通过 API 创建具有 RBAC 角色的用户

要使用 RBAC 角色创建用户，请使用类似如下的命令:

Create User

POST /deployments/{id}/users/{user_type}
{
  "user": {
  "username": "#{USER}",
  "password": "<PASSWORD>",
  "role": "<+/-@all> <+/-@read> <+/-@write> <+/-@admin>"
  }
}

通过 CLI 创建具有 RBAC 角色的用户

要使用 RBAC 角色创建用户，请使用类似如下的命令:

ibmcloud cdb deployment-user-create <INSTANCE_NAME_OR_CRN> <USERNAME> <PASSWORD> -r "+@read +@write"

对于 -r USER_ROLE，请使用 <+/-@all> <+/-@read> <+/-@write> <+/-@admin> 的某些组合来授予访问权。

完成任务后，使用 ibmcloud cdb deployment-connections 命令检索新用户的连接字符串。

通过 Terraform 创建具有 RBAC 角色的用户

要使用 RBAC 角色创建用户，请使用如下配置:

resource "ibm_database" "redis" {
  name = "example-redis"
  plan = "standard"
  location = "us-south"
  service = "databases-for-redis"
  resource_group_id = data.ibm_resource_group.group.id
  tags = ["tag1", "tag2"]
  version = "6"

  users {
    name = "<user_name>"
    password = "securepassword123"
    role = "-@all +@read"
  }
}

对于 role，请使用 <+/-@all> <+/-@read> <+/-@write> <+/-@admin> 的某些组合来授予访问权。

通过用户界面创建用户

1. 导航至您服务的服务仪表板。
2. 选择服务证书。
3. 选择新凭证。
4. 为新证书选择一个描述性名称。
5. (可选) 指定新凭证是使用公共端点还是专用端点。 使用 添加内联配置参数 字段中的 { "service-endpoints": "public" } / { "service-endpoints": "private" } 来生成使用指定端点的连接字符串。 未强制使用端点。 它仅控制连接字符串中的主机名。 缺省情况下会生成公共端点。
6. 单击 添加 以供应新凭证。 将自动生成用户名，密码和关联用户。

新凭证显示在表中，连接字符串在“查看凭证”下的“单击以复制”字段中以 JSON 形式提供。

从应用程序接口创建用户

服务_概述_中显示的_基础端点_提供了通过 API 访问该实例的基本URL。 要创建和管理用户，请使用带有 用户 端点的基本URL：

curl -X POST https://api.{region}.databases.cloud.ibm.com/v5/ibm/deployments/{id}/users/{user_type} \
-H "Authorization: Bearer $APIKEY" \
-H "Content-Type: application/json" \
-d "{"user": {"username": "user", "password": "v3ry-1-secUre-pAssword-2"}}" \

要检索用户的连接字符串，请使用带有 "/users/{userid}/connections 端点的基本URL。