Network Edge资源权限
本主题介绍操作Network Edge设备时需要牢记的关键权限用例。
跨项目操作虚拟设备
任何Network Edge虚拟设备都需要在项目中创建。用户需要拥有给定项目的权限才能查看和修改虚拟设备。以下描述了跨多个项目操作虚拟设备的规则。
帐单帐户关联
所有结算帐号均与顶级组织相关联。目前不支持项目与结算帐号的关联。
创建一个虚拟设备（VNF）
创建虚拟网络功能 (VNF) 时，请使用客户门户页面顶部的上下文切换器，确保您在目标项目中创建设备。您需要拥有“网络边缘设备管理员”角色才能创建 VNF。目前，不支持将虚拟设备从一个项目移动到另一个项目。选择目标项目后，请在网络边缘市场中单击您的虚拟设备供应商和设备类型。
查看设备清单中的虚拟设备
使用上下文切换器查看特定项目中的虚拟设备清单。虚拟设备清单包含项目信息，例如项目名称和项目 ID。
设备链接组 (DLG)
- 具有“网络边缘设备和连接管理员”角色的用户可以为项目创建分布式负载生成器 (DLG)。用户可以从不同的项目中选择设备。DLG 将作为资源显示在资源管理器中。
- 具有“网络边缘设备管理器”、“连接管理器”和“查看器”角色中包含的设备查看器权限的用户可以查看 DLG。
- 具有网络边缘管理器角色的用户可以修改DLG。
- 具有网络边缘管理员角色的用户可以删除DLG。
访问管理（访问控制列表管理）
要管理在特定项目下创建的访问控制列表 (ACL)，请在Network Edge菜单中选择访问管理，然后在上下文切换器中选择您想要的项目。您可以创建、查看、编辑或删除特定项目名称下的 ACL 模板。
连接 Fabric 虚拟连接和 Fabric端口
您的Network Edge虚拟设备和 Fabric端口需要位于同一项目中，订购通过虚拟连接将它们连接起来。最佳做法是，在与 Fabric端口相同的项目中创建Network Edge设备，因为目前不支持将虚拟设备从一个项目移动到另一个项目。
BYOC（自带连接）
BYOC 及其远程 Fabric端口的创建由 IAM 功能管理。BYOC端口的项目信息来自虚拟设备所在的项目。
Solution Builder
Solution Builder设计由 IAM 管理。用户可以创建、编辑、删除和查看Solution Builder设计。在客户门户页面顶部的“上下文切换器”中选择一个项目。您的Solution Builder设计将保留在其创建时所在的项目中，无法共享或移动到其他项目。
要在一个特定的项目下创建一个解决方案设计。
- 登录到Equinix客户门户：Fabric仪表盘。
- 从“构建解决方案”菜单中，选择“解决方案构建器”。
- 使用上下文切换器选择您想要的项目名称。
- 点击创建新图表开始设计您的解决方案。
点击“价格摘要”后，所选项目名称和解决方案名称将一并列出。下载的价格摘要中也包含相同的信息。
使用 API 创建设备
当通过API创建一个虚拟设备时，也支持Network Edge的IAM。在这种情况下，需要将一个项目ID与设备关联。当其他Network Edge服务也通过API创建而没有项目ID时，这些服务组件被分配到与虚拟设备所在的项目相关的项目ID。