Conceitos
- Conta
Uma conta é criada após o registro sucedido com o sistema de nuvem. A conta tem permissões de acesso total para todos os seus serviços e recursos de nuvem. Ela pode ser usada para redefinir senhas de usuários e conceder permissões ao usuário. A conta é uma entidade de pagamento e não deve ser utilizada diretamente para realizar a gestão de rotina. Para garantir a segurança, crie usuários do Identity and Access Management (IAM) e conceda a eles permissões para o gerenciamento de rotina.
- Usuário do IAM
Um usuário do IAM é criado usando uma conta para usar os serviços em nuvem. Cada usuário do IAM tem suas próprias credenciais de identidade (senha e chaves de acesso).
Um usuário do IAM pode visualizar o ID da conta e o ID do usuário na página Minhas credenciais do console. O nome da conta, o nome de usuário e a senha serão necessários para a autenticação da API.
- Região
Regiões são áreas geográficas isoladas umas das outras. Recursos são específicos por região, não podendo ser usados em outras por meio de conexões de rede interna. Para baixa latência e rápido acesso a recursos, selecione a região mais próxima.
- AZ
Uma AZ é composta por um ou mais data centers físicos equipados com instalações independentes de ventilação, incêndio, água e eletricidade. Computação, rede, armazenamento e outros recursos em uma AZ são logicamente divididos em vários clusters. As AZ dentro de uma região são interconectadas usando fibras ópticas de alta velocidade para suportar sistemas de alta disponibilidade entre as AZ.
- Projeto
Projetos agrupam e isolam recursos (incluindo recursos de computação, armazenamento e rede) entre regiões físicas. Um projeto padrão é fornecido para cada região, e subprojetos podem ser criados em cada projeto padrão. Os usuários podem receber permissões para acessar todos os recursos em um projeto específico. Para um controle de acesso mais refinado, crie subprojetos em um projeto e compre recursos nos subprojetos. Em seguida, os usuários podem receber permissões para acessar apenas recursos específicos nos subprojetos.
Figura 1 Modelo de isolamento do projeto
