Zugriffsverwaltungstags über die Konsole erstellen

Bevor Sie Ihre Zugriffsverwaltungs-Tags an einzelne Ressourcen oder Service-IDs anbringen können, müssen Sie diese zunächst erstellen. Um Zugangsverwaltungskennzeichen zu erstellen, müssen Sie die Administratorrolle für alle Kontoverwaltungsdienste haben.

IBM Cloud® ermöglicht bis zu 250 Zugriffsmanagementtags pro Konto.

1. Gehen Sie in der „ IBM Cloud® “-Konsole zu „Verwalten“ > „Konto“ und wählen Sie „Tags“ aus.
2. Klicken Sie auf Zugriffsverwaltungstags.
3. Geben Sie die Namen der Tags ein und klicken Sie auf Tags erstellen. Diese Tags sind jetzt bereit, Ressourcen oder Service-IDs zugeordnet zu werden und Zugriffsrichtlinien zu definieren.

Als Nächstes finden Sie weitere Informationen unter Tags anhängen und abhängen. Eine ausführliche Anleitung finden Sie unter „ Zugriff auf Ressourcen mithilfe von Tags steuern “.

Zugriffsverwaltungstags über die Befehlszeilenschnittstelle (CLI) erstellen

Bevor Sie Ihre Zugriffsverwaltungs-Tags an einzelne Ressourcen oder Service-IDs anbringen können, müssen Sie diese zunächst erstellen. Zum Erstellen von Zugriffsverwaltungskennzeichen müssen Sie die Administratorrolle für alle Kontoverwaltungsdienste haben.

IBM Cloud® ermöglicht bis zu 250 Zugriffsmanagementtags pro Konto.

1. Melden Sie sich bei der IBM Cloud-CLI an. Wenn Sie über mehrere Konten verfügen, werden Sie dazu aufgefordert, das zu verwendende Konto auszuwählen. Wenn Sie keine Region mit dem Flag -r angeben, müssen Sie auch eine Region auswählen.

   ibmcloud login
   

   Wenn die Berechtigungsnachweise zurückgewiesen werden, verwenden Sie möglicherweise eine föderierte ID. Wenn Sie sich mit einer föderierten ID anmelden möchten, verwenden Sie das Flag --sso. Weitere Details finden Sie in Mit föderierter ID anmelden.

   Wenn Sie die IBM Cloud-Befehlszeilenschnittstelle zum ersten Mal verwenden, finden Sie im Lernprogramm zur Einführung nützliche Informationen.

2. Geben Sie den Befehl ibmcloud resource tag-create ein, um einen Zugriffsverwaltungstag in Ihrem Konto zu erstellen. In diesem Beispiel wird der Tag project:myproject erstellt:

   ibmcloud resource tag-create --tag-names project:myproject
   

Weitere Informationen finden Sie in der Befehlsreferenz zum Befehl ibmcloud resource.

Als Nächstes finden Sie weitere Informationen unter Tags anhängen und abhängen.

Zugriffsverwaltungstags über die API erstellen

Bevor Sie Ihre Zugriffsverwaltungs-Tags an einzelne Ressourcen oder Service-IDs anbringen können, müssen Sie diese zunächst erstellen. Zum Erstellen von Zugriffsverwaltungskennzeichen müssen Sie die Administratorrolle für alle Kontoverwaltungsdienste haben.

IBM Cloud® ermöglicht bis zu 250 Zugriffsmanagementtags pro Konto.

Sie können Tags für die Zugriffsverwaltung programmgesteuert erstellen, indem Sie die „Global Search and Tagging – Tagging API“ aufrufen, wie in der folgenden Beispielanfrage gezeigt. Im Beispiel wird der Tag project:myproject erstellt.

curl -X POST -H "Authorization: {iam_token}" \
-H "Accept: application/json" \
-H "Content-Type: application/json" \
-d '{ "tag_names": ["project:myproject"] }' \
"tags.global-search-tagging.cloud.ibm.com/v3/tags?tag_type=access"

CreateTagOptions createTagOptions = new CreateTagOptions.Builder()
    .addTagNames("project:myproject")
    .tagType("access")
    .build();
Response<CreateTagResults> response = service.createTag(createTagOptions).execute();
CreateTagResults createTagResults = response.getResult();
System.out.println(createTagResults);

const params = {
  tagNames: ['project:myproject'],
  tagType: 'access',
};
globalTaggingService.createTag(params)
  .then(res => {
    console.log(JSON.stringify(res.result, null, 2));
  })
  .catch(err => {
    console.warn(err)
  });

create_tag_results = global_tagging_service.create_tag(
  tag_names=['project:myproject'],
  tag_type='access').get_result()
print(json.dumps(create_tag_results, indent=2))

createTagOptions := globalTaggingService.NewCreateTagOptions(
  []string{"project:myproject"},
)
createTagOptions.SetTagType("access")
createTagResults, response, err := globalTaggingService.CreateTag(createTagOptions)
if err != nil {
  panic(err)
}
b, _ := json.MarshalIndent(createTagResults, "", "  ")
fmt.Println(string(b))

Als Nächstes finden Sie weitere Informationen unter Tags anhängen und abhängen.

Zugriffsverwaltungstags mittels Terraform erstellen

Bevor Sie mithilfe von Terraform Zugriffsmanagementtags erstellen können, stellen Sie sicher, dass Sie Folgendes ausgeführt haben:

• Installieren Sie die Terraform-CLI und konfigurieren Sie das Provider-Plug-in IBM Cloud für Terraform. Weitere Informationen finden Sie im Lernprogramm zur Einführung in Terraform auf IBM Cloud®. Das Plug-in abstrahiert die IBM Cloud APIs, die zur Erfüllung dieses Tasks verwendet werden.
• Erstellen Sie eine Terraform-Konfigurationsdatei mit dem Namen main.tf. In dieser Datei definieren Sie Ressourcen mithilfe der Konfigurationssprache HashiCorp. Weitere Informationen finden Sie in der Terraform-Dokumentation.
• Bevor Sie Ihre Zugriffsverwaltungs-Tags an einzelne Ressourcen oder Service-IDs anbringen können, müssen Sie diese zunächst erstellen. Zum Erstellen von Zugriffsverwaltungskennzeichen müssen Sie die Administratorrolle für alle Kontoverwaltungsdienste haben.

IBM Cloud® ermöglicht bis zu 250 Zugriffsmanagementtags pro Konto.

Verwenden Sie die folgenden Schritte, um Zugriffsmanagementtags mit Terraform zu erstellen:

1. Erstellen Sie ein Argument in Ihrer Datei main.tf. Im folgenden Beispiel wird mithilfe der Ressource „ ibm_resource_tag “ das Zugriffsmanagement-Tag „ project:myproject “ erstellt. Das Argument „ tag_type = "access" “ ist erforderlich, um das Tag als Zugriffsmanagement-Tag und nicht als Benutzer-Tag zu deklarieren.

   resource "ibm_resource_tag" "access_tag" {
     resource_id = ibm_satellite_location.location.crn
     tag_type    = "access"
     tags        = ["project:myproject"]
   }
   

2. Nachdem Sie Ihre Konfigurationsdatei erstellt haben, initialisieren Sie die Terraform-CLI. Weitere Informationen finden Sie unter Arbeitsverzeichnisse initialisieren.

   terraform init
   

3. Stellen Sie die Ressourcen aus der Datei main.tf bereit. Weitere Informationen finden Sie unter Infrastruktur mit Terraform bereitstellen.

   1. Führen Sie terraform plan aus, um einen Terraform-Ausführungsplan für die Vorschau der vorgeschlagenen Aktionen zu generieren.

      terraform plan
   

   1. Führen Sie terraform apply aus, um die Ressourcen zu erstellen, die im Plan definiert sind.

      terraform apply