Podman Os tokens de autenticação de desktop não são atualizados

Há um problema conhecido em versões mais antigas do Podman Desktop em que os tokens de autenticação expirados não são atualizados automaticamente. Os tokens expirados resultam em repetidas tentativas de autenticação com falha no IAM. Se você instalou o Podman Desktop, atualize-o para a versão 1.19.1 ou posterior.

Podman é um produto de terceiros, não fornecido nem suportado pelo IBM. O IBM não se responsabiliza nem garante nenhum desempenho específico em relação ao uso do Podman com o IBM Cloud.

Google o login não suporta IDs federados

Google O login de ID não está disponível para usuários com IDs federados devido ao acesso adicional que pode ser exigido pelo provedor de identidade externo corporativo (IdP ).

As configurações de gerenciamento de catálogo não se aplicam a alguns produtos IBM

Alguns produtos não são afetados pelas configurações de visibilidade do catálogo a seguir:

• Desativar a visibilidade do catálogo IBM Cloud
• Exclusão de todos os produtos IBM Cloud do catálogo
• Exclusão de todos os produtos IBM Cloud de seus catálogos particulares

É possível visualizar e gerenciar as configurações de visibilidade do catálogo acessando Manage > Catalogs > Settings no console IBM Cloud.

Os usuários ainda podem criar instâncias dos produtos a seguir usando uma API ou a CLI, independentemente da configuração de visibilidade do catálogo na conta ou no catálogo privado:

• Block Storage for VPC
• Citrix Netscaler VPX
• Fortigate Security Appliance
• Hardware Firewall
• Hardware Firewall Dedicated
• IBM Cloud Backup for Classic
• IBM Cloud Bare Metal Servers
• IBM Cloud Block Storage for Classic
• IBM Cloud Container Registry
• IBM Cloud Content Delivery Network
• IBM Cloud Direct Link
• IBM Cloud Direct Link on Classic
• IBM Cloud Functions
• IBM Cloud Gateway Appliance
• IBM Cloud Hardware Security Modules
• IBM Cloud Kubernetes Service
• IBM Cloud Object Storage
• IBM Cloud Schematics
• IBM Cloud Load Balancer
• IBM Cloud Virtual Servers
• Sub-redes e IPs
• Virtual Private Cloud
• Virtual Server for VPC
• VLANs
• VPN
• VPN for VPC

Limitações de política com base em atributos

As tags de gerenciamento de acesso estão disponíveis apenas quando você cria uma política de acesso cujo escopo abrange todos os serviços habilitados para o IAM. Nesse caso, ao ativar o acesso com base em tags, nenhum outro atributo poderá ser incluído. E, quando você baseia sua política em um local ou grupo de recursos específico, nenhuma tag pode ser incluída na política de acesso.

Limitações de versão da política de

A partir de 25 de janeiro de 2023, o IAM suporta duas versões da API do IAM Policy Management: /v2/policies e /v1/policies. v1/polices permite comparações de sequência com relação aos atributos no assunto e aos recursos de uma política. O v2/polices apresenta um novo esquema que fornece compatibilidade funcional com versões anteriores enquanto permite comparações mais complexas e operadores e condições baseadas em tempo

"resource": {
     "attributes": [
        {
             "operator": "stringEquals",
             "value": "0aeab68aabd14d89bd72e4330150710a0",
             "key": "accountId"
        },
        {
             "value": "messagehub",
             "operator": "stringEquals",
             "key": "serviceName"
        },
        {
             "value": "messagehub-topic-dev*",
             "operator": "stringMatch",
             "key": "resource"
        }
    ]
}

{
     "type": "access",
     "roles": [
        {
            "role_id": "crn:v1:bluemix:public:iam::::role:Editor"
        }
    ],
     "resources": [
        {
             "attributes": [
                {
                    "name": "accountId",
                    "value": "000c49bc2724a07000010b1da94c4d0"
                },
                {
                    "name": "serviceName",
                    "value": "billing"
                }
            ]
        }
    ],
     "subjects": [
        {
             "attributes": [
                {
                    "name": "iam_id",
                    "value": "IBMid-00000AV0S0"
                }
            ]
        }
    ]
}

{
     "type": "access",
     "control": {
         "grant": {
             "roles": [
                {
                    "role_id": "crn:v1:bluemix:public:iam::::role:Editor"
                }
            ]
        }
    },
     "resource": {
         "attributes": [
            {
                "operator": "stringEquals",
                "value": "000c49bc2724a07000010b1da94c4d0",
                "key": "accountId"
            },
            {
                "value": "billing",
                "operator": "stringEquals",
                "key": "serviceName"
            }
        ]
    },
     "rule": {
         "operator": "and",
         "conditions": [
            {
                "key": "{{environment.attributes.current_date_time}}",
                "operator": "dateTimeGreaterThanOrEquals",
                "value": "2023-01-01T09:00:00+00:00"
            },
            {
                "key": "{{environment.attributes.current_date_time}}",
                "operator": "dateTimeLessThanOrEquals",
                "value": "2023-01-06T17:59:59+00:00"
            }
        ]
    },
     "pattern": "time-based-conditions:once",
     "subject": {
         "attributes": [
            {
                "key": "iam_id",
                "operator": "stringEquals",
                "value": "IBMid-00000AV0S0"
            }
        ]
    }
}

{
     "id": "33b901fa-8ec5-4432-a2e6-24b6a212c20a",
     "type": "access",
     "description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**",
     "subjects": [{
         "attributes": [{
             "name": "iam_id",
             "value": "unsupported version"
        }]
    }],
     "roles": [{
         "role_id": "crn:v1:bluemix:public:iam::::role:UnsupportedVersion",
         "display_name": "Unsupported Version",
         "description": "**This is a unsupported policy version placeholder, to view the full content, please call GET with provided href**"
    }],
     "resources": [{
         "attributes": [{
             "name": "accountId",
             "value": "000c49bc2724a07000010b1da94c4d0"
        }]
    }],
    "href": "https://iam.cloud.ibm.com/v2/policies/88b901fa-6ec5-888-a2e6-24b6a212c20a"
}

Serviços afetados pela limitação das interações de identidade externa

A limitação das interações de identidade externa exige que os usuários com uma política de acesso ao IAM em recursos da sua conta acessem esses recursos somente quando autenticados na sua conta ou em uma conta da lista de permissões. Os serviços a seguir, ou alguns de seus recursos, podem não funcionar como esperado se a configuração de interações de identidade externa estiver definida como modo Limitado:

• IBM Cloud Satellite
• IBM Cloud Object Storage- os baldes de acesso público não poderão ser acessados
• IBM Cloud Code Engine
• IBM Cloud® DevOps Insights
• Relatório de acesso (geração de relatório de acesso a recursos CSV ou JSON)

Para obter mais informações sobre essa configuração, consulte Gerenciamento de interações de identidade externa.