# 工作空间概述 本章节将介绍工作空间相关的如下内容： - [什么是工作空间？] - [工作空间通用规则] - [工作空间数量规划原则] 此外，工作空间支持如下操作： - [新增工作空间](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0035.html#secmaster_01_0035)：工作空间（Workspace）属于安全云脑顶层工作台，单个工作空间可绑定普通项目、企业项目和Region，可支撑不同场景下的工作空间运营模式。在使用安全云脑的基线检查、告警管理、日志审计、安全编排等功能前，需要先创建工作空间，它可以将资源划分为各个不同的工作场景，避免资源冗余查找不便，影响日常使用。 - [查看工作空间](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0045.html#secmaster_01_0045)：用户通过管理控制台查看已有工作空间的信息，包括名称、类型和创建时间等。 - [编辑工作空间](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0046.html#secmaster_01_0046)：工作空间新增成功后，可以对工作空间的基本信息（**名称** 、**描述**）进行修改。 - [删除工作空间](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0047.html#secmaster_01_0047)：如果不再需要某个工作空间，可以删除工作空间。工作空间删除后，相关的资产会存在风险，且会影响资产的风险预防和处理，安全性能降低，删除后不可恢复，请谨慎操作。 - [管理工作空间标签](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0363.html#secmaster_01_0363)：工作空间新增成功后，可以对工作空间的标签进行添加、编辑和删除操作。标签以键值对的形式表示，用于标识工作空间，便于对工作空间进行分类。此处的标签仅用于工作空间的管理。 - [创建空间托管](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0242.html#secmaster_01_0242)：空间托管是指跨账号安全运营，可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。安全云脑支持将项目中的工作空间托管给其他用户，托管后，可实现Workspace委托集中安全运营查看统一资产风险、告警和事件等。 - [管理托管](https://support.huaweicloud.com/usermanual-secmaster/secmaster_01_0244.html#secmaster_01_0244)：空间托管页面中，可以管理托管视图、我纳管的和纳管我的。 - 托管视图：查看已创建的托管视图及其详细信息，支持查看、编辑、修改、删除或批量删除托管视图。 - 我纳管的：呈现有哪些工作空间托管在我创建的托管视图中，支持查看我纳管的任务以及任务参数，管理我纳管的任务（包括接收、拒绝、解除、删除）。 - 纳管我的：呈现我的工作空间被哪些托管视图纳管着，支持查看纳管我的托管视图相关参数，支持修改已接收的托管任务、撤回已接收的托管任务、重申托管关系、解除托管关系、删除托管任务。 #### 什么是工作空间？ 工作空间（Workspace）属于安全云脑顶层工作台。 - 空间管理： 单个工作空间可绑定普通项目、Region，可支撑不同场景下的工作空间运营模式。 - 空间托管： 跨账号安全运营，可实现工作空间委托集中安全运营查看统一资产风险、告警和事件等。 #### 工作空间通用规则 - 付费版本安全云脑：单账号单Region内最多创建5个工作空间。 - 免费版本安全云脑：单账号单Region内最多创建1个工作空间。 - 工作空间永久删除：永久删除的workspace立即删除，**不能进行恢复**。 - 空间托管： - 单账号单Region内最多创建1个空间托管视图。 - 一个托管视图可以跨Region管理不同账号下的最多150个工作空间。 - 单账号创建账号委托 ≤ 10个。 - 暂不支持在同一个浏览器的多个窗口进入不同的工作空间进行操作。 #### 工作空间数量规划原则 您可以基于以下原则规划工作空间数量： - 项目维度：一个IAM项目或子项目对应一个工作空间。一个区域默认对应一个项目，用来隔离物理区域间的资源（计算资源、存储资源和网络资源），项目中支持创建子项目，那么区域推荐创建的工作空间数等于项目与子项目数之和。安全云脑仅支持IAM项目，**不支持企业项目** 。关于项目的更多介绍请参见[项目管理](https://support.huaweicloud.com/usermanual-iam/iam_05_0001.html)。 例如：区域A有一个项目A，项目A中创建了子项目A1和子项目A2，则推荐在区域A创建3个工作空间，分别管理项目A、子项目A1和子项目A2。 - 日志管理维度：如果希望将不同的云服务日志分开管理，则可以基于自身的云服务日志分类规划工作空间个数。 无论从项目维度还是日志管理维度规划工作空间个数，均需要满足如下约束： - 付费版本安全云脑单账号单Region内最多创建5个工作空间。 - 免费版本安全云脑单账号单Region内最多创建1个工作空间。