Projetos
Os projetos são usados para isolar recursos (incluindo recursos de computação, armazenamento e rede) entre as regiões físicas. Um projeto é fornecido para cada região por padrão, e as permissões são atribuídas com base em projetos.
Para um controle de acesso mais refinado, crie subprojetos em um projeto e compre recursos nos subprojetos. Em seguida, forneça aos usuários permissões para acessar recursos em subprojetos específicos.
Projetos do IAM são diferentes de projetos empresariais. Para obter detalhes sobre suas diferenças, consulte Quais são as diferenças entre os projetos de IAM e os projetos empresariais?
- Os recursos não podem ser transferidos entre projetos do IAM.
- Não é possível criar projetos no IAM depois de ativar a função Enterprise Project.
Criar um projeto
- No painel de navegação esquerdo no console do IAM, escolha Projects e clique em Create Project.
Figura 2 Criar um projeto
- Selecione uma região na qual você deseja criar um subprojeto.
- Insira o nome de um projeto.
- O nome do projeto estará no formato. "Name of the default project for the selected region_Custom project name". O nome dos projetos padrão não pode ser modificado.
- O nome do projeto só pode conter letras, dígitos, hifens (-) e sublinhados (_). O comprimento total do nome do projeto não pode exceder 64 caracteres.
- (Opcional) Insira uma descrição para o projeto.
- Clique em OK.
Conceder permissões a um grupo de usuários para um projeto
Você pode atribuir permissões com base em projetos para controlar o acesso a recursos em projetos específicos.
- Na lista de grupos de usuários, clique em Authorize na linha que contém o grupo de usuários de destino.
Figura 3 Gerenciamento de permissões
- Na página Authorize User Group, selecione as políticas ou funções a serem anexadas ao grupo de usuários e clique em Next.
- Especifique o escopo da autorização. Se você selecionar Region-specific projects, selecione um ou mais projetos.
- Clique em OK.
Para obter mais informações sobre autorização de grupo de usuários, consulte Criação de um grupo de usuários e atribuição de permissões.
Mudar de regiões ou projetos
Para serviços no nível do projeto, mude para uma região ou projeto no qual você tenha sido autorizado a acessar serviços de nuvem. Não é necessário alternar regiões ou projetos para serviços globais.
- Faça logon no console de gerenciamento da Huawei Cloud.
- Vá para uma página de serviço de nuvem no nível do projeto. Clique na caixa de listagem suspensa no canto superior esquerdo da página e selecione uma região.
