Conceitos
- Conta
Uma conta é criada após o registro bem-sucedido. Uma conta tem permissões de acesso total para todos os seus serviços e recursos de nuvem. Ela pode ser usada para redefinir senhas de usuários e conceder permissões ao usuário. A conta é uma entidade de pagamento e não deve ser usada diretamente para realizar o gerenciamento de rotina. Para fins de segurança, crie usuários e conceda a eles permissões para gerenciamento de rotina.
- Usuário do IAM
Um usuário do IAM é criado por uma conta para usar serviços em nuvem. Cada usuário do IAM tem suas próprias credenciais de identidade (senha e chaves de acesso).
A autenticação da API requer informações como a conta, o nome de usuário e a senha.
- Região
Uma região é uma área geográfica na qual os recursos da nuvem são implementados. As zonas de disponibilidade (AZs) na mesma região podem se comunicar entre si por meio de uma intranet, enquanto as AZs em regiões diferentes ficam isoladas umas das outras. A implementação de recursos de nuvem em diferentes regiões pode se adequar melhor a determinados requisitos do usuário ou estar em conformidade com as leis ou regulamentos locais.
- AZ
Uma AZ contém um ou mais data centers físicos. Cada AZ possui instalações independentes de resfriamento, extinção de incêndio, proteção contra umidade e eletricidade. Dentro de uma AZ, computação, rede, armazenamento e outros recursos são logicamente divididos em vários clusters. As AZs dentro de uma região são interconectadas usando fibras ópticas de alta velocidade para suportar sistemas de alta disponibilidade entre as AZs.
- Projeto
Projetos agrupam e isolam recursos de computação, armazenamento e rede em regiões físicas. Um projeto padrão é fornecido para cada região, e subprojetos podem ser criados em cada projeto padrão. Os usuários podem receber permissões para acessar todos os recursos em um projeto específico. Para um controle de acesso mais refinado, crie subprojetos em um projeto e compre recursos nos subprojetos. Os usuários podem então receber permissões para acessar apenas recursos específicos nos subprojetos.
Figura 1 Modelo de isolamento do projeto
- Projeto empresarial
Projetos empresariais agrupam e gerenciam recursos entre regiões. Os recursos em projetos empresariais são logicamente isolados uns dos outros. Um projeto empresarial pode conter recursos em várias regiões e os recursos podem ser transferidos diretamente entre projetos empresariais.
Para obter mais informações sobre projetos empresariais e como obter os IDs de projeto empresarial, consulte Guia de usuário do Enterprise Management.
