API を使用したアカウントごとのポリシーの総数の表示

各アカウントのポリシーの合計数を取得するために、IAM ポリシー管理 API を使用することができます。

1. IBM Cloud® CLI にログインします。 複数のアカウントを持っている場合、使用するアカウントを選択するように求めるプロンプトが出されます。 -r フラグを使用してリージョンを指定していない場合、リージョンも選択しなければなりません。

   ibmcloud login
   

   資格情報が拒否された場合、統合 ID を使用している可能性があります。 フェデレーテッド ID を使用してログインするには、--sso フラグを使用します。 詳しくは、フェデレーテッド ID を使用したログインを参照してください。

   IBM Cloud CLI を初めて使用する場合は、入門チュートリアルを参照してください。

2. IAM アクセス・トークンを生成します。

   ibmcloud iam oauth-tokens
   

3. 次の curl コマンドを実行して、1 つのアカウント内のポリシーの合計数を取得します。 account_id 照会パラメーターの正確な値を見つけるには、ibmcloud account list コマンドを実行します。 アカウント ID は「アカウント GUID」列にあります。 JSON をフォーマット設定する jq をインストールすることもできます。これは次の例のように使用します。

   curl --location --request GET "https://iam.cloud.ibm.com/v1/policies?account_id=<account_id>" \
       --header "Content-Type: application/json" \
       --header "Authorization: <IAM TOKEN>" | jq -r .policies | jq '. | length'
   

以下の出力例では、最後の行にポリシーの総数が表示されています。

 % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                  Dload  Upload   Total   Spent    Left  Speed
100  2919  100  2919    0     0   3918      0 --:--:-- --:--:-- --:--:--  3912
351

jq をインストールして JSON をフォーマットします。 フィルター | jq -r .policies | jq '. | length' は、アカウント内のポリシーの数をカウントします。 これを指定しないと、すべてのポリシーのリストが返されます。

CLI を使用したアカウントごとのポリシーの総数の表示

CLI を使用してアカウントごとのポリシーの総数を取得するには、次のコマンドを使用します。

ibmcloud iam account-policies --output json | jq '. | length'

以下の出力例は、ポリシーの総数を示しています。

351

jq をインストールして JSON をフォーマットします。 フィルター | jq '. | length' は、アカウント内のポリシーの数をカウントします。 これを指定しないと、すべてのポリシーのリストが返されます。

アカウントごとに特定の種類のポリシーの合計を表示する

特定の対象のポリシーの合計数を取得するために、IBM Cloud CLI を使用することができます。

ログインし、アカウントを選択して適切な CLI コマンドを実行します。 CLI 出力内の JSON をフォーマット設定する jq をインストールすることもできます。

サービス ID のポリシーの数を取得するには:

ibmcloud iam service-policies <service-id> -f --output JSON | jq '. | length'

ユーザー名 (電子メール) のポリシーの数を取得するには:

ibmcloud iam user-policies <username> --output JSON | jq '. | length'

アクセス・グループ ID のポリシーの数を取得するには:

ibmcloud iam access-group-policies <access-group> -f --output JSON | jq '. | length'

jq をインストールして JSON をフォーマットします。 フィルター | jq '. | length' は、アカウント内のポリシーの数をカウントします。 これを指定しないと、すべてのポリシーのリストが返されます。

API を使用したアカウントごとのルールの総数の表示

アカウントごとのルールの総数を取得するには、コンテキスト・ベースの制限 API を使用します。

1. IBM Cloud® CLI にログインします。 複数のアカウントを持っている場合、使用するアカウントを選択するように求めるプロンプトが出されます。 -r フラグを使用してリージョンを指定していない場合、リージョンも選択しなければなりません。

   ibmcloud login
   

   資格情報が拒否された場合、統合 ID を使用している可能性があります。 フェデレーテッド ID を使用してログインするには、--sso フラグを使用します。 詳しくは、フェデレーテッド ID を使用したログインを参照してください。

   IBM Cloud CLI を初めて使用する場合は、入門チュートリアルを参照してください。

2. IAM アクセス・トークンを生成します。

   ibmcloud iam oauth-tokens
   

3. 次の curl コマンドを入力すると、1つのアカウントにあるルールの総数が表示される。 account_id 照会パラメーターの正確な値を見つけるには、ibmcloud account list コマンドを実行します。 アカウント ID は「アカウント GUID」列にあります。 JSON をフォーマット設定する jq をインストールすることもできます。これは次の例のように使用します。

   curl --location --request GET "https://cbr.cloud.ibm.com/v1/rules?account_id=<account_id>"     --header "Content-Type: application/json"     --header "Authorization: <IAM TOKEN>" | jq '.rules | length'
   

以下の出力例では、最後の行にルールの総数が表示されている：

% Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  3422  100  3422    0     0   7830      0 --:--:-- --:--:-- --:--:--  7830
4

CLI を使用したアカウントごとのルールの総数の表示

アカウントごとのルールの総数を取得するには、コンテキスト・ベースの制限 CLI を使用します。

ic cbr rules --output json | jq '.rules | length'

以下の出力例は、ルールの総数を示しています。

4