Aggiungi autorizzazioni tramite la CLI

Per creare una politica del gruppo di accesso utilizzando la CLI, puoi utilizzare il comando ibmcloud iam access - group - policy - create con il ruolo viewer.

ibmcloud iam access-group-policy-create GROUP_NAME {-f, --file @JSON_FILE | --roles ROLE_NAME1,ROLE_NAME2... [--service-name SERVICE_NAME] [--service-instance SERVICE_INSTANCE] [--region REGION] [--resource-type RESOURCE_TYPE] [--resource RESOURCE] [--resource-group-name RESOURCE_GROUP_NAME] [--resource-group-id RESOURCE_GROUP_ID]}

Ad esempio, è possibile eseguire il seguente comando per concedere le autorizzazioni di un visualizzatore utente:

ibmcloud iam access-group-policy-create my-access-group --roles Viewer --service-name my-monitoring-instance --service-instance 99999999-9999-9999-999999

Aggiungi autorizzazioni tramite l'interfaccia utente

Completa la seguente procedura per assegnare una politica a un gruppo di accesso tramite l'IU:

1. Nella barra dei menu, fare clic su Gestione > Accesso (IAM) e selezionare Gruppi di accesso.

2. Seleziona il nome del gruppo a cui vuoi assegnare l'accesso.

3. Fate clic su Criteri di accesso > Assegnazione dell'accesso > Assegnazione dell'accesso alle risorse.

4. Seleziona Servizi IAM.

5. Nella sezione Quale tipo di accesso vuoi assegnare?, seleziona IBM Cloud Monitoring.

6. Nella sezione A quali servizi si desidera assegnare l'accesso?, scegliere una delle seguenti opzioni:

   Selezionare Tutti i servizi per definire l'ambito della politica per includere tutte le istanze.

   Selezionare Servizi basati sugli attributi per perfezionare l'ambito della politica. Scegliere 1 delle seguenti opzioni:

   Opzione 1: l'ambito è impostato su un gruppo di risorse. Seleziona Gruppo di risorse per scegliere 1 gruppo di risorse e definire l'ambito della politica per includere tutte le istanze associate a quel gruppo di risorse.

   Opzione 2: l'ambito è impostato su 1 istanza in un gruppo di risorse. Selezionare Gruppo di risorse per scegliere il gruppo di risorse. Seleziona quindi Istanza del servizio per scegliere l'istanza all'interno del gruppo di risorse.

   Opzione 3: l'ambito è impostato su 1 istanza. Seleziona Istanza del servizio per scegliere l'istanza.

   Non specificare un valore nella sezione Team Sysdig.

7. Selezionare il ruolo della piattaforma di visualizzazione.

8. Fai clic su Assegna.

Aggiungi autorizzazioni tramite la CLI

Per creare una politica del gruppo di accesso utilizzando la CLI, puoi utilizzare il comando ibmcloud iam access-group-policy-create.

ibmcloud iam access-group-policy-create GROUP_NAME {-f, --file @JSON_FILE | --roles ROLE_NAME1,ROLE_NAME2... [--service-name SERVICE_NAME] [--service-instance SERVICE_INSTANCE] [--region REGION] [--resource-type RESOURCE_TYPE] [--resource RESOURCE] [--resource-group-name RESOURCE_GROUP_NAME] [--resource-group-id RESOURCE_GROUP_ID]}

dove i ruoli validi sono Reader, Writer e Manager.

Devi utilizzare un file JSON per creare la politica del team.

Ad esempio, puoi immettere il seguente comando:

ibmcloud iam access-group-policy-create accessGroupName accessGroupGUID --file policy.json

Dove

• accessGroupName è il nome del gruppo di accesso.
• accessGroupGUID è il GUID del gruppo di accesso.

Puoi eseguire il comando ibmcloud iam access-groups per ottenere l'elenco di nomi e GUID corrispondenti nell'account.

E utilizzare il seguente file JSON.

{
    "type": "access",
    "subjects": [
        {
            "attributes": [
                {
                    "name": "access_group_id",
                    "value": "AccessGroupGuid"
                }
            ]
        }
    ],
    "roles" : [
    {
            "role_id" : "crn:v1:bluemix:public:iam::::serviceRole:Reader"
    }
    ],
    "resources": [
        {
            "attributes": [
                {
                    "name": "accountId",
                    "value": "accountGuid"
                },
                {
                    "name": "serviceName",
                    "value": "sysdig-monitor"
                },
                {
                    "name": "serviceInstance",
                    "value": "instanceGuid"
                },
                {
                    "name": "sysdigTeam",
                    "value": "sysdigTeamID"
                }
            ]
        }
    ]
}

Aggiungi autorizzazioni tramite l'interfaccia utente

Completa la seguente procedura per assegnare una politica a un gruppo di accesso tramite l'IU:

1. Nella barra dei menu, fare clic su Gestione > Accesso (IAM) e selezionare Gruppi di accesso.

2. Seleziona il nome del gruppo a cui vuoi assegnare l'accesso.

3. Fate clic su Criteri di accesso > Assegnazione dell'accesso > Assegnazione dell'accesso alle risorse.

4. Seleziona Servizi IAM.

5. Nella sezione Quale tipo di accesso vuoi assegnare?, seleziona IBM Cloud Monitoring.

6. Nella sezione A quali servizi si desidera assegnare l'accesso?, attenersi alla seguente procedura:

   1. Selezionare Servizi basati sugli attributi per perfezionare l'ambito della politica. Scegliere 1 delle seguenti opzioni:

      Opzione 1: impostare l'ambito su 1 istanza in un gruppo di risorse. Selezionare Gruppo di risorse per scegliere il gruppo di risorse. Seleziona quindi Istanza del servizio per scegliere l'istanza all'interno del gruppo di risorse.

      Opzione 2: impostare l'ambito su 1 istanza. Seleziona Istanza del servizio per scegliere l'istanza.

   2. Selezionare un team Sysdig.

7. Selezionare un ruolo del servizio. Il ruolo del servizio definisce le autorizzazioni di cui dispone un utente per visualizzare e gestire le risorse in tale team.

   • Selezionare gestore per concedere le autorizzazioni di amministratore per il servizio.

   • Selezionare lettore per concedere le autorizzazioni per visualizzare solo i dati.

   Ulteriori informazioni sui ruoli necessari.

8. Fai clic su Assegna.

Aggiungi un utente al gruppo di accesso

Per aggiungere un utente, completa la seguente procedura:

1. Nella barra dei menu, fare clic su Gestione > Accesso (IAM) e selezionare Gruppi di accesso.
2. Seleziona il nome del gruppo a cui vuoi assegnare l'accesso.
3. Fai clic su Aggiungi utenti nella scheda Utenti.
4. Seleziona gli utenti che vuoi aggiungere dall'elenco e fai clic su Aggiungi al gruppo.

Aggiungi un ID servizio al gruppo di accesso

Per aggiungere un ID servizio, completa la seguente procedura:

1. Nella barra dei menu, fare clic su Gestione > Accesso (IAM) e selezionare Gruppi di accesso.
2. Seleziona il nome del gruppo a cui vuoi assegnare l'accesso.
3. Fai clic sulla scheda ID servizio e su Aggiungi ID servizio.
4. Seleziona gli ID che vuoi aggiungere dall'elenco e fai clic su Aggiungi al gruppo.