Создать IAM-проект и назначить разрешения
По умолчанию создание IAM-проектов недоступно. Вы можете воспользоваться проектами сервиса Enterprise Project Service.
Если нужно использовать IAM-проекты, обратитесь в техническую поддержку.
С помощью IAM-проектов можно настроить изолированный доступ к ресурсам для департаментов, проектных команд и других рабочих групп. Выделение разрешений в рамках проекта помогает отслеживать, сколько ресурсов потребляют команды и как они расходуют выделенный на облачные сервисы бюджет.
Создать проект
Войдите в консоль управления Advanced:
В списке сервисов выберите Identity and Access Management.
В меню слева выберите Projects.
Нажмите Create Project.
В поле Project Name введите название проекта.
Нажмите OK.
Назначить разрешения в рамках проекта
В меню слева выберите User Groups.
Нажмите Authorize в строке с нужной группой.
Выберите нужные политики и роли, которые будут назначены группе пользователей.
Нажмите Next.
Переключитесь на Region-specific projects и выберите нужный IAM-проект.
Нажмите OK.
Все IAM-пользователи в группе получат доступ к ресурсам в рамках проекта и заданных разрешений.
- Создать проект
- Назначить разрешения в рамках проекта