CLI를 사용하여 InstructLab 에 액세스 권한 할당하기

액세스 지정, 제거 및 검토에 대한 단계별 지시사항은 CLI를 사용하여 리소스에 대한 액세스 지정을 참조하십시오. 다음 예는 instructlab 에 Writer 역할을 할당하는 명령을 보여줍니다:

서비스 이름에 instructlab을(를) 사용하십시오. 역할 ID를 찾으려면 ibmcloud iam roles 명령을 실행합니다. 또한 두 단어 이상의 역할 이름에는 따옴표를 사용하세요. 예: "Service Configuration Reader".

사용자에게 계정의 특정 InstructLab 프로젝트에 대한 뷰어 역할을 부여하는 명령 예시입니다.

ibmcloud iam user-policy-create name@example.com --roles Viewer --service-name instructlab --attributes "projectId=1b111111-1ef1-11f1-1111-111bae11111a"

사용자에게 계정의 특정 InstructLab 프로젝트에 대한 키 관리자 역할을 부여하는 명령 예시입니다.

ibmcloud iam user-policy-create name@email.com --roles "Key Manager" --service-name instructlab

사용자에게 계정의 모든 InstructLab 프로젝트에 대한 작성자 역할을 부여하는 명령 예제입니다.

ibmcloud iam user-policy-create USER@EXAMPLE.COM --service-name instructlab --roles Writer

계정에서 InstructLab 서비스의 모든 인스턴스에 대해 관리자 역할을 할당하는 명령 예시입니다.

ibmcloud iam user-policy-create name@example.com --roles Administrator --service-name instructlab

계정의 모든 리소스 그룹에 Viewer 역할을 할당하는 명령 예시입니다.

ibmcloud iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

특정 리소스 그룹의 모든 사용자에게 뷰어 역할을 할당하는 명령의 예입니다.

ibmcloud iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

리소스 그룹에 관리자 역할을 부여하는 명령의 예입니다.

ibmcloud iam service-policy-create test --roles Administrator --resource-group-name sample-resource-group

API를 사용하여 InstructLab 에 사용자 액세스 권한 할당하기

액세스 권한 지정, 제거 및 검토에 대한 단계별 지시사항은 API를 사용하여 리소스에 대한 액세스 권한 지정 또는 정책 API 문서 작성을 참조하십시오. 다음 표에 있는 역할 클라우드 리소스 이름(CRN)은 API로 액세스를 지정하는 데 사용됩니다.

서비스 이름에 instructlab 을 사용하고 역할 CRN 값 표를 참조하여 역할에 올바른 값을 사용하고 있는지 확인하세요. 다음 역할 CRN 목록을 검토하세요.

다음 예제에서는 instructlab 에 Writer 역할을 할당합니다.

curl -X POST 'https://iam.cloud.ibm.com/v1/policies' -H 'Authorization: Bearer $TOKEN' -H 'Content-Type: application/json' -d '{
  "type": "access",
  "description": "Writer role for InstructLab",
  "subjects": [
    {
      "attributes": [
        {
          "name": "iam_id",
          "value": "IBMid-123453user"
        }
      ]
    }'
  ],
  "roles":[
    {
      "role_id": "crn:v1:bluemix:public:iam::::serviceRole:Writer"
    }
  ],
  "resources":[
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "$ACCOUNT_ID"
        },
        {
          "name": "serviceName",
          "value": "instructlab"
        }
      ]
    }
  ]
}

{{../account/iam-mng-access.md#access-resources-api}}

{{../account/iam-mng-access.md#access-resourcegroups-api}}