# Network Edgeリソース権限

このトピックでは、Network Edge デバイスを運用する際に留意すべき重要な権限の使用例について説明します。

## プロジェクト間で仮想デバイスを操作する[​](#プロジェクト間で仮想デバイスを操作する "への直接リンクプロジェクト間で仮想デバイスを操作する")

Network Edge仮想デバイスをプロジェクト内に作成する必要がある仮想デバイスを表示および変更するには、特定のプロジェクトに対する権限が必要である。以下では、複数のプロジェクト間で仮想デバイスを運用するためのルールについて説明する。

## 請求口座協会[​](#請求口座協会 "への直接リンク請求口座協会")

すべての請求先アカウントは、最上位の組織に関連付けられている。現在、プロジェクトと請求先の関連付けはサポートされていない。

## 仮想デバイス(VNF)の作成[​](#仮想デバイスvnfの作成 "への直接リンク仮想デバイス(VNF)の作成")

VNFを作成する場合は、顧客ポータルページの上部にあるコンテキストスイッチャーを使用して、目的のプロジェクトでデバイスを作成していることを確認する。VNFを作成するには、**Network Edgeデバイスマネージャ**の役割が必要である。現在、あるプロジェクトから別のプロジェクトへの仮想デバイスの移動はサポートされていない。目的のプロジェクトが選択されたら、Network Edgeマーケットプレイスで仮想デバイスのベンダーとデバイスタイプをクリックする。

## デバイスインベントリで仮想デバイスを表示する[​](#デバイスインベントリで仮想デバイスを表示する "への直接リンクデバイスインベントリで仮想デバイスを表示する")

**コンテキストスイッチャーを**使用して、特定のプロジェクトの仮想デバイスインベントリを表示する。仮想デバイスインベントリには、プロジェクト名やプロジェクトIDなどのプロジェクト情報が含まれる。

## デバイスリンクグループ（DLG）[​](#デバイスリンクグループdlg "への直接リンクデバイスリンクグループ（DLG）")

* DLGは、プロジェクトの**Network Edgeデバイスおよび接続マネージャの**役割を持つユーザーが作成できる。ユーザーは異なるプロジェクトからデバイスを選択することができる。DLGはリソースマネージャにリソースとして表示される
* **Network Edgeデバイスマネージャ**、**接続マネージャ、**および**ビューア**の役割の一部としてデバイスビューア権限が含まれているユーザーがDLGを表示できる)。
* **Network Edgeマネージャ**ロールを持つユーザがDLGを変更できる
* **Network Edgeマネージャ**の役割を持つユーザは、DLGを削除できる。

## アクセス管理（アクセスコントロールリスト管理）[​](#アクセス管理アクセスコントロールリスト管理 "への直接リンクアクセス管理（アクセスコントロールリスト管理）")

特定のプロジェクトの下に作成されたアクセス制御リスト(ACL)を管理するには、Network Edgeメニューでアクセス管理を選択し、コンテキストスイッチャーで目的のプロジェクトを選択する。特定のプロジェクト名の下にあるACLテンプレートを作成、表示、編集、または削除することができる。

## Fabric仮想接続とFabricポートの接続[​](#fabric仮想接続とfabricポートの接続 "への直接リンクFabric仮想接続とFabricポートの接続")

Network Edge仮想デバイスとファブリックポートを仮想接続で接続するには、同じプロジェクト内にある必要がある。ファブリックポートと同じプロジェクト内にNetwork Edgeデバイスを作成するのがベストプラクティスである。現在、あるプロジェクトから別のプロジェクトへの仮想デバイスの移動はサポートされていないため。

## BYOC (持ち込み接続)[​](#byoc-持ち込み接続 "への直接リンクBYOC (持ち込み接続)")

BYOCおよびBYOC用リモートファブリックポートの作成は、IAM機能で管理される。BYOCポートのプロジェクト情報は、仮想デバイスが存在するプロジェクトから取得される。

## Solution Builder[​](#solution-builder "への直接リンクSolution Builder")

Solution Builder設計はIAMの下で管理される。ユーザーは、ソリューション設計を作成、編集、削除、および表示できる。顧客ポータルページの上部にあるコンテキストスイッチャーでプロジェクトを選択する。ソリューション設計は、作成されたプロジェクト内に保持され、他のプロジェクトに共有または移動することはできない。

特定のプロジェクトの下にソリューションデザインを作成する。

1. [Equinix Customer Portalにサインイン：ファブリックダッシュボード。](https://portal.equinix.com/fabric/dashboard)
2. \*\*\[ソリューションのビルド]\*\*メニューから、\[ **Solution Builder** ]を選択する。
3. **コンテキストスイッチャーを**使用して、目的のプロジェクト名を選択する。
4. **\[ダイアグラムの新規作成]を**クリックして、ソリューションの設計を開始する。

**\[価格サマリ]を**クリックすると、選択したプロジェクト名とソリューション名が一覧表示される。ダウンロードした価格設定の概要にも、同じ情報が表示される。

### APIを使用したデバイスの作成[​](#apiを使用したデバイスの作成 "への直接リンクAPIを使用したデバイスの作成")

IAM for Network Edgeは、APIを介して仮想デバイスを作成する場合にもサポートされる。この場合、プロジェクトIDを装置に関連付ける必要がある。他のNetwork EdgeサービスもプロジェクトIDなしでAPIを介して作成される場合、それらのサービスコンポーネントは仮想デバイスが存在するプロジェクトに関連付けられたプロジェクトIDに割り当てられる。