メインコンテンツに移動

Network Edgeリソース権限

このトピックでは、Network Edge デバイスを運用する際に留意すべき重要な権限の使用例について説明します。

プロジェクト間で仮想デバイスを操作する

Network Edge仮想デバイスをプロジェクト内に作成する必要がある仮想デバイスを表示および変更するには、特定のプロジェクトに対する権限が必要である。以下では、複数のプロジェクト間で仮想デバイスを運用するためのルールについて説明する。

請求口座協会

すべての請求先アカウントは、最上位の組織に関連付けられている。現在、プロジェクトと請求先の関連付けはサポートされていない。

仮想デバイス(VNF)の作成

VNFを作成する場合は、顧客ポータルページの上部にあるコンテキストスイッチャーを使用して、目的のプロジェクトでデバイスを作成していることを確認する。VNFを作成するには、Network Edgeデバイスマネージャの役割が必要である。現在、あるプロジェクトから別のプロジェクトへの仮想デバイスの移動はサポートされていない。目的のプロジェクトが選択されたら、Network Edgeマーケットプレイスで仮想デバイスのベンダーとデバイスタイプをクリックする。

デバイスインベントリで仮想デバイスを表示する

コンテキストスイッチャーを使用して、特定のプロジェクトの仮想デバイスインベントリを表示する。仮想デバイスインベントリには、プロジェクト名やプロジェクトIDなどのプロジェクト情報が含まれる。

デバイスリンクグループ(DLG)

  • DLGは、プロジェクトのNetwork Edgeデバイスおよび接続マネージャの役割を持つユーザーが作成できる。ユーザーは異なるプロジェクトからデバイスを選択することができる。DLGはリソースマネージャにリソースとして表示される
  • Network Edgeデバイスマネージャ接続マネージャ、およびビューアの役割の一部としてデバイスビューア権限が含まれているユーザーがDLGを表示できる)。
  • Network Edgeマネージャロールを持つユーザがDLGを変更できる
  • Network Edgeマネージャの役割を持つユーザは、DLGを削除できる。

アクセス管理(アクセスコントロールリスト管理)

特定のプロジェクトの下に作成されたアクセス制御リスト(ACL)を管理するには、Network Edgeメニューでアクセス管理を選択し、コンテキストスイッチャーで目的のプロジェクトを選択する。特定のプロジェクト名の下にあるACLテンプレートを作成、表示、編集、または削除することができる。

Fabric仮想接続とFabricポートの接続

Network Edge仮想デバイスとファブリックポートを仮想接続で接続するには、同じプロジェクト内にある必要がある。ファブリックポートと同じプロジェクト内にNetwork Edgeデバイスを作成するのがベストプラクティスである。現在、あるプロジェクトから別のプロジェクトへの仮想デバイスの移動はサポートされていないため。

BYOC (持ち込み接続)

BYOCおよびBYOC用リモートファブリックポートの作成は、IAM機能で管理される。BYOCポートのプロジェクト情報は、仮想デバイスが存在するプロジェクトから取得される。

Solution Builder

Solution Builder設計はIAMの下で管理される。ユーザーは、ソリューション設計を作成、編集、削除、および表示できる。顧客ポータルページの上部にあるコンテキストスイッチャーでプロジェクトを選択する。ソリューション設計は、作成されたプロジェクト内に保持され、他のプロジェクトに共有または移動することはできない。

特定のプロジェクトの下にソリューションデザインを作成する。

  1. Equinix Customer Portalにサインイン:ファブリックダッシュボード。
  2. **[ソリューションのビルド]**メニューから、[ Solution Builder ]を選択する。
  3. コンテキストスイッチャーを使用して、目的のプロジェクト名を選択する。
  4. [ダイアグラムの新規作成]をクリックして、ソリューションの設計を開始する。

[価格サマリ]をクリックすると、選択したプロジェクト名とソリューション名が一覧表示される。ダウンロードした価格設定の概要にも、同じ情報が表示される。

APIを使用したデバイスの作成

IAM for Network Edgeは、APIを介して仮想デバイスを作成する場合にもサポートされる。この場合、プロジェクトIDを装置に関連付ける必要がある。他のNetwork EdgeサービスもプロジェクトIDなしでAPIを介して作成される場合、それらのサービスコンポーネントは仮想デバイスが存在するプロジェクトに関連付けられたプロジェクトIDに割り当てられる。

このページは役に立ちましたか?