Création d'étiquettes de gestion des accès dans la console

Avant de pouvoir attacher vos balises de gestion des accès à des ressources individuelles ou à des identifiants de service, vous devez d'abord les créer. Pour créer des balises de gestion des accès, vous devez avoir le rôle d'administrateur sur les services de gestion de tous les comptes.

IBM Cloud® autorise jusqu'à 250 balises de gestion d'accès par compte.

1. Accédez à Gérer > Compte dans la console IBM Cloud® et sélectionnez Etiquettes.
2. Cliquez sur Etiquettes de gestion des accès.
3. Entrez les noms de vos étiquettes et cliquez sur Créer des étiquettes. Ces balises sont maintenant prêtes à être associées à des ressources ou à des ID de service et à la portée des règles d'accès.

Ensuite, voir Joindre et détacher des étiquettes. Pour un tutoriel complet, voir Contrôler l'accès aux ressources à l'aide de balises.

Création d'étiquettes de gestion des accès dans l'interface de ligne de commande

Avant de pouvoir attacher vos balises de gestion des accès à des ressources individuelles ou à des identifiants de service, vous devez d'abord les créer. Pour créer des balises de gestion des accès, vous devez avoir le rôle d'administrateur sur tous les services de gestion des comptes.

IBM Cloud® autorise jusqu'à 250 balises de gestion d'accès par compte.

1. Connectez-vous à l'interface de ligne de commande IBM Cloud. Si vous possédez plusieurs comptes, vous êtes invité à sélectionner le compte à utiliser. Si vous n'indiquez pas de région avec l'option -r, vous devez également sélectionner une région.

   ibmcloud login
   

   Si vos données d'identification sont rejetées, vous pouvez utiliser un ID fédéré. Pour vous connecter avec un ID fédéré, utilisez l'indicateur --sso. Voir Connexion à l'aide d'un ID fédéré pour plus de détails.

   Si c'est la première fois que vous utilisez l'interface de ligne de commande IBM Cloud, consultez la rubrique Tutoriel d'initiation.

2. Entrez la commande ibmcloud resource tag-create pour créer une étiquette de gestion des accès dans votre compte. L'exemple suivant crée une étiquette nommée project:myproject :

   ibmcloud resource tag-create --tag-names project:myproject
   

Pour plus d'informations, voir la référence pour la commande ibmcloud resource.

Ensuite, voir Joindre et détacher des étiquettes.

Création d'étiquettes de gestion des accès avec l'API

Avant de pouvoir attacher vos balises de gestion des accès à des ressources individuelles ou à des identifiants de service, vous devez d'abord les créer. Pour créer des balises de gestion des accès, vous devez avoir le rôle d'administrateur sur tous les services de gestion des comptes.

IBM Cloud® autorise jusqu'à 250 balises de gestion d'accès par compte.

Vous pouvez créer des balises de gestion d'accès de manière programmatique en appelant l'API Recherche globale et balisage - Balisage, comme le montre l'exemple de demande suivant. Ce dernier crée une étiquette nommée project:myproject.

curl -X POST -H "Authorization: {iam_token}" \
-H "Accept: application/json" \
-H "Content-Type: application/json" \
-d '{ "tag_names": ["project:myproject"] }' \
"tags.global-search-tagging.cloud.ibm.com/v3/tags?tag_type=access"

CreateTagOptions createTagOptions = new CreateTagOptions.Builder()
    .addTagNames("project:myproject")
    .tagType("access")
    .build();

Response<CreateTagResults> response = service.createTag(createTagOptions).execute();
CreateTagResults createTagResults = response.getResult();
System.out.println(createTagResults);

const params = {
  tagNames: ['project:myproject'],
  tagType: 'access',
};

globalTaggingService.createTag(params)
  .then(res => {
    console.log(JSON.stringify(res.result, null, 2));
  })
  .catch(err => {
    console.warn(err)
  });

create_tag_results = global_tagging_service.create_tag(
  tag_names=['project:myproject'],
  tag_type='access').get_result()

print(json.dumps(create_tag_results, indent=2))

createTagOptions := globalTaggingService.NewCreateTagOptions(
  []string{"project:myproject"},
)
createTagOptions.SetTagType("access")

createTagResults, response, err := globalTaggingService.CreateTag(createTagOptions)
if err != nil {
  panic(err)
}
b, _ := json.MarshalIndent(createTagResults, "", "  ")
fmt.Println(string(b))

Ensuite, voir Joindre et détacher des étiquettes.

Création d'étiquettes de gestion des accès à l'aide de Terraform

Avant de pouvoir créer des balises de gestion des accès à l'aide de Terraform, vérifiez que vous avez effectué les opérations suivantes:

• Installez l'interface de ligne de commande Terraform et configurez le plug-in IBM Cloud Provider pour Terraform. Pour plus d'informations, voir le tutoriel Initiation à Terraform sur IBM Cloud®. Ce plug-in résume les API IBM Cloud utilisées pour effectuer cette tâche.
• Créez un fichier de configuration Terraform nommé main.tf. Dans ce fichier, vous définissez des ressources à l'aide du langage de configuration HashiCorp. Pour plus d'informations, voir la documentation de Terraform.
• Avant de pouvoir attacher vos balises de gestion des accès à des ressources individuelles ou à des identifiants de service, vous devez d'abord les créer. Pour créer des balises de gestion des accès, vous devez avoir le rôle d'administrateur sur tous les services de gestion des comptes.

IBM Cloud® autorise jusqu'à 250 balises de gestion d'accès par compte.

Pour créer des balises de gestion des accès à l'aide de Terraform, procédez comme suit:

1. Créez un argument dans votre fichier main.tf. L'exemple suivant crée l'étiquette de gestion d'accès ibm_tag dans la ressource ibm pour l'ID ressource ibm_satellite_location.location.crn.

   resource "ibm_resource" "ibm" {
   resource_id = ibm_satellite_location.location.crn
   tags        = [ "ibm_tag" ]
   }
   

2. Une fois que vous avez terminé de générer votre fichier de configuration, initialisez l'interface de ligne de commande Terraform. Pour plus d'informations, voir Initialisation des répertoires de travail.

   terraform init
   

3. Mettez à disposition les ressources à partir du fichier main.tf. Pour plus d'informations, voir Mise à disposition d'une infrastructure avec Terraform.

   1. Exécutez terraform plan pour générer un plan d'exécution Terraform afin de prévisualiser les actions proposées.

      terraform plan
      

   2. Exécutez terraform apply pour créer les ressources définies dans le plan.

      terraform apply