¿Qué son los grupos de recursos?

Puede usar los grupos de recursos para organizar AWS los recursos. AWS Resource Groups es el servicio que le permite gestionar y automatizar tareas en un gran número de recursos a la vez. En esta guía, se muestra cómo crear y administrar grupos de recursos en AWS Resource Groups. Las tareas que puede realizar en un recurso varían en función del AWS servicio que utilice. Para obtener una lista de los servicios compatibles AWS Resource Groups y una breve descripción de lo que cada servicio le permite hacer con un grupo de recursos, consulteAWS servicios que funcionan con AWS Resource Groups.

Puede obtener acceso a Resource Groups a través de cualquiera de los puntos de entrada a continuación.

• En la AWS Management Console, en la barra de navegación superior, elija Servicios. A continuación, en Administración y gobernanza, elija Resource Groups y Tag Editor.

  Enlace directo: consola de AWS Resource Groups

• Mediante la API Resource Groups, en AWS CLI comandos o lenguajes de programación AWS SDK. Consulte la referencia AWS Resource Groups de la API para obtener más información.

Para trabajar con grupos de recursos desde el AWS Management Console hogar

1. Inicie sesión en AWS Management Console.

2. En la barra de navegación, elija Services (Servicios).

3. A continuación, en Administración y gobernanza, elija Resource Groups y Tag Editor.

4. En el panel de navegación de la izquierda, elija Resource Groups guardados para trabajar con un grupo existente o Crear un grupo para crear uno nuevo.

Los recursos y sus tipos de grupos

En AWS, un recurso es una entidad con la que puede trabajar. Los ejemplos incluyen una EC2 instancia de Amazon, una AWS CloudFormation pila o un bucket de Amazon S3. Si trabaja con varios recursos, puede resultarle útil administrarlos en grupo en lugar de pasar de un AWS servicio a otro para cada tarea. Si administra una gran cantidad de recursos relacionados, como EC2 las instancias que forman una capa de aplicación, es probable que necesite realizar acciones masivas en estos recursos al mismo tiempo. Entre los ejemplos de acciones por lotes se incluyen:

• La aplicación de actualizaciones o parches de seguridad.

• La actualización de aplicaciones.

• La apertura o el cierre de puertos para el tráfico de red.

• La recopilación de datos específicos de monitorización y de logs de la flota de instancias.

Un grupo de recursos es un conjunto de AWS recursos que están todos en el mismo Región de AWS lugar y que cumplen los criterios especificados en la consulta del grupo. En Resource Groups, hay dos tipos de consultas que puede utilizar para crear un grupo. Ambos tipos de consultas incluyen recursos especificados en el formato AWS::service::resource.

• Consultas basadas en etiquetas

  Un grupo de recursos basado en etiquetas basa su pertenencia a una consulta que especifica una lista de tipos de recursos y etiquetas. Las etiquetas son claves que ayudan a identificar y ordenar los recursos de la organización. Opcionalmente, las etiquetas incluyen valores para las claves.

  importante

  No almacene información de identificación personal (PII) ni otra información confidencial en las etiquetas. Utilizamos etiquetas para prestarle servicios de facturación y administración. Las etiquetas no se han diseñado para usarse con información privada o confidencial.

• AWS CloudFormation basado en pilas

  Un grupo de recursos AWS CloudFormation basado en pilas basa su pertenencia a una consulta que especifica una AWS CloudFormation pila en su cuenta en la región actual. Puede elegir opcionalmente tipos de recursos dentro de la pila que desee que estén en el grupo. Puede basar la consulta en una sola AWS CloudFormation pila.

Grupos de recursos vinculados a servicios

Algunas Servicios de AWS definen grupos de recursos que solo se pueden crear y administrar mediante la consola de ese servicio y APIs. Tiene limitaciones en cuanto a lo que puede hacer con estos grupos en la consola de Resource Groups. Para obtener más información, consulte Configuraciones de servicio para grupos de recursos en la Guía de referencia de la API de AWS Resource Groups .

Los grupos de recursos pueden estar anidados; es decir, un grupo de recursos puede contener grupos de recursos existentes en la misma región.

Casos de uso de los grupos de recursos

De forma predeterminada, AWS Management Console se organiza por AWS servicio. Sin embargo, con Resource Groups, puede crear una consola personalizada que organice y consolide la información en función de los criterios especificados en las etiquetas o en los recursos de una AWS CloudFormation pila. En la lista siguiente, se describen algunos de los casos en los que la agrupación de recursos puede ayudarle a organizar los recursos.

• Una aplicación que consta de diversas fases, como por ejemplo, el desarrollo, la puesta en marcha y la producción.

• Los proyectos administrados por varios departamentos o personas.

• Conjunto de AWS recursos que se utilizan juntos para un proyecto común o que se desean administrar o supervisar como grupo.

• Un conjunto de recursos relacionados con aplicaciones que se ejecutan en una plataforma específica, como, por ejemplo, Android o iOS.

Por ejemplo, supongamos que está desarrollando una aplicación web y que mantiene diferentes conjuntos de recursos para las etapas alfa, beta y de lanzamiento. Cada versión se ejecuta en Amazon EC2 con un volumen de almacenamiento de Amazon Elastic Block Store. Utiliza Elastic Load Balancing para administrar el tráfico y Route 53 para administrar el dominio. Sin Resource Groups, podría tener que acceder a múltiples consolas simplemente para comprobar el estado de sus servicios o modificar la configuración de una versión de su aplicación.

Con Resource Groups, utiliza una única página para ver y administrar sus recursos. Por ejemplo, supongamos que utiliza la herramienta para crear un grupo de recursos para cada versión (alfa, beta y de lanzamiento) de su aplicación. Para comprobar los recursos de la versión alfa de la aplicación, abra el grupo de recursos. A continuación, consulte la información consolidada en la página de su grupo de recursos. Para modificar un recurso específico, elija los enlaces de este en la página del grupo de recursos para obtener acceso a la consola de servicios que tiene la configuración que necesita.

AWS Resource Groups y permisos

Los permisos de la característica Resource Groups son a nivel de cuenta. Las entidades principales de IAM (como roles y usuarios) que compartan la cuenta podrán trabajar con los grupos de recursos que usted cree, siempre que tengan los permisos de IAM correctos.

Las etiquetas son propiedades de los recursos y, por tanto, pueden compartirse entre todos los recursos de la cuenta. Los usuarios de un departamento o grupo especializado pueden utilizar un vocabulario común (etiquetas) para crear grupos de recursos acordes con sus roles y responsabilidades. Tener un conjunto común de etiquetas también significa que cuando los usuarios comparten un grupo de recursos, no tienen que preocuparse de que falte información en las etiquetas o la información sea contradictoria.

AWS Resource Groups recursos

En Resource Groups, el único recurso disponible son los grupos. Los grupos tienen nombres de recursos de Amazon (ARNs) exclusivos asociados a ellos. Para obtener más información ARNs, consulte Amazon Resource Names (ARN) y AWS Service Namespaces en. Referencia general de Amazon Web Services

Tipo de recurso	Formato de ARN
Grupo de recursos	arn:aws:resource-groups:region:account:group/group-name

Cómo funciona el etiquetado

Las etiquetas son pares de claves y valores que actúan como metadatos para organizar los recursos. AWS Con la mayoría de AWS los recursos, tiene la opción de añadir etiquetas al crear el recurso, ya sea una EC2 instancia de Amazon, un bucket de Amazon S3 u otro recurso. No obstante, también puede añadir etiquetas a varios recursos admitidos a la vez mediante el editor de etiquetas. Primero cree una consulta para recursos de distintos tipos y, a continuación, añada, elimine o sustituya etiquetas para los recursos de los resultados de búsqueda. Las consultas basadas en etiquetas asignan un operador AND a las etiquetas, por lo que devolverán los recursos que coincidan con los tipos de recursos especificados y con todas las etiquetas especificadas.

importante

No almacene información de identificación personal (PII) ni otra información confidencial en las etiquetas. Utilizamos etiquetas para prestarle servicios de facturación y administración. Las etiquetas no se han diseñado para usarse con información privada o confidencial.

Para obtener más información, consulte la Guía del usuario de Tag Editor. Utilice Tag Editor para etiquetar los recursos compatibles; para etiquetar otros recursos adicionales, utilice la funcionalidad de etiquetado de la consola del servicio en la que cree y administre el recurso.