アクセス管理タグの作成 (コンソールを使用する場合)

個々のリソースまたはサービスIDにアクセス管理タグを添付する前に、まずそれらを作成する必要があります。 アクセス管理タグを作成するには、すべてのアカウント管理サービスの管理者ロールが必要です。

IBM Cloud® では、アカウントごとに最大 250 個のアクセス管理タグを使用できます。

1. IBM Cloud® コンソールで 管理 > アカウント と進み、タグ を選択します。
2. アクセス管理タグ をクリックします。
3. タグの名前を入力し、「タグの作成」 をクリックします。 これらのタグは、リソースまたはサービス ID、およびスコープ・アクセス・ポリシーに付加する準備ができました。

次に、「 タグのアタッチとデタッチ」を参照してください。 詳しいチュートリアルについては 、「タグを使用したリソースへのアクセス制御 」を参照してください。

アクセス管理タグの作成 (CLI を使用する場合)

個々のリソースまたはサービスIDにアクセス管理タグを添付する前に、まずそれらを作成する必要があります。 アクセス管理タグを作成するには、すべてのアカウント管理サービスの管理者ロールが必要です。

IBM Cloud® では、アカウントごとに最大 250 個のアクセス管理タグを使用できます。

1. IBM Cloud CLI にログインします。 複数のアカウントを持っている場合、使用するアカウントを選択するように求めるプロンプトが出されます。 -r フラグを使用してリージョンを指定していない場合、リージョンも選択しなければなりません。

   ibmcloud login
   

   資格情報が拒否された場合、統合 ID を使用している可能性があります。 フェデレーテッド ID を使用してログインするには、--sso フラグを使用します。 詳しくは、フェデレーテッド ID を使用したログインを参照してください。

   IBM Cloud CLI を初めて使用する場合は、入門チュートリアルを参照してください。

2. ibmcloud resource tag-create コマンドを入力して、アカウントでアクセス管理タグを作成します。 以下の例では、project:myproject というタグを作成します。

   ibmcloud resource tag-create --tag-names project:myproject
   

詳しくは、ibmcloud resource コマンドのリファレンスを参照してください。

次に、「 タグのアタッチとデタッチ」を参照してください。

アクセス管理タグの作成 (API を使用する場合)

個々のリソースまたはサービスIDにアクセス管理タグを添付する前に、まずそれらを作成する必要があります。 アクセス管理タグを作成するには、すべてのアカウント管理サービスの管理者ロールが必要です。

IBM Cloud® では、アカウントごとに最大 250 個のアクセス管理タグを使用できます。

次のサンプルリクエストで示されているように、 グローバル検索とタグ付け - タグ付け APIを呼び出すことで、プログラムからアクセス管理タグを作成することができます。 以下の例では、project:myproject というタグを作成します。

curl -X POST -H "Authorization: {iam_token}" \
-H "Accept: application/json" \
-H "Content-Type: application/json" \
-d '{ "tag_names": ["project:myproject"] }' \
"tags.global-search-tagging.cloud.ibm.com/v3/tags?tag_type=access"

CreateTagOptions createTagOptions = new CreateTagOptions.Builder()
    .addTagNames("project:myproject")
    .tagType("access")
    .build();

Response<CreateTagResults> response = service.createTag(createTagOptions).execute();
CreateTagResults createTagResults = response.getResult();
System.out.println(createTagResults);

const params = {
  tagNames: ['project:myproject'],
  tagType: 'access',
};

globalTaggingService.createTag(params)
  .then(res => {
    console.log(JSON.stringify(res.result, null, 2));
  })
  .catch(err => {
    console.warn(err)
  });

create_tag_results = global_tagging_service.create_tag(
  tag_names=['project:myproject'],
  tag_type='access').get_result()

print(json.dumps(create_tag_results, indent=2))

createTagOptions := globalTaggingService.NewCreateTagOptions(
  []string{"project:myproject"},
)
createTagOptions.SetTagType("access")

createTagResults, response, err := globalTaggingService.CreateTag(createTagOptions)
if err != nil {
  panic(err)
}
b, _ := json.MarshalIndent(createTagResults, "", "  ")
fmt.Println(string(b))

次に、「 タグのアタッチとデタッチ」を参照してください。

Terraform を使用したアクセス管理タグの作成

Terraform を使用してアクセス管理タグを作成する前に、以下を完了していることを確認してください。

• Terraform CLI をインストールし、Terraform 用の IBM Cloud プロバイダー・プラグインを構成します。 詳しくは、 IBM Cloud® のチュートリアルを参照してください。 このプラグインは、以下のタスクを実行するために使用される IBM Cloud API を抽象化します。
• main.tfという名前の Terraform 構成ファイルを作成します。 このファイルでは、 HashiCorp 構成言語を使用してリソースを定義します。 詳細については 、Terraformのドキュメントを参照してください。
• 個々のリソースまたはサービスIDにアクセス管理タグを添付する前に、まずそれらを作成する必要があります。 アクセス管理タグを作成するには、すべてのアカウント管理サービスの管理者ロールが必要です。

IBM Cloud® では、アカウントごとに最大 250 個のアクセス管理タグを使用できます。

Terraform を使用してアクセス管理タグを作成するには、以下の手順を実行します。

1. main.tf ファイルに引数を作成します。 リソース ID が ibm_tag である ibm リソースにアクセス管理タグ ibm_satellite_location.location.crn を作成する例を以下に示します。

   resource "ibm_resource" "ibm" {
   resource_id = ibm_satellite_location.location.crn
   tags        = [ "ibm_tag" ]
   }
   

2. 構成ファイルの作成が完了したら、Terraform CLI を初期化します。 詳しくは、 作業ディレクトリーの初期化を参照してください。

   terraform init
   

3. main.tf ファイルからリソースをプロビジョンします。 詳しくは、 Terraform を使用したインフラストラクチャーのプロビジョニングを参照してください。

   1. terraform plan を実行して、提案されたアクションをプレビューするための Terraform 実行プランを生成します。

      terraform plan
      

   2. terraform apply を実行して、計画に定義されているリソースを作成します。

      terraform apply