プロジェクトを使用した既存のリソースの編成

プロジェクトを使用して、複数のアカウントにわたってリソースを編成および追跡することができます。これにより、大企業の ワークロード・アカウントおよびアプリケーションから管理アカウントを分離する ことができます。 管理アカウントをワークロード・アカウントから分離すると、ワークロード・アカウントへのアクセスを必要とするユーザーの数が削減されるため、それらのアカウントのセキュリティーが強化されます。 例えば、開発アカウントおよび実動アカウント全体の特定のワークロードに関連するリソースを、管理アカウント内の単一のプロジェクトに収集することができます。 これにより、リソースはそれぞれのアカウントにデプロイされたままになりますが、プロジェクト内のそれらのリソースを一目で確認できます。

これは、評価およびテストの目的で使用可能な試験的フィーチャーであり、予告なしに変更される可能性があります。

1 つの管理アカウントと 2 つのビジネス単位アカウント・グループ A および B を持つエンタープライズ・アカウント。 アカウント・グループ B には、1 つの管理アカウントと 2 つの他のアカウント (ワークロード・アカウント A と B) が含まれています。 グループ B 管理アカウントには、ワークロード・アカウント A および B からのリソースを含む 2 つの構成を持つプロジェクトが含まれています。
事業部アカウントのリソースを追跡する管理アカウント

エンタープライズ・アカウント・アーキテクチャー内では、プロジェクト内のリソースを追跡すると、 ビジネス単位管理アカウント 内のユーザーが別々のワークロード・アカウントおよびアプリケーションを管理するのに役立ちます。 リソースは、異なるアカウント (例えば、ワークロード・アカウント A とワークロード・アカウント B) に存在します。 しかし、ワークロード・アカウント A および B から管理アカウント内のプロジェクトにリソースを追加すると、管理アカウント内のプロジェクトからもリソースが表示されます。

プロジェクト内で、異なる構成にリソースを追加することにより、リソースのグループをさらに絞り込むことができます。 機能に基づいてリソースをグループ化することを検討してください。 例えば、同じプロジェクト内で、開発環境のインフラストラクチャーのリソースを含む 1 つの構成と、実稼働環境のリソースの別の構成を追加することができます。

見て学ぶ

実際の動作をご覧になりたいですか? 以下のビデオで、コンソールを使用してプロジェクト内の既存のリソースを編成する方法を確認してください。

動画の文字起こし

IBM Cloud では、プロジェクトを使用してリソースを編成するために使用できる新機能が提供されています。

プロジェクト内で、他のアカウントから既存のリソースを追加できるようになりました。

プロジェクトで、「リソース」タブに移動し、 「追加」 をクリックして、プロジェクトで編成するリソースを選択します。

最初に、リソースが含まれているアカウントの認証資格情報を指定します。 次に、 「次へ」 をクリックして、プロジェクトで編成するリソースを選択します。 「ロケーション」、「サービス」、または「タグ」でフィルタリングすることで、リソースを検索できます。

プロジェクトで編成する各リソースを選択し、 「追加」 をクリックします。 これで、プロジェクトに追加したリソースが「リソース」タブにリストされます。

今後は、プロジェクトで意味のあるデータ (使用量やコストの情報など) を提供する方法を検討しています。

開始前に

プロジェクトが含まれているアカウントで以下のアクセス権限が割り当てられていることを確認します。

  • IBM Cloud® プロジェクト・サービスに対するエディター以上の役割。
  • プロジェクトのリソース・グループに対するビューアー役割。

また、リソースが含まれているアカウントへのアクセス権限をプロジェクトに付与するための認証方式も必要です。 API キーまたは秘密を使用 することも、 トラステッド・プロファイルを使用 してプロジェクトへのアクセス権限を付与することもできます。 API キーまたはトラステッド・プロファイルに以下のアクセス権限があることを確認します。

  • すべての ID およびアクセス対応サービスに対するビューアー役割。 すべてのリソースへのアクセスを許可することも、 一部のリソースへのアクセスを限定する こともできます。
  • 既存のリソースを含むリソース・グループに対するビューアー役割。

プロジェクトへの既存のリソースの追加

既存のリソースをプロジェクトに追加するには、以下の手順を実行します：

  1. IBM Cloud コンソールで、 「ナビゲーション・メニュー」 アイコン 「ナビゲーション・メニュー」アイコン > 「プロジェクト」 をクリックし、プロジェクトを作成または選択します。

  2. プロジェクトで、「リソース」タブに移動し、 「追加」 をクリックします。

  3. 「認証」セクションで、リソースを含むターゲット・アカウントでの認証に使用する認証方式を選択します。

  4. 「リソースの選択」セクションで、プロジェクトで編成するリソースを選択し、 「追加」 をクリックします。

    リソースはIBM Cloud® Schematicsワークスペースまたは別の構成に既に追加されているリソースは追加できず、リソースのリストには表示されません。 認証方式の有効範囲がすべてのリソースではなく、特定のリソースに限定されている場合は、一部のリソースがリストに含まれない可能性があります。

プロジェクトに追加したリソースが「リソース」タブにリストされます。

プロジェクトからの IBM Cloud リソースの削除

プロジェクトからリソースを削除するには、以下の手順を実行します。

  1. プロジェクトで、「リソース」タブに移動し、削除するリソースを見つけます。
  2. アクション・アイコンアクション・アイコン > 削除をクリックします。
  3. Remove をクリックして、選択したリソースをプロジェクトから削除することを確認します。