本文档为您介绍如何对项目下的资源进行管理，包括资源移入、移出以及查询、筛选项目下的资源。
资源移入项目
说明：当您在云产品控制台新购/创建云资源时，你可以直接将资源放入指定项目中，后续需要对资源的分组进行调整时，在项目控制台进行操作。
登录 项目控制台 。
在项目列表页面，单击目标项目名称，进入项目详情页面。
选择资源页签，单击“移入”按钮，弹出移入资源窗口。
选择“由其他项目移入”或“直接移入”的移入方式。
由其他项目移入：选择目标资源所属的项目，勾选目标资源并确认移入，建议您使用此方式完成日常的资源移入项目操作。
直接移入 - 资源查询：选择地域和资源类型，查询后直接移入目标项目中。
查询结果仅包含未在任何项目中的资源。
目前仅支持云服务器实例、私有网络、公网IP三个资源类型的查询。
直接移入 - 资源TRN：输入资源的TRN（资源唯一标识），最多可输入10个资源的TRN。TRN的填写格式：
trn:{service}:{region}:{account}:{resourceType}/{id}，其中trn为固定前缀。{service}为对应的云服务英文简称。{region}为资源所在的地域（对于不区分地域的全局资源，此参数值不填写）。{account}为资源所属的账号ID。{resourceType}为资源的类型。{id}为资源的ID。示例：AccountID为2000000001的账号在cn-beijing创建的实例id=i-kbk5wcj0er5d56w的云服务器，对应的资源trn为
trn:ecs:cn-beijing:2000000001:instance/i-kbk5wcj0er5d56w。
常用的服务及资源类型可参考如下表格：
产品 产品Service代码 资源类型 资源类型代码 trn格式 云服务器 ecs 实例 instance trn:ecs:{region}:{account}:instance/{instanceid} 密钥对 keypair trn:ecs:{region}:{account}:keypair/{keypairname} 镜像 image trn:ecs:{region}:{account}:image/{imageid} 弹性块存储 storage_ebs volume volume trn:storage_ebs:{region}:{account}:volume/{volumeid} 云数据库 RDS MySQL rds_mysql 实例 instance trn:rds_mysql:{region}:{account}:instance/{instanceid} 文档数据库 MongoDB 版 mongodb 实例 instance trn:mongodb:{region}:{account}:instance/{instanceid} 缓存数据库Redis版 Redis 实例 instance trn:Redis:{region}:{account}:instance/{instanceid} 内容分发网络 CDN 域名 Domain trn:CDN:{region}:{account}:Domain/{domain} 应用型负载均衡 alb 实例 loadbalancer trn:alb:{region}:{account}:loadbalancer/{id} 监听器 listener trn:alb:{region}:{account}:listener/{id} 服务器组 servergroup trn:alb:{region}:{account}:servergroup/{id} 个性化配置 customizedcfg trn:alb:{region}:{account}:customizedcfg/{id} 证书 certificate trn:alb:{region}:{account}:certificate/{id} 访问控制 acl trn:alb:{region}:{account}:acl/{id} 公网IP vpc 实例 eip trn:vpc:{region}:{account}:eip/{eipid} 共享带宽包 vpc 实例 bandwidthpackage trn:vpc:{region}:{account}:bandwidthpackage/{bandwidthpackageid} 私有网络 vpc 私有网络实例 vpc trn:vpc:{region}:{account}:vpc/{vpcid} 子网 subnet trn:vpc:{region}:{account}:subnet/{subnetid} 网卡 eni trn:vpc:{region}:{account}:eni/{eniid} 安全组 securitygroup trn:vpc:{region}:{account}:securitygroup/{securitygroupid} 路由表 routetable trn:vpc:{region}:{account}:routetable/{routetableid} 网络ACL networkacl trn:vpc:{region}:{account}:networkacl/{networkaclid} NAT网关 natgateway 实例 ngw trn:natgateway:{region}:{account}:ngw/{ngwid} 负载均衡 clb 负载均衡实例 clb trn:clb:{region}:{account}:clb/{clbid} 访问控制策略组 acl trn:clb:{region}:{account}:acl/{aclid} 证书 certificate trn:clb:{region}:{account}:certificate/{certificateid} 独占集群 ec trn:clb:{region}:{account}:ec/{{ecid} VPN连接 vpn VPN网关 vpngateway trn:vpn:{region}:{account}:vpngateway/{vpngatewayid} 用户网关 customergateway trn:vpn:{region}:{account}:customergateway/{customergatewayid} IPSec连接 vpnconnection trn:vpn:{region}:{account}:vpnconnection/{vpnconnectionid} VPN网关路由 vpngatewayroute trn:vpn:{region}:{account}:vpngatewayroute/{vpngatewayrouteid} 对象存储 tos 桶 bucket trn:tos:{region}:{account}:{bucket} 专线连接 directconnect 物理专线 connection trn:directconnect:{region}:{account}:connection/{id} 专线网关 directconnectgateway trn:directconnect:{region}:{account}:directconnectgateway/{id} 单击“确认”按钮，完成操作。
资源移出项目
登录 项目控制台 。
在项目列表页面，单击目标项目名称，进入项目详情页面。
可批量选择目标资源，再单击“移出”按钮，弹出移出资源窗口。
选择移出资源后续加入的目标项目，单击“确认”按钮，完成操作。
查询项目的资源
您可以在项目管理中，查询项目下的所有资源。
具体操作步骤如下：
登录 项目控制台 。
在项目列表页面，单击目标项目名称，进入项目详情页面。
此时您可查看项目的资源列表，可以通过筛选，快速定位到具体的资源类型及地域。当项目存在层级结构时，您可以在资源列表上方勾选“显示子项目资源”，此时，项目下所有子项目内的资源也会一同显示。
注意：目前仅部分资源支持展示和搜索资源名称，资源名称数据来源于资源中心，需要您提前开通，并且该数据存在一定时间的延迟。
若您需要使用标签筛选项目资源时，可以在定制列中选择“标签”。
- 注意：查看资源标签您为IAM用户授予标签服务相关的权限：
- 系统预设策略，策略详情请前往策略管理-系统预设策略查看：
TagFullAccess：该策略允许您管理账户内标签服务相关的内容，例如按标签查询等相关内容
若系统预设策略无法满足您的授权需求，可以创建自定义策略，请进入策略管理，点击“新建自定义策略”，如下述示例为支持标签筛选项目资源的自定义策略描述：
{ "Statement": [ { "Effect": "Allow", "Action": [ "tag:GetTags", "tag:GetTagKeys", "tag:GetTagValues", "tag:GetResources" ], "Resource": [ "*" ] } ] }
- 系统预设策略，策略详情请前往策略管理-系统预设策略查看：
- 注意：查看资源标签您为IAM用户授予标签服务相关的权限：