CLIを使用して、 InstructLab へのアクセスを割り当てる

アクセス権限の割り当て、割り当て解除、表示を行うステップバイステップの手順については、CLI を使用したリソースに対するアクセス権限の割り当てを参照してください。 次の例は、 instructlab に対して Writer ロールを割り当てるコマンドを示している：

サービス名には instructlab を使用します。 ロールIDを見つけるには、 ibmcloud iam roles。 また、1語以上の役名にはクォーテーションを使用する。 例えば "Service Configuration Reader"。

アカウント内の特定の InstructLab プロジェクトのビューアーロールをユーザーに与えるコマンドの例。

ibmcloud iam user-policy-create name@example.com --roles Viewer --service-name instructlab --attributes "projectId=1b111111-1ef1-11f1-1111-111bae11111a"

アカウント内の特定の InstructLab プロジェクトのキー・マネージャー・ロールをユーザーに与えるコマンドの例。

ibmcloud iam user-policy-create name@email.com --roles "Key Manager" --service-name instructlab

アカウント内のすべての InstructLab プロジェクトに対して、ユーザーに Writer ロールを与えるコマンドの例。

ibmcloud iam user-policy-create USER@EXAMPLE.COM --service-name instructlab --roles Writer

アカウント内の InstructLab サービスのすべてのインスタンスに Administrator ロールを割り当てるコマンドの例。

ibmcloud iam user-policy-create name@example.com --roles Administrator --service-name instructlab

アカウント内のすべてのリソースグループにViewerロールを割り当てるコマンドの例。

ibmcloud iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

特定のリソースグループの全ユーザーにViewerロールを割り当てるコマンド例。

ibmcloud iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

リソースグループの管理者ロールを取得するコマンドの例。

ibmcloud iam service-policy-create test --roles Administrator --resource-group-name sample-resource-group

API を使用して InstructLab にユーザーアクセスを割り当てる

アクセス権限の割り当て、削除、および確認のステップバイステップの手順については、API を使用したリソースへのアクセス権限の割り当てまたはポリシー API 資料の作成を参照してください。 API でアクセス権限を割り当てるには、以下の表に記載している役割のクラウド・リソース名 (CRN) を使用します。

サービス名には instructlab を使用し、役割のCRN値の表を参照して、役割に正しい値を使用していることを確認してください。 以下の役割CRNのリストを確認してください。

以下の例では、 instructlab に Writer ロールを割り当てている。

curl -X POST 'https://iam.cloud.ibm.com/v1/policies' -H 'Authorization: Bearer $TOKEN' -H 'Content-Type: application/json' -d '{
  "type": "access",
  "description": "Writer role for InstructLab",
  "subjects": [
    {
      "attributes": [
        {
          "name": "iam_id",
          "value": "IBMid-123453user"
        }
      ]
    }'
  ],
  "roles":[
    {
      "role_id": "crn:v1:bluemix:public:iam::::serviceRole:Writer"
    }
  ],
  "resources":[
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "$ACCOUNT_ID"
        },
        {
          "name": "serviceName",
          "value": "instructlab"
        }
      ]
    }
  ]
}

{{../account/iam-mng-access.md#access-resources-api}}

{{../account/iam-mng-access.md#access-resourcegroups-api}}