Conceitos básicos

Os conceitos comuns usados quando você chama APIs são descritos a seguir:

• Conta

  Uma conta é criada após o registro bem-sucedido na Huawei Cloud. A conta tem permissões de acesso total para todos os seus serviços e recursos em nuvem. Ela pode ser usada para redefinir senhas de usuários e conceder permissões ao usuário. A conta é uma entidade de pagamento e não deve ser usada diretamente para realizar o gerenciamento de rotina. Para fins de segurança, crie usuários do IAM e conceda a eles permissões para o gerenciamento de rotina.

• Usuário

  Um usuário do IAM é criado usando uma conta para usar os serviços em nuvem. Cada usuário do IAM tem suas próprias credenciais de identidade (senha e chaves de acesso).

  Um usuário do IAM pode visualizar o ID da conta e o ID do usuário na página My Credentials do console. O nome da conta, o nome de usuário e a senha serão necessários para a autenticação da API.

• Região

  As regiões são divididas com base na localização geográfica e na latência da rede. Os serviços públicos, como Elastic Cloud Server (ECS), Elastic Volume Service (EVS), Object Storage Service (OBS), Virtual Private Cloud (VPC), Elastic IP (EIP) e Image Management Service (IMS), são compartilhados na mesma região. As regiões são classificadas em regiões globais e regiões específicas. A região global fornece serviços de nuvem comuns para todos os locatários, e uma região específica fornece serviços do mesmo tipo ou fornece serviços especiais para locatários específicos.

  Para obter detalhes, consulte Região e AZ.

• AZ

  Uma zona de disponibilidade (AZ) contém um ou mais data centers físicos. Cada AZ tem instalações independentes de resfriamento, extinção de incêndio, proteção contra umidade e eletricidade. Dentro de uma AZ, computação, rede, armazenamento e outros recursos são logicamente divididos em vários clusters. As AZs dentro de uma região são interconectadas usando fibras ópticas de alta velocidade para suportar sistemas de alta disponibilidade entre as AZs.

• Projeto

  Projetos agrupam e isolam recursos (incluindo recursos de computação, armazenamento e rede) entre regiões físicas. Um projeto padrão é fornecido para cada região e subprojetos podem ser criados em cada projeto padrão. Os usuários podem receber permissões para acessar todos os recursos em um projeto específico. Se você precisar de um controle de acesso mais refinado, poderá criar subprojetos em um projeto padrão e comprar recursos em subprojetos. Em seguida, você pode atribuir permissões necessárias para que os usuários acessem apenas os recursos em subprojetos específicos.

  Figura 1 Modelo de isolamento do projeto
  

• Projeto empresarial

  Projetos empresariais agrupam e gerenciam recursos entre regiões. Os recursos em projetos empresariais são logicamente isolados uns dos outros. Um projeto empresarial pode conter recursos de várias regiões e os recursos podem ser adicionados ou removidos de projetos empresariais.

  Para obter detalhes sobre como obter IDs e recursos de projetos empresariais, consulte o Guia de usuário do Enterprise Management.