限制在控制台中创建 API 密钥

要打开限制用户创建用户 API 密钥的设置，您必须拥有以下指定权限：

• Administrator、Operator 或 Editor 角色的 IAM 策略。IAM Identity Service.

如果打开“限制 API 密钥创建”设置，则账户中的用户（包括账户所有者）需要特定权限才能创建 API 密钥。 要限制谁可以创建 API 密钥，请使用以下步骤：

启用此设置只会影响用户 API 密钥的创建。 它不会影响服务 ID 的 API 密钥。

1. 在 IBM Cloud 控制台中，转到管理 > 访问 (IAM)，然后选择设置。
2. 在“账户”部分，启用“限制 API 密钥创建”设置。
3. 单击是以确认。

现在，限制用户创建 API 密钥的设置已启用，您可以分配所需的访问权限，使特定用户能够继续创建用户 API 密钥。 请记住，账户所有者也必须被分配这一明确的访问权限。

使用 Terraform 限制 API 密钥的创建

如果打开 API 密钥创建设置，账户中的用户（包括账户所有者）需要特定权限才能创建 API 密钥。

要打开限制用户创建用户 API 密钥的设置，您必须拥有以下指定权限：

• Administrator、Operator 或 Editor 角色的 IAM 策略。IAM Identity Service.

在使用 Terraform 设置登录会话限制之前，请确保已完成以下步骤：

• 安装 Terraform CLI 并为 Terraform 配置 IBM Cloud Provider 插件。 更多信息，请参见 IBM Cloud® 上的 Terraform 入门 教程。 该插件抽象了用于完成这项任务的 IBM Cloud API。
• 创建名为 main.tf 的 Terraform 配置文件。 在该文件中，您可以使用 HashiCorp 配置语言定义资源。 更多信息，请参阅 Terraform 文档。

要限制谁可以创建 API 密钥，请使用以下步骤：

启用此设置只会影响用户 API 密钥的创建。 它不会影响服务 ID 的 API 密钥。

1. 在 main.tf 文件中创建一个参数。 下面的示例通过使用 ibm_iam_account_settings 和 iam_account_settings_instance 资源来启用 API 密钥创建设置。

2. 定义创建平台 API 密钥是否受访问控制。 支持的有效值为

   • 受限 - 应用访问控制
   • NOT_RESTRICTED - 取消访问控制
   • NOT_SET - 取消先前设置的值。

   resource "ibm_iam_account_settings" "iam_account_settings_instance" {
   restrict_create_platform_apikey  = "RESTRICTED"
   }
   

3. 从 main.tf 文件调配资源。 如需了解更多信息，请参阅 使用 Terraform 配置基础架构。

   1. 运行 terraform plan 生成 Terraform 执行计划，以预览建议的操作。

      terraform plan
      

   2. 运行 terraform apply 以创建计划中定义的资源。

      terraform apply
      

更多信息，请参阅 Terraform 文档。

利用 IAM 账户设置模块执行 API 密钥策略，实现集中安全控制。 探索用于账户管理的 Terraform IBM 模块。

现在，限制用户创建 API 密钥的设置已启用，您可以分配所需的访问权限，使特定用户能够继续创建用户 API 密钥。 请记住，账户所有者也必须被分配这一明确的访问权限。

分配创建 API 密钥的权限，并启用限制条件

如果启用了 API 密钥创建设置，则只有在 IAM Identity Service 上分配了 User API key creator 角色的用户（包括账户所有者）才能创建 API 密钥。

要为一组用户分配创建 API 密钥所需的访问权限，最快捷的方法是创建一个访问组并为该组分配所需的角色。 有关分配访问策略的更多信息，请参阅 设置访问组。