Atribuição de acesso a InstructLab usando a CLI

Para obter instruções passo a passo para designar, remover e revisar o acesso, consulte Designando acesso a recursos usando a CLI. O exemplo a seguir mostra um comando para atribuir a função Writer para instructlab:

Use instructlab para o nome do serviço. Para localizar os IDs de função, execute o comando ibmcloud iam roles. Além disso, use aspas ao redor de nomes de funções que contenham mais de uma palavra. Por exemplo, "Service Configuration Reader".

Exemplo de comando para atribuir a um usuário a função Viewer para um projeto InstructLab específico na conta.

ibmcloud iam user-policy-create name@example.com --roles Viewer --service-name instructlab --attributes "projectId=1b111111-1ef1-11f1-1111-111bae11111a"

Exemplo de comando para atribuir a um usuário a função de Key Manager para um projeto InstructLab específico na conta.

ibmcloud iam user-policy-create name@email.com --roles "Key Manager" --service-name instructlab

Exemplo de comando para atribuir a um usuário a função Writer em todos os projetos InstructLab da conta.

ibmcloud iam user-policy-create USER@EXAMPLE.COM --service-name instructlab --roles Writer

Exemplo de comando para atribuir a função de Administrador a todas as instâncias do serviço InstructLab na conta.

ibmcloud iam user-policy-create name@example.com --roles Administrator --service-name instructlab

Exemplo de comando para atribuir a função Viewer a todos os grupos de recursos da conta.

ibmcloud iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

Exemplo de comando para atribuir a função Viewer a todos os usuários em um grupo de recursos específico.

ibmcloud iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

Exemplo de comando para obter um grupo de recursos com a função Administrador.

ibmcloud iam service-policy-create test --roles Administrator --resource-group-name sample-resource-group

Atribuição de acesso de usuário a InstructLab usando a API

Para obter instruções passo a passo para designar, remover e revisar o acesso, consulte Designando acesso a recursos usando a API ou Criar uma política nos docs da API. Os cloud resource names (CRNs) de função na tabela a seguir são usados para designar acesso com a API.

Use instructlab para o nome do serviço e consulte a tabela de valores de CRN da função para garantir que esteja usando o valor correto para a função. Analise a seguinte lista de CRNs de função.

O exemplo a seguir atribui a função Writer para instructlab.

curl -X POST 'https://iam.cloud.ibm.com/v1/policies' -H 'Authorization: Bearer $TOKEN' -H 'Content-Type: application/json' -d '{
  "type": "access",
  "description": "Writer role for InstructLab",
  "subjects": [
    {
      "attributes": [
        {
          "name": "iam_id",
          "value": "IBMid-123453user"
        }
      ]
    }'
  ],
  "roles":[
    {
      "role_id": "crn:v1:bluemix:public:iam::::serviceRole:Writer"
    }
  ],
  "resources":[
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "$ACCOUNT_ID"
        },
        {
          "name": "serviceName",
          "value": "instructlab"
        }
      ]
    }
  ]
}

{{../account/iam-mng-access.md#access-resources-api}}

{{../account/iam-mng-access.md#access-resourcegroups-api}}