Creazione di tag di gestione accessi nella console

Prima di poter collegare le tue tag di gestione dell'accesso a singole risorse o ID servizio, devi prima crearle. Per creare tag di gestione degli accessi, è necessario avere il ruolo di amministratore su Tutti i servizi di gestione degli account.

IBM Cloud® consente fino a 250 tag di gestione degli accessi per account.

1. Vai a Gestisci > Account nella console IBM Cloud® e seleziona Tag.
2. Fai clic su " Tag di gestione degli accessi ".
3. Immettere i nomi delle tag e fare clic su Crea tag. Queste tag sono ora pronte per essere allegate alle risorse o agli ID servizio e per definire l'ambito delle politiche di accesso.

Successivamente, vedi Collegamento e scollegamento di tag. Per un'esercitazione completa, vedi Controllo dell'accesso alle risorse utilizzando le tag.

Creazione di tag di gestione degli accessi utilizzando la CLI

Prima di poter collegare le tue tag di gestione dell'accesso a singole risorse o ID servizio, devi prima crearle. Per creare tag di gestione degli accessi, è necessario avere il ruolo di amministratore su tutti i servizi di gestione degli account.

IBM Cloud® consente fino a 250 tag di gestione degli accessi per account.

1. Accedi alla CLI di IBM Cloud. Se hai più account, ti viene richiesto di selezionare quale account utilizzare. Se non specifichi una regione con l'indicatore -r, devi selezionare anche una regione.

   ibmcloud login
   

   Se le tue credenziali vengono rifiutate, è possibile che tu stia utilizzando un ID federato. Per eseguire l'accesso con un ID federato, utilizza l'indicatore --sso. Per ulteriori dettagli, vedi Accesso con un ID federato.

   Se è la prima volta che utilizzi la CLI IBM Cloud, consulta l'esercitazione introduttiva.

2. Immettere il comando ibmcloud resource tag-create per creare una tag di gestione dell'accesso nel tuo account. Questo esempio crea una tag denominata project:myproject:

   ibmcloud resource tag-create --tag-names project:myproject
   

Per ulteriori informazioni, consultare il riferimento al comando ibmcloud resource.

Successivamente, vedi Collegamento e scollegamento di tag.

Creazione di tag di gestione dell'accesso utilizzando l'API

Prima di poter collegare le tue tag di gestione dell'accesso a singole risorse o ID servizio, devi prima crearle. Per creare tag di gestione degli accessi, è necessario avere il ruolo di amministratore su tutti i servizi di gestione degli account.

IBM Cloud® consente fino a 250 tag di gestione degli accessi per account.

Puoi creare in modo programmatico le tag di gestione degli accessi richiamando l'API Global Search and Tagging - Tagging come mostrato nella seguente richiesta di esempio. L'esempio crea una tag denominata project:myproject.

curl -X POST -H "Authorization: {iam_token}" \
-H "Accept: application/json" \
-H "Content-Type: application/json" \
-d '{ "tag_names": ["project:myproject"] }' \
"tags.global-search-tagging.cloud.ibm.com/v3/tags?tag_type=access"

CreateTagOptions createTagOptions = new CreateTagOptions.Builder()
    .addTagNames("project:myproject")
    .tagType("access")
    .build();
Response<CreateTagResults> response = service.createTag(createTagOptions).execute();
CreateTagResults createTagResults = response.getResult();
System.out.println(createTagResults);

const params = {
  tagNames: ['project:myproject'],
  tagType: 'access',
};
globalTaggingService.createTag(params)
  .then(res => {
    console.log(JSON.stringify(res.result, null, 2));
  })
  .catch(err => {
    console.warn(err)
  });

create_tag_results = global_tagging_service.create_tag(
  tag_names=['project:myproject'],
  tag_type='access').get_result()
print(json.dumps(create_tag_results, indent=2))

createTagOptions := globalTaggingService.NewCreateTagOptions(
  []string{"project:myproject"},
)
createTagOptions.SetTagType("access")
createTagResults, response, err := globalTaggingService.CreateTag(createTagOptions)
if err != nil {
  panic(err)
}
b, _ := json.MarshalIndent(createTagResults, "", "  ")
fmt.Println(string(b))

Successivamente, vedi Collegamento e scollegamento di tag.

Creazione di tag di gestione accessi utilizzando Terraform

Prima di poter creare le tag di gestione dell'accesso utilizzando Terraform, assicurati di aver completato quanto segue:

• Installa la CLI Terraform e configurare il plug-in del provider IBM Cloud per Terraform. Per ulteriori informazioni, vedi l'esercitazione per Introduzione a Terraform su IBM Cloud®. Il plug-in astrae le API IBM Cloud utilizzate per completare questa attività.
• Crea un file di configurazione Terraform denominato “ main.tf ”. In questo file, si definiscono le risorse utilizzando il linguaggio di configurazione HashiCorp. Per ulteriori informazioni, vedi la documentazione Terraform.
• Prima di poter collegare le tue tag di gestione dell'accesso a singole risorse o ID servizio, devi prima crearle. Per creare tag di gestione degli accessi, è necessario avere il ruolo di amministratore su tutti i servizi di gestione degli account.

IBM Cloud® consente fino a 250 tag di gestione degli accessi per account.

Utilizza la seguente procedura per creare le tag di gestione dell'accesso utilizzando Terraform:

1. Creare un argomento nel file main.tf. L'esempio seguente crea il tag di gestione degli accessi project:myproject utilizzando la risorsa ibm_resource_tag. L'argomento tag_type = "access" è necessario per dichiarare il tag come tag di gestione degli accessi anziché come tag utente.

   resource "ibm_resource_tag" "access_tag" {
     resource_id = ibm_satellite_location.location.crn
     tag_type    = "access"
     tags        = ["project:myproject"]
   }
   

2. Dopo aver terminato la creazione del file di configurazione, inizializza la CLI Terraform. Per ulteriori informazioni, consultare la sezione Inizializzazione delle directory di lavoro.

   terraform init
   

3. Eseguire il provisioning delle risorse dal file main.tf. Per ulteriori informazioni, vedi Provisioning dell'infrastruttura con Terraform.

   1. Eseguire terraform plan per generare un piano di esecuzione Terraform per visualizzare in anteprima le azioni proposte.

      terraform plan
   

   1. Eseguire terraform apply per creare le risorse definite nel piano.

      terraform apply