Criar um usuário com funções RBAC por meio da API

Para criar um usuário usando funções RBAC, use um comando como:

Create User

POST /deployments/{id}/users/{user_type}
{
  "user": {
  "username": "#{USER}",
  "password": "<PASSWORD>",
  "role": "<+/-@all> <+/-@read> <+/-@write> <+/-@admin>"
  }
}

Criar um usuário com funções RBAC por meio da CLI

Para criar um usuário usando funções RBAC, use um comando como:

ibmcloud cdb deployment-user-create <INSTANCE_NAME_OR_CRN> <USERNAME> <PASSWORD> -r "+@read +@write"

Para -r USER_ROLE, use alguma combinação de <+/-@all> <+/-@read> <+/-@write> <+/-@admin> para conceder o acesso

Quando a tarefa for concluída, recupere as cadeias de conexão do novo usuário com o comando " ibmcloud cdb deployment-connections.

Crie um usuário com funções RBAC por meio do Terraform

Para criar um usuário usando funções RBAC, use uma configuração como:

resource "ibm_database" "redis" {
  name = "example-redis"
  plan = "standard"
  location = "us-south"
  service = "databases-for-redis"
  resource_group_id = data.ibm_resource_group.group.id
  tags = ["tag1", "tag2"]
  version = "6"

  users {
    name = "<user_name>"
    password = "securepassword123"
    role = "-@all +@read"
  }
}

Para role, use alguma combinação de <+/-@all> <+/-@read> <+/-@write> <+/-@admin> para conceder o acesso

Criação de usuários por meio da interface do usuário

1. Navegue até o painel de serviço para o seu serviço.
2. Selecione Credenciais de serviço.
3. Selecione New Credential (Nova credencial).
4. Escolha um nome descritivo para a sua nova credencial.
5. (Opcional) Especificar se as novas credenciais usam um terminal público ou privado. Use { "service-endpoints": "public" } / { "service-endpoints": "private" } no campo Incluir Parâmetros de Configuração Sequencial para gerar sequências de conexão usando o terminal especificado. O uso do terminal não é cumprido. Ele apenas controla quais nomes do host estão nas sequências de conexões. Os terminais públicos são gerados por padrão.
6. Clique em Add para provisionar as novas credenciais. Um nome de usuário, uma senha e um usuário associado são gerados automaticamente.

As novas credenciais aparecem na tabela, e as sequências de conexão estarão disponíveis como JSON em um campo click-to-copy sob Visualizar Credenciais.

Criando usuários por meio da API

O Foundation Endpoint que é mostrado na Visão geral do seu serviço fornece o URL de base para acessar essa instância por meio da API. Para criar e gerenciar usuários, use a URL de base com o endpoint de usuários:

curl -X POST https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/users/{user_type} \
-H "Authorization: Bearer $APIKEY" \
-H "Content-Type: application/json" \
-d "{"user": {"username": "user", "password": "v3ry-1-secUre-pAssword-2"}}" \

Para recuperar as sequências de conexões de um usuário, use a URL base com o terminal /users/{userid}/connections.