Zugriffsberechtigungen für Ressourcen in der Konsole zuweisen

Führen Sie die folgenden Schritte aus, um Zugriffsberechtigungen für eine einzelne Ressource im Konto oder für alle Ressourcen im Konto zuzuweisen:

1. Klicken Sie in der IBM Cloud-Konsole auf Verwalten > Zugriff (IAM), wählen Sie Benutzer oder Verwalten > Zugriff (IAM) und wählen Sie Service-IDs, je nachdem, welcher Identität Sie Zugriff zuweisen möchten.
2. Klicken Sie auf das Symbol Aktionen > Zugriff zuweisen für den Benutzer oder die Service-ID, dem bzw. der Sie Zugriff zuweisen wollen.
3. Wählen Sie eine Gruppe von Diensten oder einen einzelnen Dienst aus. Klicken Sie anschließend auf Weiter.
4. Legen Sie den Geltungsbereich des Zugriffs auf alle Ressourcen im Konto fest oder wählen Sie bestimmte Ressourcen auf der Basis von Attributen aus.
5. Klicken Sie auf Weiter.
6. Wählen Sie eine beliebige Kombination von zuzuweisenden Rollen aus und klicken Sie auf Überprüfen.
7. Klicken Sie auf Hinzufügen, um die Richtlinienkonfiguration zu Ihrer Richtlinienzusammenfassung hinzuzufügen.
8. (Optional) Fügen Sie Benutzer oder Service-IDs zu Zugriffsgruppen hinzu.
   1. Wählen Sie die Zugriffsgruppen aus, zu denen der Benutzer oder die Service-ID gehören soll.
   2. Klicken Sie auf Hinzufügen.
9. Klicken Sie auf Zuweisen.

Wenn ein Benutzer über keine Rolle für die Ressourcengruppe verfügt, die die Ressource enthält, wird die Ressource dem betreffenden Benutzer zwar angezeigt, der Benutzer kann jedoch nicht über die Ressourcenlistenseite im Konto auf die Ressourcen zugreifen, um mit ihnen zu arbeiten. Weisen Sie die Rolle eines Anzeigeberechtigten oder eine Rolle mit umfassenderen Berechtigungen für die Ressourcengruppe selbst zu, um sicherzustellen, dass der Benutzer auf die Ressource zugreifen kann.

Für ausgewählte Konten sind erhöhte Policenlimits für Service-IDs verfügbar. Um die erhöhten Versicherungssummen zu nutzen, weisen Sie den Zugang zu den Diensten Event Streams oder IBM Cloud Object Storage zu. Außerdem müssen Sie die Zugriffsrichtlinien auf eine bestimmte Serviceinstanz, einen Ressourcentyp und eine Ressourcen-ID anwenden.

Zugriffsberechtigungen innerhalb einer Ressourcengruppe in der Konsole zuweisen

Um Zugriffsberechtigungen für alle Ressourcen einer Ressourcengruppe oder für einen einzelnen Service in einer Ressourcengruppe zuzuweisen, müssen Sie die folgenden Schritte ausführen:

1. Klicken Sie in der IBM Cloud-Konsole auf Verwalten > Zugriff (IAM) und wählen Sie Benutzer oder Service-IDs aus, abhängig davon, welcher Identität Sie Zugriff zuweisen wollen.
2. Klicken Sie auf die Benutzer- oder Service-ID, die Sie zuweisen möchten, und klicken Sie dann auf Zugriff > Zugriff zuweisen.
3. Wählen Sie eine Gruppe von Diensten oder einen einzelnen Dienst aus. Klicken Sie anschließend auf Weiter.
4. Legen Sie den Geltungsbereich des Zugriffs auf Spezifische Ressourcen fest. Wählen Sie den Attributtyp Ressourcengruppe und geben Sie eine Ressourcengruppe ein.
5. Klicken Sie auf Weiter.
6. Wählen Sie die Zugriffsrollen für die Verwaltung der Ressourcengruppe aus. Klicken Sie anschließend auf Weiter.
7. Wählen Sie eine beliebige Kombination von zuzuweisenden Rollen aus und klicken Sie auf Überprüfen.
8. Klicken Sie auf Hinzufügen, um die Richtlinienkonfiguration zu Ihrer Richtlinienzusammenfassung hinzuzufügen.
9. Klicken Sie auf Zuweisen.

Zuweisung des Zugangs zur Verwaltung einer Ressourcengruppe

Sie können den Zugriff auf die Ansicht oder die Verwaltung einer Ressourcengruppe zuweisen, ohne den Zugriff auf den Dienst zuzuweisen.

Als Administrator möchten Sie vielleicht eine Zugriffsgruppe mit der Rolle "Betrachter" für alle Ressourcengruppen erstellen. Auf diese Weise müssen Sie bei der Zuweisung des Zugriffs auf Serviceressourcen keine zusätzlichen Richtlinien für die Anzeige von Ressourcengruppen erstellen. Die Viewer-Rolle für eine Ressourcengruppe ist erforderlich, damit ein Benutzer eine Serviceinstanz in dieser Ressourcengruppe erstellen kann.

Um einer Ressourcengruppe den Zugang zuzuweisen, ohne den Dienstzugang zuzuweisen, führen Sie die folgenden Schritte aus:

1. Klicken Sie in der IBM Cloud-Konsole auf Verwalten > Zugriff (IAM) und wählen Sie Benutzer oder Service-IDs aus, abhängig davon, welcher Identität Sie Zugriff zuweisen wollen.
2. Klicken Sie auf die Benutzer- oder Service-ID, die Sie zuweisen möchten, und klicken Sie dann auf Zugriff > Zugriff zuweisen.
3. Wählen Sie Nur Ressourcengruppe.
4. Wählen Sie eine Bedingung hinzufügen.
5. Wählen Sie den Attributtyp Ressourcengruppe und geben Sie eine Ressourcengruppe ein.
6. Klicken Sie auf Weiter.
7. Wählen Sie die Zugriffsrollen für die Anzeige oder Verwaltung der Ressourcengruppe. Klicken Sie dann auf Überprüfen.
8. Klicken Sie auf Hinzufügen, um die Richtlinienkonfiguration zu Ihrer Richtlinienzusammenfassung hinzuzufügen.
9. Klicken Sie auf Zuweisen.

Sie können diese Art von Richtlinie bei Bedarf für jede verfügbare Ressourcengruppe im Konto wiederholen, um den Zugriff auf die Verwaltung aller Ressourcengruppen im Konto zu gewähren.

Zugriffsberechtigungen für Ressourcen über die Befehlszeilenschnittstelle (CLI) zuweisen

1. Melden Sie sich bei der IBM Cloud®-Befehlszeilenschnittstelle an. Wenn Sie über mehrere Konten verfügen, werden Sie dazu aufgefordert, das zu verwendende Konto auszuwählen. Wenn Sie keine Region mit dem Flag -r angeben, müssen Sie auch eine Region auswählen.

   ibmcloud login
   

   Wenn die Berechtigungsnachweise zurückgewiesen werden, verwenden Sie möglicherweise eine föderierte ID. Wenn Sie sich mit einer föderierten ID anmelden möchten, verwenden Sie das Flag --sso. Weitere Details finden Sie in Mit föderierter ID anmelden.

   Wenn Sie die IBM Cloud-Befehlszeilenschnittstelle zum ersten Mal verwenden, finden Sie im Lernprogramm zur Einführung nützliche Informationen.

2. Erstellen Sie eine Zugriffsrichtlinie und weisen Sie sie einem Benutzer oder einer Service-ID zu, indem Sie den Befehl ibmcloud iam user-policy-create.

   • In diesem Beispiel wird der Zugriff auf eine einzelne Ressource im Konto mit der Rolle Administrator für alle Instanzen des Dienstes sample-service zugewiesen:

   ibmcloud iam user-policy-create name@example.com --roles Administrator --service-name sample-service
   

   • In diesem Beispiel wird der Zugriff auf alle Account Management-Dienste mit der Rolle Administrator zugewiesen:

   ibmcloud iam service-policy-create name@example.com --roles Administrator --account-management
   

   • In diesem Beispiel wird der Zugriff auf alle identitäts- und zugriffsfähigen Dienste mit der Rolle Administrator zugewiesen:

   ibmcloud iam service-policy-create name@example.com --roles Administrator --attributes serviceType=service
   

   • In diesem Beispiel wird der Zugriff auf alle IAM Account Management-Dienste mit der Rolle Administrator zugewiesen:

   ibmcloud iam service-policy-create name@example.com --roles Administrator --attributes service_group_id=IAM
   

   Für ausgewählte Konten sind erhöhte Policenlimits für Service-IDs verfügbar. Um die erhöhten Versicherungssummen zu nutzen, weisen Sie den Zugang zu den Diensten Event Streams oder IBM Cloud Object Storage zu. Außerdem müssen Sie die Zugriffsrichtlinien auf eine bestimmte Serviceinstanz, einen Ressourcentyp und eine Ressourcen-ID anwenden.

   • Dieses Beispiel weist den Zugriff auf Object Storage mit der Rolle Manager. Der Zugriff wird auf eine bestimmte Dienstinstanz, einen Ressourcentyp und eine Ressourcen-ID beschränkt:

   ibmcloud iam service-policy-create SERVICE_ID service-name cloud-object-storage --service-instance SERVICE_INSTANCE_GUID --resource-type RESOURCE_TYPE --resource RESOURCE --roles Manager
   

Zugriffsberechtigungen innerhalb einer Ressourcengruppe über die Befehlszeilenschnittstelle (CLI) zuweisen

Geben Sie den Befehl ibmcloud user-policy-create ein, um Zugriffsberechtigungen für alle Ressourcen in einer Ressourcengruppe oder nur für einen einzelnen Service in einer Ressourcengruppe zuzuweisen. In diesem Beispiel wird name@example.com die Rolle eines Operator für die Ressourcengruppe mit der ID dda27e49d2a1efca58083a01dfde18f6 zugewiesen:

ibmcloud iam user-policy-create name@example.com --roles Operator --resource-type resource-group --resource dda27e49d2a1efca58083a01dfde18f6

Geben Sie den Befehl ibmcloud iam service-policy-create ein, um Zugriffsberechtigungen für alle Ressourcen in einer Ressourcengruppe oder nur für einen einzelnen Service in einer Ressourcengruppe zuzuweisen. In diesem Beispiel wird dem Service test die Rolle eines Administrator für die Ressourcengruppe sample-resource-group zugewiesen:

ibmcloud iam service-policy-create test --roles Administrator --resource-group-name sample-resource-group

Zuweisung des Zugangs zur Verwaltung einer Ressourcengruppe über die CLI

Sie können den Zugriff auf die Ansicht oder die Verwaltung einer Ressourcengruppe zuweisen, ohne den Zugriff auf den Dienst zuzuweisen.

Als Administrator möchten Sie vielleicht eine Zugriffsgruppe mit der Rolle "Betrachter" für alle Ressourcengruppen erstellen. Auf diese Weise müssen Sie bei der Zuweisung des Zugriffs auf Serviceressourcen keine zusätzlichen Richtlinien für die Anzeige von Ressourcengruppen erstellen. Die Viewer-Rolle für eine Ressourcengruppe ist erforderlich, damit ein Benutzer eine Serviceinstanz in dieser Ressourcengruppe erstellen kann.

Im folgenden Beispiel wird eine Richtlinie für Viewer einer bestimmten Ressourcengruppe erstellt:

iam user-policy-create name@example.com --roles Viewer --resource-type resource-group --resource fec6c95e6a0a44c5bcca138bfe5a1f9e

Im folgenden Beispiel wird eine Richtlinie für Viewer für alle Ressourcengruppen des Kontos erstellt.

iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

Das folgende Beispiel erstellt eine Richtlinie für Viewer für alle Ressourcen in einer Ressourcengruppe

iam user-policy-create name@example.com --roles Viewer --resource-group-name satellite-test

Zugriffsberechtigungen für Ressourcen über die Anwendungsprogrammierschnittstelle (API) zuweisen

Sie können den Zugriff auf eine einzelne Ressource im Konto oder den Zugriff auf eine Liste von Ressourcen im Konto zuweisen, indem Sie die IBM Cloud® Identity and Access Management(IAM)Policy Management API aufrufen, wie in der folgenden Beispielanforderung gezeigt. In dieser Beispielanforderung wird die Zugriffsberechtigung der Rolle eines Administrator für eine Serviceinstanz zugewiesen:

curl -X POST 'https://iam.cloud.ibm.com/v1/policies' -H 'Authorization: Bearer $TOKEN' \
-H 'Content-Type: application/json' -d '{
  "type": "access",
  "description": "Administrator role for SERVICE_NAME's RESOURCE_NAME",
  "subjects": [
    {
      "attributes": [
        {
          "name": "iam_id",
          "value": "IBMid-123453user"
        }
      ]
    }'
  ],
  "roles":[
    {
      "role_id": "crn:v1:bluemix:public:iam::::role:Administrator"
    }
  ],
  "resources":[
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "$ACCOUNT_ID"
        },
        {
          "name": "serviceName",
          "value": "$SERVICE_NAME"
        },
        {
          "name": "resource",
          "value": "$RESOURCE_NAME",
          "operator": "stringEquals"
        }
      ]
    }
  ]
}'

SubjectAttribute subjectAttribute = new SubjectAttribute.Builder()
      .name("iam_id")
      .value("EXAMPLE_USER_ID")
      .build();

PolicySubject policySubjects = new PolicySubject.Builder()
      .addAttributes(subjectAttribute)
      .build();

PolicyRole policyRoles = new PolicyRole.Builder()
      .roleId("crn:v1:bluemix:public:iam::::role:Administrator")
      .build();

ResourceAttribute accountIdResourceAttribute = new ResourceAttribute.Builder()
      .name("accountId")
      .value(exampleAccountId)
      .operator("stringEquals")
      .build();

ResourceAttribute serviceNameResourceAttribute = new ResourceAttribute.Builder()
      .name("serviceName")
      .value("service")
      .operator("stringEquals")
      .build();

PolicyResource policyResources = new PolicyResource.Builder()
      .addAttributes(accountIdResourceAttribute)
      .addAttributes(serviceNameResourceAttribute)
      .build();

CreatePolicyOptions options = new CreatePolicyOptions.Builder()
      .type("access")
      .subjects(Arrays.asList(policySubjects))
      .roles(Arrays.asList(policyRoles))
      .resources(Arrays.asList(policyResources))
      .build();

Response<Policy> response = service.createPolicy(options).execute();
Policy policy = response.getResult();

System.out.println(policy);

const policySubjects = [
  {
    attributes: [
      {
        name: 'iam_id',
        value: 'exampleUserId',
      },
    ],
  },
];
const policyRoles = [
  {
    role_id: 'crn:v1:bluemix:public:iam::::role:Administrator',
  },
];
const accountIdResourceAttribute = {
  name: 'accountId',
  value: exampleAccountId,
  operator: 'stringEquals',
};
const serviceNameResourceAttribute = {
  name: 'serviceName',
  value: 'service',
  operator: 'stringEquals',
};
const policyResources = [
  {
    attributes: [accountIdResourceAttribute, serviceNameResourceAttribute]
  },
];
const params = {
  type: 'access',
  subjects: policySubjects,
  roles: policyRoles,
  resources: policyResources,
};

iamPolicyManagementService.createPolicy(params)
  .then(res => {
    examplePolicyId = res.result.id;
    console.log(JSON.stringify(res.result, null, 2));
  })
  .catch(err => {
    console.warn(err)
  });

policy_subjects = PolicySubject(
  attributes=[SubjectAttribute(name='iam_id', value='example_user_id')])
policy_roles = PolicyRole(
  role_id='crn:v1:bluemix:public:iam::::role:Administrator')
account_id_resource_attribute = ResourceAttribute(
  name='accountId', value=example_account_id)
service_name_resource_attribute = ResourceAttribute(
  name='serviceName', value='service')
policy_resources = PolicyResource(
  attributes=[account_id_resource_attribute,
        service_name_resource_attribute])

policy = iam_policy_management_service.create_policy(
  type='access',
  subjects=[policy_subjects],
  roles=[policy_roles],
  resources=[policy_resources]
).get_result()

print(json.dumps(policy, indent=2))

subjectAttribute := &iampolicymanagementv1.SubjectAttribute{
  Name:  core.StringPtr("iam_id"),
  Value: core.StringPtr("exampleUserID"),
}
policySubjects := &iampolicymanagementv1.PolicySubject{
  Attributes: []iampolicymanagementv1.SubjectAttribute{*subjectAttribute},
}
policyRoles := &iampolicymanagementv1.PolicyRole{
  RoleID: core.StringPtr("crn:v1:bluemix:public:iam::::role:Administrator"),
}
accountIDResourceAttribute := &iampolicymanagementv1.ResourceAttribute{
  Name:     core.StringPtr("accountId"),
  Value:    core.StringPtr(exampleAccountID),
  Operator: core.StringPtr("stringEquals"),
}
serviceNameResourceAttribute := &iampolicymanagementv1.ResourceAttribute{
  Name:     core.StringPtr("serviceName"),
  Value:    core.StringPtr("service"),
  Operator: core.StringPtr("stringEquals"),
}
policyResources := &iampolicymanagementv1.PolicyResource{
  Attributes: []iampolicymanagementv1.ResourceAttribute{
    *accountIDResourceAttribute, *serviceNameResourceAttribute}
}

options := iamPolicyManagementService.NewCreatePolicyOptions(
  "access",
  []iampolicymanagementv1.PolicySubject{*policySubjects},
  []iampolicymanagementv1.PolicyRole{*policyRoles},
  []iampolicymanagementv1.PolicyResource{*policyResources},
)

policy, response, err := iamPolicyManagementService.CreatePolicy(options)
if err != nil {
  panic(err)
}
b, _ := json.MarshalIndent(policy, "", "  ")
fmt.Println(string(b))

Sie können den Zugang zu einer Gruppe von Diensten zuweisen. Um den Zugriff auf alle für Identity and Access aktivierten Dienste zuzuweisen, geben Sie serviceType für das Attribut name an und verwenden Sie value service. Um den Zugriff auf alle Account Management-Dienste zuzuweisen, geben Sie serviceType für das Attribut name an und verwenden Sie value platform_service. Um den Zugriff auf die Untergruppe der Kontoverwaltungsdienste Alle IAM-Kontoverwaltungsdienste zuzuweisen, geben Sie service_group_id für das Attribut name an, und verwenden Sie die value IAM.

Für ausgewählte Konten sind erhöhte Policenlimits für Service-IDs verfügbar. Um die erhöhten Versicherungssummen zu nutzen, weisen Sie den Zugang zu den Diensten Event Streams oder IBM Cloud Object Storage zu. Außerdem müssen Sie die Zugriffsrichtlinien auf eine bestimmte Serviceinstanz, einen Ressourcentyp und eine Ressourcen-ID anwenden.

Die folgende Beispielanforderung gibt einer Rolle mit der Service-ID Reader Zugriff auf eine Instanz von Object Storage. Der Zugriff wird auf eine bestimmte Dienstinstanz, einen Ressourcentyp und eine Ressourcen-ID beschränkt:

curl -X POST 'https://iam.cloud.ibm.com/v1/policies' -H 'Authorization: Bearer $TOKEN' -H 'Content-Type: application/json' -d '{
  "type": "access",
  "description": "Reader role for SERVICE_NAME's RESOURCE_NAME",
  "subjects": [
    {
      "attributes": [
        {
          "name": "iam_id",
          "value": "$SERVICE_ID"
        }
      ]
    }'
  ],
  "roles":[
    {
      "role_id": "crn:v1:bluemix:public:iam::::serviceRole:Reader"
    }
  ],
  "resources":[
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "$ACCOUNT_ID"
        },
        {
          "name": "serviceName",
          "value": "cloud-object-storage"
        },,
        {
          "name": "serviceInstance",
          "value": "$INSTANCE_ID",
          "operator": "stringEquals"
        }
        {
          "name": "resourceType",
          "value": "$RESOURCE_TYPE",
          "operator": "stringEquals"
        },
        {
          "name": "resource",
          "value": "$RESOURCE_NAME",
          "operator": "stringEquals"
        }
      ]
    }
  ]
}'

Zugriffsberechtigungen innerhalb einer Ressourcengruppe über die Anwendungsprogrammierschnittstelle (API) zuweisen

Diese Aktion ist nur über die Benutzerschnittstelle oder die Befehlszeilenschnittstelle möglich. Die entsprechenden Schritte sind in den Anweisungen für die Benutzerschnittstelle bzw. die Befehlszeilenschnittstelle beschrieben.

Vorbereitende Schritte

Bevor Sie den Zugriff auf Ressourcen mit Terraform zuweisen können, müssen Sie sicherstellen, dass Sie die folgenden Schritte ausgeführt haben:

• Installieren Sie die Terraform CLI und konfigurieren Sie das IBM Cloud Provider Plug-in für Terraform. Weitere Informationen finden Sie in der Anleitung zu den ersten Schritten mit Terraform auf IBM Cloud®. Das Plug-in abstrahiert die IBM Cloud APIs, die zur Erfüllung dieses Tasks verwendet werden.
• Erstellen Sie eine Terraform-Konfigurationsdatei mit dem Namen main.tf. In dieser Datei definieren Sie die Ressourcen mit Hilfe der HashiCorp Configuration Language. Weitere Informationen finden Sie in der Terraform-Dokumentation.

Zugriff auf Ressourcen mit Terraform zuweisen

Um den Zugriff auf Ressourcen mit Terraform zuzuweisen, gehen Sie wie folgt vor:

1. Weisen Sie den Zugriff auf Ressourcen zu, indem Sie das Argument ibm_iam_user_policy resource in Ihrer Datei main.tf verwenden.

   Im folgenden Beispiel wird die Rolle test@in.ibm.com Viewer für alle Instanzen des Dienstes kms mit Hilfe von ibm_iam_user_policy vergeben.

   resource "ibm_iam_user_policy" "policy" {
    ibm_id = "test@in.ibm.com"
    roles  = ["Viewer"]
   
   resources {
    service = "kms"
   }
   }
   

   Für ausgewählte Konten sind erhöhte Policenlimits für Service-IDs verfügbar. Um die erhöhten Versicherungssummen zu nutzen, weisen Sie den Zugang zu den Diensten Event Streams oder IBM Cloud Object Storage zu. Außerdem müssen Sie die Zugriffsrichtlinien auf eine bestimmte Serviceinstanz, einen Ressourcentyp und eine Ressourcen-ID anwenden.

   Das folgende Beispiel gibt einer Service-ID mit der Rolle Reader Zugriff auf eine Instanz von Object Storage, indem es ibm_iam_user_policy verwendet. Der Zugriff wird auf eine bestimmte Dienstinstanz, einen Ressourcentyp und eine Ressourcen-ID beschränkt:

   resource "ibm_iam_service_policy" "policy" {
    iam_service_id = "$SERVICE_ID"
    roles          = ["Reader"]
   
   resources {
    service              = "cloud_object_storage"
    resource_instance_id = "$SERVICE_INSTANCE_ID"
    resource_type = "$RESOURCE_TYPE"
    resource      = "$RESOURCE"
   }
   }
   

   Sie können den Namen des Service, dem Sie Zugriff zuweisen wollen, in der Option service angeben. Weitere Informationen finden Sie in der Argument-Referenz auf der Terraform Identity and Access Management(IAM) Seite.

   Steuern Sie den Ressourcenzugriff mit dem IAM Access Groups-Modul für richtlinienbasierte Berechtigungen. Erfahren Sie mehr über Terraform IBM Module für Zugriffsstrategien.

2. Nachdem Sie Ihre Konfigurationsdatei erstellt haben, initialisieren Sie die Terraform CLI. Weitere Informationen finden Sie unter Initialisierung von Arbeitsverzeichnissen.

   terraform init
   

3. Bereitstellung der Ressourcen aus der Datei main.tf. Weitere Informationen finden Sie unter Bereitstellung der Infrastruktur mit Terraform.

   1. Führen Sie terraform plan aus, um einen Terraform-Ausführungsplan zu erstellen und eine Vorschau der vorgeschlagenen Aktionen zu erhalten.

      terraform plan
      

   2. Führen Sie terraform apply aus, um die im Plan definierten Ressourcen zu erstellen.

      terraform apply
      

Zugriffsberechtigungen innerhalb einer Ressourcengruppe mithilfe von Terraform zuweisen

Um den Zugriff innerhalb einer Ressourcengruppe mit Hilfe von Terraform zuzuweisen, gehen Sie wie folgt vor.

1. Weisen Sie den Zugriff innerhalb einer Ressourcengruppe zu, indem Sie die Ressource ibm_iam_user_policy in Ihrer Datei main.tf verwenden.

   Das folgende Beispiel zeigt die Rolle test@in.ibm.com Viewer für die Ressourcengruppe mit der ID data.ibm_resource_group.group.id unter Verwendung von ibm_iam_user_policy.

   data "ibm_resource_group" "group" {
    name = "default"
   }
   
   resource "ibm_iam_user_policy" "policy" {
    ibm_id = "test@in.ibm.com"
    roles  = ["Viewer"]
   
   resources {
    service           = "containers-kubernetes"
    resource_group_id = data.ibm_resource_group.group.id
   }
   }
   

   Sie können die ID der Ressourcengruppe, der Sie den Zugriff zuweisen möchten, unter resource_group_id angeben. Weitere Informationen finden Sie in der Argument-Referenz auf der Terraform Identity and Access Management(IAM) Seite.

   Erweitern Sie den Zugriff auf Ressourcengruppen mit dem Modul IAM Access Groups für eine granulare Kontrolle. Überprüfen Sie die Terraform IBM Module auf Richtlinien für Ressourcengruppen.

2. Nachdem Sie Ihre Konfigurationsdatei erstellt haben, initialisieren Sie die Terraform CLI. Weitere Informationen finden Sie unter Initialisierung von Arbeitsverzeichnissen.

   terraform init
   

3. Bereitstellung der Ressourcen aus der Datei main.tf. Weitere Informationen finden Sie unter Bereitstellung der Infrastruktur mit Terraform.

   1. Führen Sie terraform plan aus, um einen Terraform-Ausführungsplan zu erstellen und eine Vorschau der vorgeschlagenen Aktionen zu erhalten.

      terraform plan
      

   2. Führen Sie terraform apply aus, um die im Plan definierten Ressourcen zu erstellen.

      terraform apply