CLI를 사용하여 Red Hat AI 추론 에 대한 액세스 권한 할당

액세스 지정, 제거 및 검토에 대한 단계별 지시사항은 CLI를 사용하여 리소스에 대한 액세스 지정을 참조하십시오. 다음 예제는 instructlab 에 ‘ Writer ’ 역할을 할당하는 명령어를 보여줍니다:

서비스 이름에 instructlab을(를) 사용하십시오. 역할 ID를 확인하려면 ibmcloud iam roles 명령을 실행하십시오. 또한, 한 단어가 넘는 역할 이름은 따옴표로 묶어 주세요. 예를 들어 "Service Configuration Reader".

계정 내 특정 Red Hat AI 추론 프로젝트에 대해 사용자에게 ‘Viewer’ 역할을 부여하는 명령어 예시.

ibmcloud iam user-policy-create name@example.com --roles Viewer --service-name instructlab --attributes "projectId=1b111111-1ef1-11f1-1111-111bae11111a"

계정 내 특정 Red Hat AI 추론 프로젝트에 대해 사용자에게 ‘Key Manager’ 역할을 부여하는 명령어 예시.

ibmcloud iam user-policy-create name@email.com --roles "Key Manager" --service-name instructlab

계정 내 모든 Red Hat AI 추론 프로젝트에 대해 사용자에게 ‘Writer’ 역할을 부여하는 명령어 예시.

ibmcloud iam user-policy-create USER@EXAMPLE.COM --service-name instructlab --roles Writer

계정 내의 모든 ‘ Red Hat AI 추론 ’ 서비스 인스턴스에 관리자 역할을 할당하는 명령어 예시입니다.

ibmcloud iam user-policy-create name@example.com --roles Administrator --service-name instructlab

계정 내의 모든 리소스 그룹에 ‘Viewer’ 역할을 할당하는 명령어 예시.

ibmcloud iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

특정 리소스 그룹의 모든 사용자에게 ‘Viewer’ 역할을 할당하는 명령어 예시.

ibmcloud iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

관리자 역할이 부여된 리소스 그룹을 가져오는 명령어 예시.

ibmcloud iam service-policy-create test --roles Administrator --resource-group-name sample-resource-group

API를 사용하여 Red Hat AI 추론 에 대한 사용자 액세스 권한 부여

액세스 권한 지정, 제거 및 검토에 대한 단계별 지시사항은 API를 사용하여 리소스에 대한 액세스 권한 지정 또는 정책 API 문서 작성을 참조하십시오. 다음 표에 있는 역할 클라우드 리소스 이름(CRN)은 API로 액세스를 지정하는 데 사용됩니다.

서비스 이름으로는 ‘ instructlab ’을 사용하고, 역할 CRN 값 표를 참조하여 역할에 올바른 값을 사용하고 있는지 확인하십시오. 다음 역할 CRN 목록을 검토하십시오.

다음 예제에서는 instructlab 에 ‘ Writer ’ 역할을 할당합니다.

curl -X POST 'https://iam.cloud.ibm.com/v1/policies' -H 'Authorization: Bearer $TOKEN' -H 'Content-Type: application/json' -d '{
  "type": "access",
  "description": "Writer role for InstructLab",
  "subjects": [
    {
      "attributes": [
        {
          "name": "iam_id",
          "value": "IBMid-123453user"
        }
      ]
    }'
  ],
  "roles":[
    {
      "role_id": "crn:v1:bluemix:public:iam::::serviceRole:Writer"
    }
  ],
  "resources":[
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "$ACCOUNT_ID"
        },
        {
          "name": "serviceName",
          "value": "instructlab"
        }
      ]
    }
  ]
}

{{../iam/iam-mng-access.md#access-resources-api}}

{{../iam/iam-mng-access.md#access-resourcegroups-api}}