使用 CLI 指定 InstructLab 的存取權限

有關指派、移除和檢閱存取權限的逐步指示，請參閱 使用 CLI 指派資源存取權限。 以下範例顯示為 instructlab 指定 Writer 角色的指令：

服務名稱請使用 instructlab。 若要尋找角色 ID，請執行 ibmcloud iam roles 指令。 此外，角色名稱若超過一個字，請使用引號。 例如 "Service Configuration Reader"。

範例指令賦予使用者帳號中特定 InstructLab 專案的 Viewer 角色。

ibmcloud iam user-policy-create name@example.com --roles Viewer --service-name instructlab --attributes "projectId=1b111111-1ef1-11f1-1111-111bae11111a"

範例指令，賦予使用者帳號中特定 InstructLab 專案的 Key Manager 角色。

ibmcloud iam user-policy-create name@email.com --roles "Key Manager" --service-name instructlab

範例指令賦予使用者該帳號中所有 InstructLab 專案的 Writer 角色。

ibmcloud iam user-policy-create USER@EXAMPLE.COM --service-name instructlab --roles Writer

範例指令為帳號中 InstructLab 服務的所有實體指定管理員角色。

ibmcloud iam user-policy-create name@example.com --roles Administrator --service-name instructlab

將 Viewer 角色指定給帳戶中所有資源群組的範例指令。

ibmcloud iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

將 Viewer 角色指定給特定資源群組中所有使用者的範例指令。

ibmcloud iam user-policy-create name@example.com --roles Viewer --resource-type resource-group

取得資源群組 Administrator 角色的範例指令。

ibmcloud iam service-policy-create test --roles Administrator --resource-group-name sample-resource-group

使用 API 指派使用者存取 InstructLab

有關指派、移除和檢閱存取權限的逐步說明，請參閱 使用 API 指派資源存取權限 或 建立政策 API 說明文件。 下表中的角色雲端資源名稱 (CRN) 用於使用 API 指定存取權。

使用 instructlab 作為服務名稱，並參閱角色 CRN 值表，以確保您使用的角色值正確。 檢視下列角色 CRN 清單。

以下範例為 instructlab 指定 Writer 角色。

curl -X POST 'https://iam.cloud.ibm.com/v1/policies' -H 'Authorization: Bearer $TOKEN' -H 'Content-Type: application/json' -d '{
  "type": "access",
  "description": "Writer role for InstructLab",
  "subjects": [
    {
      "attributes": [
        {
          "name": "iam_id",
          "value": "IBMid-123453user"
        }
      ]
    }'
  ],
  "roles":[
    {
      "role_id": "crn:v1:bluemix:public:iam::::serviceRole:Writer"
    }
  ],
  "resources":[
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "$ACCOUNT_ID"
        },
        {
          "name": "serviceName",
          "value": "instructlab"
        }
      ]
    }
  ]
}

{{../account/iam-mng-access.md#access-resources-api}}

{{../account/iam-mng-access.md#access-resourcegroups-api}}