资源组是什么
资源组是在一个云账号内部，按业务线、部门或项目把资源分到不同的组里。三厂叫法不同：阿里云叫资源组，腾讯云用项目配合标签，华为云叫企业项目管理 EPS。它本质上是权限边界——子账号的策略可以按组授予，让每个团队只看到并操作自己的资源，而标签体系负责成本归属和批量筛选。资源组管权限范围，标签管成本分类，两者是搭配关系而不是替代关系。
基本信息
| 三厂叫法 | 阿里云 资源组；腾讯云 标签+项目管理；华为云 企业项目管理 EPS |
|---|---|
| 核心作用 | 权限边界：可按资源组给子账号授予权限 |
| 与标签区别 | 资源组管权限范围，标签管成本分类，可组合使用 |
| 资源迁移 | 资源可在资源组间迁移，注意迁移会改变权限归属 |
| 新建资源归属 | 创建时必须指定或落到默认资源组 |
典型使用场景
- 多业务线共用一个主账号：按业务线建组，各团队只能操作本组资源，互不干扰
- 外包与供应商交付：只授予目标资源组权限，隔离其他业务与生产数据
- 权限与成本同时治理：资源组控权限，标签做分账，报表按两者分别聚合
- 业务下线清点：整组盘点能一次性找出残留的实例、云盘、快照与公网 IP
- 资源整合搬迁：组织调整后把资源从旧组迁到新组，同步调整授权策略
落地使用要点
落地使用要点
- 创建资源时即指定归属资源组，避免事后搬迁带来的权限抖动
- 命名带业务与环境前缀，如 prod-pay、test-search，检索与审计都省事
- 权限策略按资源组授权：团队策略只覆盖本组，默认组不给写权限
- 与标签配合：资源组做权限边界，标签做成本分账，别混用单一维度
- 资源组调整前先导出当前授权关系，删组或改名会连带影响已有策略资源组与标签的分工
| 维度 | 用哪个 | 说明 |
|---|---|---|
| 权限边界 | 资源组 | 可在策略中按组限定，团队只看到自己的资源 |
| 成本分账 | 标签 | 支持多维聚合，能按项目、环境、负责人交叉看账 |
| 批量操作 | 标签 | 脚本按标签筛选资源，做巡检与自动化运维 |
| 生命周期盘点 | 资源组 | 业务下线时整组清点，减少残留资源 |
资源组是权限边界而不是成本维度，做分账依赖标签体系更灵活；只按资源组分账，粒度太粗，无法按项目和负责人拆开。
并非所有资源类型都支持资源组归属，账号级资源（如某些全局配置）通常无法分组，规划前先确认支持列表，避免方案落空。