Permisos de recursos de Network Edge
En este tema se describen los casos de uso de permisos clave que debe tener en cuenta al utilizar un dispositivo Network Edge.
Funcionamiento de dispositivos virtuales en distintos proyectos
Cualquier dispositivo virtual Network Edge debe crearse en un proyecto. El usuario debe tener permisos para un proyecto determinado para ver y modificar el dispositivo virtual. A continuación se describen las reglas para operar dispositivos virtuales en varios proyectos.
Asociación de cuentas de facturación
Todas las cuentas de facturación están asociadas a la organización de nivel superior. Actualmente no se admite la asociación de proyecto a cuenta de facturación.
Crear un dispositivo virtual (VNF)
Cuando cree VNFs, utilice el Conmutador de Contexto en la parte superior de la página del portal del cliente para asegurarse de que está creando el dispositivo en el proyecto previsto. Tendrá que estar en Network Edge Device Manager rol para crear VNFs. Actualmente, no se admite el movimiento del dispositivo virtual de un proyecto a otro. Una vez seleccionado el proyecto previsto, haga clic en el proveedor y tipo de dispositivo virtual en el Marketplace de Network Edge.
Ver dispositivos virtuales en el inventario de dispositivos
Utilice el conmutador de contexto **** para ver su inventario de dispositivos virtuales en un proyecto específico. El inventario de dispositivos virtuales incluye información del proyecto, como el nombre y el ID del proyecto.
Grupo de enlace de dispositivos (DLG)
- Los DLG pueden ser creados por usuarios con el rol Network Edge Device and Connection Manager para los proyectos. Los usuarios pueden seleccionar los dispositivos de diferentes proyectos. El DLG será visible como recurso en el Gestor de recursos.
- Los DLG pueden ser vistos por usuarios con el permiso de visor de dispositivos incluido como parte del rol Network Edge Device Manager, Connection Manager, y Viewer ).
- Los DLG pueden ser modificados por usuarios con el rol Network Edge Manager.
- Los DLG pueden ser eliminados por usuarios con el rol Network Edge Manager.
Gestión de accesos (gestión de listas de control de acceso)
Para gestionar la lista de control de acceso (ACL) creada en un proyecto específico, seleccione Gestión de acceso en el menú Network Edge y, a continuación, seleccione el proyecto deseado en el selector de contexto. Puede crear, ver, editar o eliminar la plantilla ACL con el nombre del proyecto específico.
Conexión de conexiones virtuales de Fabric y puerto de Fabric
Los dispositivos virtuales Network Edge y los puertos Fabric deben estar en el mismo proyecto para poder conectarlos con conexiones virtuales. Se recomienda crear un dispositivo Network Edge en el mismo proyecto que el puerto Fabric, ya que actualmente no se admite el movimiento del dispositivo virtual de un proyecto a otro.
BYOC (Traiga su propia conexión)
La creación de puertos BYOC y Fabric remotos para BYOC se gestiona bajo la función IAM. La información del proyecto para el puerto BYOC procede del proyecto en el que reside Virtual Device.
Solution Builder
Los diseños de Solution Builder se gestionan bajo IAM. Los usuarios pueden crear, editar, eliminar y ver los diseños de soluciones. Seleccione un proyecto en el Conmutador de contexto en la parte superior de la página del portal del cliente. Su diseño de solución permanecerá en el proyecto en el que se ha creado y no podrá compartirse ni trasladarse a otros proyectos.
Para crear un diseño de solución en un proyecto específico:
- Inicie sesión en Equinix Customer Portal: Fabric Dashboard.
- En el menú Build Solutions, seleccione Solution Builder.
- Seleccione el nombre del proyecto que desee utilizando el conmutador de contexto **** .
- Haga clic en Crear nuevo diagrama para empezar a diseñar su solución.
Cuando haga clic en Resumen de precios, aparecerá el nombre del proyecto seleccionado junto con el nombre de la solución. En el Resumen de precios descargado encontrará la misma información.
Creación de dispositivos mediante API
IAM para Network Edge también es compatible cuando se crea un dispositivo virtual a través de la API. En este caso, es necesario asociar un ID de proyecto al dispositivo. Cuando también se crean otros servicios de Network Edge a través de la API sin un ID de proyecto, esos componentes de servicio se asignan al ID de proyecto asociado al proyecto en el que reside el dispositivo virtual.