《大话华为云OBS+IAM权限控制》连载 (八):“IAM项目”实现企业云资源的区域性物理隔离,用以区分全局级和项目级服务
【摘要】 “IAM项目”实现企业云资源的区域性物理隔离,用以区分全局级和项目级服务。当前推荐用企业项目方式来替代IAM项目进行资源划拨和隔离
IAM项目(IAM Projects)是IAM服务用来实现企业所购买云资源的区域性物理隔离的概念。
通俗而言,我们可以将一个华为云上企业看作一个全球性的大企业,在全世界各地都有自己的地区部,而每个地区部默认就是一个IAM项目。如果需要的话,IAM管理员也可以在指定的区域下创建额外的IAM项目,如下图所示:
IAM项目概念是用来区分华为云上的“全局级服务”和“项目级服务”的基础:
企业中的一些云服务资源需要全企业共享,实现集中式管理,这就是所谓的“全局级服务”——例如IAM服务本身、CDN服务、OBS服务、云监控服务(CES)等。特别注意,IAM服务本身是全局级服务,OBS服务也是全局级服务
企业的另一些云服务资源交由各个地区部自己管理,这就是所谓的“项目级服务”——例如虚拟机服务(ECS)、裸金属服务(BMS)、云数据迁移服务(CDM)等
项目级服务最显著的特点就是在其Web控制台界面,必须先下拉选定该服务所在的区域,才能看到该区域对应的资源。如下图ECS示例:
特别注意,当前不推荐基于IAM项目的资源隔离方式使用了,强烈推荐使用华为云的企业项目管理服务(EPS)来进行资源的逻辑划拨和隔离 !!
【声明】本内容来自华为云开发者社区博主,不代表华为云及华为云开发者社区的观点和立场。转载时必须标注文章的来源(华为云社区)、文章链接、文章作者等基本信息,否则作者和本社区有权追究责任。如果您发现本社区中有涉嫌抄袭的内容,欢迎发送邮件进行举报,并提供相关证据,一经查实,本社区将立刻删除涉嫌侵权内容,举报邮箱:
cloudbbs@huaweicloud.com
- 点赞
- 收藏
- 关注作者
作者其他文章
- 《大话华为云OBS+IAM权限控制》连载 (二十四):对同一个用户组,建议不要同时进行IAM全局级授权和EPS项目级授权
- 《大话华为云OBS+IAM权限控制》连载 (二十五):已知用户名/密码,生成临时AK/SK构造OBS客户端的Python参考实现
- 《大话华为云OBS+IAM权限控制》连载 (二十三):通过EPS项目的用户和资源管理,可实现让指定用户只可见部分指定资源的效果
- 《大话华为云OBS+IAM权限控制》连载 (二十):企业项目服务(EPS)是对企业人力和物力资源进行逻辑管理的有效手段
- 《大话华为云OBS+IAM权限控制》连载 (二十二):一个云服务资源只能属于一个EPS项目,但一个IAM用户组可同时属于多个项目
评论(0)