IAM в Yandex Cloud: как устроена иерархия organization/cloud/folder, что такое сервисные аккаунты и как назначаются роли?

Иерархия ресурсов: Организация → Облако (cloud) → Каталог (folder) → ресурсы. Роли назначаются на любом уровне и наследуются вниз. Люди заходят через Яндекс ID или федерацию, а для машин и CI используются сервисные аккаунты с ключами.

Ещё вопросы по теме «Облака (AWS/YC)»

• Managed PostgreSQL в Yandex Cloud: как устроены кластер, реплики и пулер соединений?
• Как устроена сеть в Yandex Cloud: VPC, подсети, security groups, NAT-шлюз?
• Как настроить хранение секретов в Yandex Cloud (через Lockbox или интеграцию с внешними Vault)?
• В чем особенности хранения стейта Terraform в Yandex Cloud (использование YDB для блокировок вместо DynamoDB)?
• Гибридная архитектура: В каких случаях целесообразно выносить часть сервисов в Yandex Cloud (например, для обеспечения низкой задержки/локальной доступности в РФ)?