API を使用した RBAC 役割を持つユーザーの作成

RBAC 役割を使用してユーザーを作成するには、次のようなコマンドを使用します。

Create User

POST /deployments/{id}/users/{user_type}
{
  "user": {
  "username": "#{USER}",
  "password": "<PASSWORD>",
  "role": "<+/-@all> <+/-@read> <+/-@write> <+/-@admin>"
  }
}

CLI を使用した RBAC 役割を持つユーザーの作成

RBAC 役割を使用してユーザーを作成するには、次のようなコマンドを使用します。

ibmcloud cdb deployment-user-create <INSTANCE_NAME_OR_CRN> <USERNAME> <PASSWORD> -r "+@read +@write"

-r USER_ROLE の場合は、 <+/-@all> <+/-@read> <+/-@write> <+/-@admin> の組み合わせを使用してアクセス権限を付与します。

タスクが終了したら、新しいユーザーの接続文字列を'ibmcloud cdb deployment-connections コマンドで取得する。

Terraform を使用した RBAC 役割を持つユーザーの作成

RBAC 役割を使用してユーザーを作成するには、以下のような構成を使用します。

resource "ibm_database" "redis" {
  name = "example-redis"
  plan = "standard"
  location = "us-south"
  service = "databases-for-redis"
  resource_group_id = data.ibm_resource_group.group.id
  tags = ["tag1", "tag2"]
  version = "6"

  users {
    name = "<user_name>"
    password = "securepassword123"
    role = "-@all +@read"
  }
}

role の場合は、 <+/-@all> <+/-@read> <+/-@write> <+/-@admin> の組み合わせを使用してアクセス権限を付与します。

UIからユーザーを作成する

1. サービスのダッシュボードに移動します。
2. Service Credentials を選択します。
3. New Credential を選択する。
4. 新規資格情報にわかりやすい名前を選びます。
5. (オプション) 新規資格情報でパブリック・エンドポイントまたはプライベート・エンドポイントのどちらを使用するかを指定します。 *「インラインの構成パラメーターの追加」*フィールドで { "service-endpoints": "public" } / { "service-endpoints": "private" } のいずれかを使用すると、指定したエンドポイントを使用した接続文字列を生成できます。 そのエンドポイントを使用することが強制されるわけではありません。 接続文字列に含まれるホスト名が制御されるだけです。 パブリック・エンドポイントはデフォルトで生成されます。
6. Addをクリックして、新しいクレデンシャルをプロビジョニングする。 ユーザー名、パスワード、および関連ユーザーが自動生成されます。

新しい資格情報が表に表示されます。接続文字列は JSON として*「資格情報の表示」*のクリックしてコピーできるフィールドに表示されます。

API を使用したユーザーの作成

サービスの_概要_に表示される_Foundation Endpoint_は、APIを通じてこのインスタンスにアクセスするためのベースURLを提供します。 ユーザーを作成および管理するには、users エンドポイントを持つベースURLを使用します：

curl -X POST https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/users/{user_type} \
-H "Authorization: Bearer $APIKEY" \
-H "Content-Type: application/json" \
-d "{"user": {"username": "user", "password": "v3ry-1-secUre-pAssword-2"}}" \

ユーザーの接続文字列を取得するには、基本 URL に /users/{userid}/connections エンドポイントを付けて使用します。