コンピュート・リソース用の IAM トークンの生成

コンピュートリソースを表す信頼されたプロファイルの Identity and Access Management (IAM) トークンを要求できます。 IAM のアクセス・トークンは、ユーザーまたはサービスの資格情報を必要とする呼び出しでベアラー・トークンとして使用するのに適しています。

コンピュートリソースのIAMトークンを生成するには、アカウント内のすべてのIdentity and Access有効サービスの管理者である必要があります。

Kubernetes Service

IBM Cloud® Kubernetes Service の場合、コンピュート・リソース（CR）トークンからIAMトークンを生成する手順を踏む必要はない。トークンの生成は、 Kubernetes バージョン 1.21 以降を実行する新しいクラスタのサービスによって自動的に行われます。これより前のバージョンの Kubernetes では、トラステッド・プロファイルはサポートされません。詳細については、 IAM信頼済みプロファイルを使用してクラスタ内のポッドに IBM Cloud サービスを許可するを参照してください。

Red Hat OpenShift on IBM Cloud

信頼できるプロファイルを作成することで、 Red Hat® OpenShift® on IBM Cloud® クラスターで実行するアプリケーションポッドに、 IBM Cloud サービスへのアクセス権を与えます。詳しくは、IAM トラステッド・プロファイルを使用した IBM Cloud サービスに対するクラスター内のポッドの許可を参照してください。

Virtual Servers for VPC

Virtual Servers for VPC はトークン作成に異なるAPIを使用している。詳しくは、トラステッド・プロファイルを使用した IAM 対応サービスの呼び出しを参照してください。

IBM Cloud® Code Engine

Code Engine では、コンポーネント（アプリケーション、ジョブ、または機能）が信頼されたプロファイルをサポートできるようにすることができます。詳細については、 IBM Cloud サービスにアクセスするために Code Engine で信頼されたプロファイルを使用するを参照してください。