組織

/images/organization-icon.png

Awanio の組織(Organization)サービスにより、複数のアカウントを 1 つの組織に統合して、中央で管理できます。アカウント管理と統合請求(consolidated billing)機能が含まれます。組織の管理者として、既存アカウントを組織に招待し、リソース管理のための権限を設定できます。

Organization

デフォルトでは、ユーザーは username と同名の組織を 1 つ持ちます。その組織では、ユーザーは admin ロールです。

admin ロールのユーザーは、Identity and Access Management(IAM) により、組織内のサービスとリソースに対するアクセス権限(read、create、update、delete)を指定できます。

IAM

組織の管理

Organizations ページでは次の操作ができます。

  • 組織一覧を表示
  • 名前で組織を検索
  • 新しい組織を作成
  • 組織の表示/更新
  • 組織の削除

停止(Suspend)機能は、管理者がダッシュボードから手動で実行できるほか、当月のリソース使用に対するクレジットが不足している場合に自動で実行されることもあります。

Project

Project は組織内のエンティティです。各組織は複数のプロジェクトを持ち、関心事を分離できます。ユーザーは、会社の部門や開発環境に基づいてプロジェクトを作成できます。

projectresource

プロジェクト内のリソース利用に関する課金は、組織レベルで統合されます。

プロジェクトの管理

Projects ページでは次の操作ができます。

  • サイドバーで選択した組織内のプロジェクト一覧を表示。別組織のプロジェクトを見るには、サイドバーで組織を選択してから Project ページへ移動します。
  • 名前でプロジェクトを検索
  • 組織でプロジェクトをフィルタ
  • 新しいプロジェクトを作成。組織内にはプロジェクト作成クォータがあり、クォータを増やすには管理者がダッシュボードで設定します。
  • ユーザーがプロジェクトの admin に設定されている場合、プロジェクトを更新/削除

Member

組織内では、既存アカウントをメンバーとして招待し、リソースを共同管理できます。各ユーザーには、リソースへアクセスし管理するための 1 つ以上の権限があります。

メンバーは Project に追加することもできます。ただし、Project に追加できるのは、その Project の親組織のメンバーに限られます。

組織とプロジェクトには 2 つのメンバーレベルがあります。

  • Admin: すべてのアクセス権限を持ち、組織/プロジェクトに関する情報を変更できます。また、特定ユーザーのリソースアクセス/管理権限を制限できます。組織を作成したユーザーは、自動的にその組織の admin になります。
  • Member: アクセス権限は組織 admin がカスタマイズできます。

member