Создать IAM-проект и назначить разрешения
По умолчанию создание IAM-проектов недоступно. Вы можете воспользоваться проектами сервиса Enterprise Project Service.
Если нужно использовать IAM-проекты, обратитесь в техническую поддержку.
С помощью IAM-проектов можно настроить изолированный доступ к ресурсам для департаментов, проектных команд и других рабочих групп. Выделение разрешений в рамках проекта помогает отслеживать, сколько ресурсов потребляют команды и как они расходуют выделенный на облачные сервисы бюджет.
Создать проект
-
Войдите в консоль управления Advanced:
-
В списке сервисов выберите Identity and Access Management.
-
В меню слева выберите Projects.
-
Нажмите Create Project.
-
В поле Project Name введите название проекта.
-
Нажмите OK.
Назначить разрешения в рамках проекта
-
В меню слева выберите User Groups.
-
Нажмите Authorize в строке с нужной группой.
-
Выберите нужные политики и роли, которые будут назначены группе пользователей.
-
Нажмите Next.
-
Переключитесь на Region-specific projects и выберите нужный IAM-проект.
-
Нажмите OK.
Все IAM-пользователи в группе получат доступ к ресурсам в рамках проекта и заданных разрешений.
- Создать проект
- Назначить разрешения в рамках проекта