Conceptos

Una cuenta se crea tras el registro exitoso. La cuenta tiene permisos de acceso completos para todos sus servicios y recursos en la nube. Se puede utilizar para restablecer contraseñas de usuario y conceder permisos de usuario. La cuenta es una entidad de pago, que no debe usarse directamente para realizar una gestión rutinaria. Por motivos de seguridad, cree usuarios de Identity and Access Management (IAM) y concédeles permisos para la gestión de rutina.

Un usuario de IAM es creado por una cuenta en IAM para usar servicios en la nube. Cada usuario de IAM tiene sus propias credenciales de identidad (contraseña y claves de acceso).

La autenticación de API requiere información como el nombre de cuenta, nombre de usuario y contraseña.

Las regiones se dividen en función de la ubicación geográfica y la latencia de la red. Los servicios públicos, como Elastic Cloud Server (ECS), Elastic Volume Service (EVS), Object Storage Service (OBS), Virtual Private Cloud (VPC), Elastic IP (EIP) y Image Management Service (IMS), se comparten dentro de la misma región. Las regiones se clasifican en regiones universales y regiones dedicadas. Una región universal proporciona servicios en la nube universales para inquilinos comunes. Una región dedicada proporciona servicios específicos para tenants específicos.

Para obtener más información, consulte Region y AZ.

Una zona de disponibilidad comprende uno o más centros de datos físicos equipados con instalaciones independientes de ventilación, fuego, agua y electricidad. La informática, la red, el almacenamiento y otros recursos en una zona de disponibilidad se dividen lógicamente en múltiples clústeres. Las AZ dentro de una región están interconectadas mediante fibras ópticas de alta velocidad para permitirle construir sistemas de alta disponibilidad entre AZ.

Un proyecto corresponde a una región. Los proyectos predeterminados se definen para agrupar y aislar físicamente recursos (incluidos recursos informáticos, de almacenamiento y de red) entre regiones. Se pueden conceder permisos a los usuarios en un proyecto predeterminado para acceder a todos los recursos en sus cuentas en la región asociada al proyecto. Si necesita un control de acceso más preciso, cree subproyectos en un proyecto predeterminado y cree recursos en subproyectos. A continuación, puede asignar a los usuarios los permisos necesarios para acceder únicamente a los recursos de los subproyectos específicos.

Figura 1 Modelo de aislamiento del proyecto

Los proyectos empresariales agrupan y administran recursos en distintas regiones. Los recursos en diferentes proyectos empresariales están lógicamente aislados. Un proyecto de empresa puede contener recursos de varias regiones y los recursos se pueden agregar o quitar de los proyectos de empresa.

Para obtener más información sobre los proyectos de empresa y sobre cómo obtener los ID de proyecto de empresa, consulte Guía de usuario de gestión empresarial.