Conceitos

Uma conta é criada após o registro bem-sucedido na plataforma de nuvem. A conta tem permissões de acesso total para todos os seus serviços e recursos em nuvem. Ela pode ser usado para redefinir senhas de usuários e conceder permissões ao usuário. A conta é uma entidade de pagamento e não deve ser utilizada diretamente para realizar a gestão de rotina. Para fins de segurança, crie usuários e conceda a eles permissões para gerenciamento de rotina.

Um usuário do IAM é criado por uma conta no IAM para usar os serviços em nuvem. Cada usuário do IAM tem suas próprias credenciais de identidade (senha e chaves de acesso).

A autenticação da API requer informações como o nome da conta, o nome de usuário e a senha.

Uma região é uma área geográfica na qual os recursos da nuvem são implantados. As zonas de disponibilidade (AZs) na mesma região podem se comunicar umas com as outras através de uma intranet, enquanto as AZs em regiões diferentes são isoladas umas das outras. A implantação de recursos de nuvem em diferentes regiões pode se adequar melhor a determinados requisitos do usuário ou estar em conformidade com as leis ou regulamentos locais.

Uma AZ compreende um ou vários data centers físicos equipados com instalações independentes de ventilação, incêndio, água e eletricidade. Computação, rede, armazenamento e outros recursos em uma AZ são logicamente divididos em vários clusters. As AZs dentro de uma região são interconectadas usando fibras ópticas de alta velocidade para permitir que os usuários construam sistemas de alta disponibilidade entre AZs.

Um projeto corresponde a uma região. Os projetos padrão são definidos para um grupo e possuem recursos isolados fisicamente (incluindo recursos de computação, armazenamento e rede) em todas as regiões. Os usuários podem receber permissões em um projeto padrão para acessar todos os recursos na região associada ao projeto. Se você precisar de um controle de acesso mais refinado, crie subprojetos em um projeto padrão e comprar recursos em subprojetos. Em seguida, você pode atribuir aos usuários as permissões necessárias para acessar apenas os recursos nos subprojetos específicos.

Figura 1 Modelo de isolamento do projeto

Projetos corporativos agrupam e gerenciam recursos entre regiões. Os recursos em projetos corporativos são logicamente isolados uns dos outros. Um projeto corporativo pode conter recursos de várias regiões e os recursos podem ser adicionados ou removidos de projetos corporativos.