CLI を使用して Red Hat AI Inference へのアクセス権を割り当てる

アクセス権限の割り当て、割り当て解除、表示を行うステップバイステップの手順については、CLI を使用したリソースに対するアクセス権限の割り当てを参照してください。 次の例は、 instructlab に「 Writer 」ロールを割り当てるコマンドを示しています：

サービス名には instructlab を使用します。 ロールIDを確認するには、 ibmcloud iam roles コマンドを実行してください。 また、2語以上からなるロール名には引用符を付けてください。 例えば、 "Service Configuration Reader" などです。

アカウント内の特定の Red Hat AI Inference プロジェクトについて、ユーザーに「Viewer」ロールを付与するためのコマンド例。

ibmcloud iam user-policy-create name@example.com --roles Viewer --service-name instructlab --attributes "projectId=1b111111-1ef1-11f1-1111-111bae11111a"

アカウント内の特定の Red Hat AI Inference プロジェクトについて、ユーザーに「キーマネージャー」ロールを付与するためのコマンド例。

ibmcloud iam user-policy-create name@email.com --roles "Key Manager" --service-name instructlab

アカウント内のすべての Red Hat AI Inference プロジェクトについて、ユーザーに「Writer」ロールを付与するコマンドの例。

ibmcloud iam user-policy-create USER@EXAMPLE.COM --service-name instructlab --roles Writer

アカウントすべての Red Hat AI Inference サービスのインスタンスに「管理者」ロールを割り当てるためのコマンド例。

ibmcloud iam user-policy-create name@example.com --roles Administrator --service-name instructlab

アカウントすべてのリソースグループに「Viewer」ロールを割り当てるコマンド例。

ibmcloud iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

特定のリソースグループ内のすべてのユーザーに「Viewer」ロールを割り当てるコマンドの例。

ibmcloud iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

「管理者」ロールのリソースグループを取得するためのコマンド例。

ibmcloud iam service-policy-create test --roles Administrator --resource-group-name sample-resource-group

API を使用して Red Hat AI Inference へのユーザーアクセス権を割り当てる

アクセス権限の割り当て、削除、および確認のステップバイステップの手順については、API を使用したリソースへのアクセス権限の割り当てまたはポリシー API 資料の作成を参照してください。 API でアクセス権限を割り当てるには、以下の表に記載している役割のクラウド・リソース名 (CRN) を使用します。

サービス名には「 instructlab 」を使用し、「ロール CRN 値一覧」を参照して、ロールに対して正しい値を使用していることを確認してください。 以下の役割別CRNの一覧を確認してください。

次の例では、 instructlab に「 Writer 」ロールを割り当てています。

curl -X POST 'https://iam.cloud.ibm.com/v1/policies' -H 'Authorization: Bearer $TOKEN' -H 'Content-Type: application/json' -d '{
  "type": "access",
  "description": "Writer role for InstructLab",
  "subjects": [
    {
      "attributes": [
        {
          "name": "iam_id",
          "value": "IBMid-123453user"
        }
      ]
    }'
  ],
  "roles":[
    {
      "role_id": "crn:v1:bluemix:public:iam::::serviceRole:Writer"
    }
  ],
  "resources":[
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "$ACCOUNT_ID"
        },
        {
          "name": "serviceName",
          "value": "instructlab"
        }
      ]
    }
  ]
}

{{../iam/iam-mng-access.md#access-resources-api}}

{{../iam/iam-mng-access.md#access-resourcegroups-api}}