espacios de nombres de servicios de AWS en la Referencia general de Amazon Web Services.

Tipo de recurso	Formato de ARN
Grupo de recursos	arn:aws:resource-groups:region:account:group/group-name

Cómo funciona el etiquetado

Las etiquetas son pares de clave y valor que funcionan como metadatos para organizar los recursos de AWS. Con la mayoría de los recursos de AWS, tiene la opción de añadir etiquetas al crear el recurso, ya sea una instancia de Amazon EC2, un bucket de Amazon S3 o cualquier otro tipo de recurso. No obstante, también puede añadir etiquetas a varios recursos compatibles a la vez mediante Tag Editor. Primero cree una consulta para recursos de distintos tipos y, a continuación, añada, elimine o sustituya etiquetas para los recursos de los resultados de búsqueda. Las consultas basadas en etiquetas asignan un operador AND a las etiquetas, por lo que devolverán los recursos que coincidan con los tipos de recursos especificados y con todas las etiquetas especificadas.

importante

No almacene información de identificación personal (PII) ni otra información confidencial en las etiquetas. Usamos etiquetas para proporcionarle servicios de facturación y administración. Las etiquetas no se han diseñado para usarse con información privada o confidencial.

Para obtener más información, consulte la Guía del usuario de Tag Editor. Utilice Tag Editor para etiquetar los recursos compatibles; para etiquetar otros recursos adicionales, utilice la funcionalidad de etiquetado de la consola del servicio en la que cree y administre el recurso.