Conceptos

Se crea una cuenta al registrarse correctamente. La cuenta tiene permisos de acceso completos para todos sus servicios y recursos en la nube. Se puede utilizar para restablecer contraseñas de usuario y conceder permisos de usuario. La cuenta es una entidad de pago, que no debe usarse directamente para realizar una gestión rutinaria. Por motivos de seguridad, cree usuarios de Identity and Access Management (IAM) y concédeles permisos para la gestión de rutina.

Un usuario de IAM es creado por una cuenta en IAM para usar servicios en la nube. Cada usuario de IAM tiene sus propias credenciales de identidad (contraseña y claves de acceso).

La autenticación de API requiere información como el nombre de cuenta, nombre de usuario y contraseña.

Las regiones se dividen en función de la ubicación geográfica y la latencia de la red. Los servicios públicos, como Elastic Cloud Server (ECS), Elastic Volume Service (EVS), Object Storage Service (OBS), Virtual Private Cloud (VPC), Elastic IP (EIP) e Image Management Service (IMS), se comparten dentro de la misma región. Las regiones se clasifican en regiones universales y regiones dedicadas. Una región universal proporciona servicios en la nube universales para los tenants estándares. Una región dedicada proporciona servicios específicos para tenants específicos.

Para obtener más detalles, consulte Región y AZ.

Una AZ comprende uno o más centros de datos físicos equipados con instalaciones independientes de ventilación, fuego, agua y electricidad. El cómputo, la red, el almacenamiento y otros recursos en una AZ se dividen lógicamente en múltiples clústeres. Las AZ dentro de una región están interconectadas mediante fibras ópticas de alta velocidad para permitirle construir sistemas de alta disponibilidad entre las AZ.

Un proyecto corresponde a una región. Los proyectos predeterminados se definen para agrupar y aislar físicamente recursos (incluidos recursos de cómputo, de almacenamiento y de red) entre regiones. Se pueden conceder permisos a los usuarios en un proyecto predeterminado para acceder a todos los recursos en sus cuentas en la región asociada al proyecto. Si necesita un control de acceso más preciso, cree subproyectos en un proyecto predeterminado y cree recursos en subproyectos. A continuación, puede asignar a los usuarios los permisos necesarios para acceder únicamente a los recursos de los subproyectos específicos.

Figura 1 Modelo de aislamiento del proyecto

Los proyectos empresariales agrupan y gestionan recursos en distintas regiones. Los recursos en diferentes proyectos empresariales están lógicamente aislados. Un proyecto empresarial puede contener recursos de múltiples regiones y se pueden agregar o quitar recursos de proyectos empresariales.

Para obtener detalles sobre proyectos empresariales y cómo obtener ID de proyectos empresariales, consulte Guía de usuario de Enterprise Management.