Проекты
Базовая единица изоляции — биллинг, IAM, сетевые ACL живут на уровне проекта.
Проект — это контейнер изоляции. У каждого ресурса (виртуалка, кластер, диск) есть ровно один проект.
| Свойство | Описание |
|---|---|
| Биллинг | Счёт выставляется на уровне проекта |
| IAM | Роли и SA назначаются на проект, а не глобально |
| Сеть | Default VPC, ACL, public IP-pool — пер-проектные |
| Лимиты | Квоты задаются в каждом проекте отдельно |
Создание
h3 projects create production --region ru-msk-1 --description "Прод"Переключение контекста
h3 config set project production
h3 instances list # теперь видит ресурсы только из 'production'Структурирование
Рекомендуем минимум dev / staging / prod — по проекту на окружение. Сетевая связь между проектами включается через peering, а не "общим VPC".