在控制台中创建访问权管理标记

需要先创建访问权管理标记，然后才能将这些标记附加到各个资源或服务标识。 要创建访问管理标签，您必须在所有账户管理服务中拥有管理员角色。

IBM Cloud® 允许每个帐户最多 250 个访问管理标记。

1. 转至 IBM Cloud® 控制台中的 管理 > 帐户，然后选择 标记。
2. 点击访问管理标签。
3. 输入标记的名称，然后单击 创建标记。 这些标记现在已准备好附加到资源或服务标识以及作用域访问策略。

接下来，请参阅 连接和拆离标记。 有关完整教程，请参阅 使用标记控制对资源的访问。

使用 CLI 创建访问权管理标记

需要先创建访问权管理标记，然后才能将这些标记附加到各个资源或服务标识。 要创建访问管理标签，你需要在所有账户管理服务上都拥有管理员角色。

IBM Cloud® 允许每个帐户最多 250 个访问管理标记。

1. 登录 IBM Cloud CLI。 如果您有多个帐户，系统会提示您选择要使用的帐户。 如果未使用 -r 标志指定区域，那么还必须选择区域。

   ibmcloud login
   

   如果凭证被拒绝，说明您可能使用的是联合标识。 要使用联合标识登录，请使用 --sso 标志。 有关更多详细信息，请参阅使用联合标识进行登录。

   如果是首次使用 IBM Cloud CLI，请查看 入门教程。

2. 输入 ibmcloud resource tag-create 命令以在帐户中创建访问权管理标记。 此示例创建名为 project:myproject 的标记:

   ibmcloud resource tag-create --tag-names project:myproject
   

有关更多信息，请参阅 ibmcloud resource 命令参考。

接下来，请参阅 连接和拆离标记。

使用 API 创建访问管理标记

需要先创建访问权管理标记，然后才能将这些标记附加到各个资源或服务标识。 要创建访问管理标签，你需要在所有账户管理服务上都拥有管理员角色。

IBM Cloud® 允许每个帐户最多 250 个访问管理标记。

您可以通过调用 全局搜索和标记-标记 API 以编程方式创建访问管理标记，如以下样本请求中所示。 此示例创建名为 project:myproject 的标记。

curl -X POST -H "Authorization: {iam_token}" \
-H "Accept: application/json" \
-H "Content-Type: application/json" \
-d '{ "tag_names": ["project:myproject"] }' \
"tags.global-search-tagging.cloud.ibm.com/v3/tags?tag_type=access"

CreateTagOptions createTagOptions = new CreateTagOptions.Builder()
    .addTagNames("project:myproject")
    .tagType("access")
    .build();

Response<CreateTagResults> response = service.createTag(createTagOptions).execute();
CreateTagResults createTagResults = response.getResult();
System.out.println(createTagResults);

const params = {
  tagNames: ['project:myproject'],
  tagType: 'access',
};

globalTaggingService.createTag(params)
  .then(res => {
    console.log(JSON.stringify(res.result, null, 2));
  })
  .catch(err => {
    console.warn(err)
  });

create_tag_results = global_tagging_service.create_tag(
  tag_names=['project:myproject'],
  tag_type='access').get_result()

print(json.dumps(create_tag_results, indent=2))

createTagOptions := globalTaggingService.NewCreateTagOptions(
  []string{"project:myproject"},
)
createTagOptions.SetTagType("access")

createTagResults, response, err := globalTaggingService.CreateTag(createTagOptions)
if err != nil {
  panic(err)
}
b, _ := json.MarshalIndent(createTagResults, "", "  ")
fmt.Println(string(b))

接下来，请参阅 连接和拆离标记。

使用 Terraform 创建访问管理标记

在您可以使用 Terraform 创建访问权管理标记之前，请确保您已完成以下操作:

• 安装 Terraform CLI 并为 Terraform 配置 IBM Cloud 提供程序插件。 有关更多信息，请参阅 Terraform on IBM Cloud®入门 教程。 该插件对用于完成此任务的 IBM Cloud API 进行抽象。
• 创建一个名为 main.tf 的Terraform配置文件。 在此文件中，您使用 HashiCorp 配置语言来定义资源。 有关更多信息，请参阅 Terraform 文档。
• 需要先创建访问权管理标记，然后才能将这些标记附加到各个资源或服务标识。 要创建访问管理标签，你需要在所有账户管理服务上都拥有管理员角色。

IBM Cloud® 允许每个帐户最多 250 个访问管理标记。

使用以下步骤通过 Terraform 创建访问管理标记:

1. 在 main.tf 文件中创建自变量。 以下示例针对资源标识 ibm_satellite_location.location.crn 的 ibm 资源创建访问管理标记 ibm_tag。

   resource "ibm_resource" "ibm" {
   resource_id = ibm_satellite_location.location.crn
   tags        = [ "ibm_tag" ]
   }
   

2. 完成构建配置文件后，初始化 Terraform CLI。 有关更多信息，请参阅 初始化工作目录。

   terraform init
   

3. 从 main.tf 文件供应资源。 有关更多信息，请参阅 使用 Terraform 供应基础架构。

   1. 运行 terraform plan 以生成 Terraform 执行计划来预览建议的操作。

      terraform plan
      

   2. 运行 terraform apply 以创建计划中定义的资源。

      terraform apply