Проекты используются для изоляции ресурсов (включая вычислительные, хранилищные и сетевые ресурсы) между физическими регионами. По умолчанию для каждого региона предоставляется проект, а разрешения назначаются на основе проектов. Предустановленные проекты нельзя удалить.
Для более тонкого контроля доступа создайте подпроекты в рамках проекта и создайте ресурсы в подпроектах. Затем предоставьте пользователям разрешения на доступ к ресурсам в конкретных подпроектах.
IAM проекты отличаются от enterprise проектов. Для получения подробной информации об их различиях см. Identity and Access Management > FAQs > Project Management > What Are the Differences Between IAM Projects and Enterprise Projects?
Рисунок 1 Изоляция проекта
- Ресурсы нельзя переносить между IAM проектами.
- Вы не можете создавать проекты в IAM после включения функции Enterprise Project.
Creating a Project
- В левой панели навигации консоли IAM выберите Projects и нажмите Create Project.
Рисунок 2 Создание проекта
- Выберите регион, в котором вы хотите создать подпроект.
- Введите имя проекта.Note
- Имя проекта будет в формате "Name of the default project for the selected region_Custom project name". Имя предустановленных проектов нельзя изменить.
- Имя проекта может содержать только буквы, цифры, дефисы (-) и подчёркивания (_). Общая длина имени проекта не может превышать 64 символа.
- (Optional) Введите описание проекта.
- нажмите OK.
Назначение прав группы пользователей для проекта
Вы можете назначать права на основе проектов, чтобы контролировать доступ к ресурсам в конкретных проектах.
- В списке групп пользователей нажмите Authorize в строке, содержащей целевую группу пользователей.
Figure 3 Управление правами
- На странице Authorize User Group выберите политики или роли, которые будут привязаны к группе пользователей, и нажмите Next.
- Укажите область авторизации. Если вы выбираете Region-specific projects, выберите один или несколько проектов.
- Нажмите OK.Note
Для получения дополнительной информации об авторизации группы пользователей см. Creating a User Group and Assigning Permissions.
Переключение регионов или проектов
Для сервисов уровня проекта переключитесь на регион или проект, в котором вам предоставлен доступ к облачным сервисам. Для глобальных сервисов переключать регионы или проекты не требуется.
- Войдите в консоль управления.
- Перейдите на страницу облачного сервиса уровня проекта. Нажмите раскрывающийся список в левом верхнем углу страницы и выберите регион.
Figure 4 Переключение на конкретный регион или проект
