《大话华为云OBS+IAM权限控制》连载 (八)：“IAM项目”实现企业云资源的区域性物理隔离，用以区分全局级和项目级服务

IAM项目（IAM Projects）是IAM服务用来实现企业所购买云资源的区域性物理隔离的概念。

通俗而言，我们可以将一个华为云上企业看作一个全球性的大企业，在全世界各地都有自己的地区部，而每个地区部默认就是一个IAM项目。如果需要的话，IAM管理员也可以在指定的区域下创建额外的IAM项目，如下图所示：

IAM项目概念是用来区分华为云上的“全局级服务”和“项目级服务”的基础：

企业中的一些云服务资源需要全企业共享，实现集中式管理，这就是所谓的“全局级服务”——例如IAM服务本身、CDN服务、OBS服务、云监控服务（CES）等。特别注意，IAM服务本身是全局级服务，OBS服务也是全局级服务

企业的另一些云服务资源交由各个地区部自己管理，这就是所谓的“项目级服务”——例如虚拟机服务（ECS）、裸金属服务（BMS）、云数据迁移服务（CDM）等

项目级服务最显著的特点就是在其Web控制台界面，必须先下拉选定该服务所在的区域，才能看到该区域对应的资源。如下图ECS示例：

特别注意，当前不推荐基于IAM项目的资源隔离方式使用了，强烈推荐使用华为云的企业项目管理服务（EPS）来进行资源的逻辑划拨和隔离 ！！

IAM

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。