Projetos
Os projetos são usados para isolar recursos (incluindo recursos de computação, armazenamento e rede) entre regiões físicas. Um projeto é fornecido para cada região por padrão, e as permissões são atribuídas com base em projetos.
Para um controle de acesso mais refinado, crie subprojetos em um projeto e compre recursos nos subprojetos. Em seguida, fornece aos usuários permissões para acessar recursos em subprojetos específicos.
Projetos IAM são diferentes de projetos empresariais. Para obter mais informações, consulte Diferenças entre projetos do IAM e projetos empresariais.
- Os recursos não podem ser transferidos entre projetos do IAM.
- Não é possível criar projetos no IAM após habilitar a função Projeto empresarial.
Criação de um projeto
- No console do IAM, escolha Projects no painel de navegação e clique em Create Project.
Figura 2 Criação de um projeto
- Selecione uma região na qual você deseja criar um subprojeto.
- Insira o nome de um projeto.
- O nome do projeto estará no formato "Name of the default project for the selected region_Custom project name". O nome dos projetos padrão não pode ser modificado.
- O nome do projeto só pode conter letras, dígitos, hifens (-) e sublinhados (_). O comprimento total do nome do projeto não pode exceder 64 caracteres.
- (Opcional) Inserir uma descrição para o projeto.
- Clique em OK.
Atribuição de permissões a um grupo de usuários baseada em um projeto
Você pode atribuir permissões com base em projetos para controlar o acesso a recursos em projetos específicos.
- Na lista de grupos de usuários, clique em Authorize na linha que contém o grupo de usuários alvo.
Figura 3 Gerenciamento de permissões
- Na página Authorize User Group, selecione as políticas e funções a serem anexadas ao grupo de usuários e clique em Next.
- Especifique o escopo de autorização. Se você selecionar Region-specific projects, selecione um ou mais projetos.
- Clique em OK.
Para obter mais informações sobre autorização de grupo de usuários, consulte Criação de um grupo de usuários e atribuição de permissões.
Mudação de regiões ou projetos
Para serviços de nível de projeto, mude para uma região ou projeto no qual você tenha sido autorizado a acessar serviços de nuvem. Você não precisa mudar de regiões ou projetos para serviços globais.
- Faça login no console de gerenciamento da HUAWEI CLOUD.
- Aceda a uma página de serviço de nuvem de nível de projeto. Clique na caixa de listagem suspensa no canto superior esquerdo da página e selecione uma região.
