CLI を使用した権限の追加

CLI を使用してアクセス・グループ・ポリシーを作成する場合は、viewer 役割を指定した ibmcloud iam access-group-policy-create コマンドを使用します。

ibmcloud iam access-group-policy-create GROUP_NAME {-f, --file @JSON_FILE | --roles ROLE_NAME1,ROLE_NAME2... [--service-name SERVICE_NAME] [--service-instance SERVICE_INSTANCE] [--region REGION] [--resource-type RESOURCE_TYPE] [--resource RESOURCE] [--resource-group-name RESOURCE_GROUP_NAME] [--resource-group-id RESOURCE_GROUP_ID]}

例えば、次のコマンドを実行してユーザーにビューアー権限を付与できます。

ibmcloud iam access-group-policy-create my-access-group --roles Viewer --service-name my-monitoring-instance --service-instance 99999999-9999-9999-999999

UI を使用した権限の追加

UI を使用してアクセス・グループにポリシーを割り当てるには、以下の手順を実行します。

1. メニュー・バーから、「管理」 > アクセス (IAM) をクリックし、**「アクセス・グループ」**を選択します。

2. アクセス権限を割り当てる先のグループの名前を選択します。

3. アクセスポリシー］>［アクセス権の割り当て］>［リソースへのアクセス権の割り当て］をクリックします。

4. **「IAM サービス」**を選択します。

5. セクション「どのタイプのアクセス権限を割り当てますか?」で、IBM Cloud Monitoring を選択します。

6. 「どのサービスにアクセス権限を割り当てますか?」 セクションで、以下のいずれかのオプションを選択します。

   すべてのインスタンスを含むようにポリシーの範囲を定義するには、**「すべてのサービス」**を選択します。

   ポリシーの範囲を詳細化するには、**「属性に基づいたサービス」**を選択します。 次のオプションのいずれかを選択してください。

   オプション 1: 範囲を特定のリソース・グループに設定します。 **「リソース・グループ」**を選択し、リソース・グループを 1 つ選択して、そのリソース・グループに関連付けられているすべてのインスタンスを含むようにポリシーの範囲を定義します。

   オプション 2: 範囲を特定のリソース・グループの 1 つのインスタンスに設定します。 **「リソース・グループ」を選択し、該当するリソース・グループを選択します。 次に、「サービス・インスタンス」**を選択し、リソース・グループ内のインスタンスを選択します。

   オプション 3: 範囲を 1 つのインスタンスに設定します。 **「サービス・インスタンス」**を選択してインスタンスを選択します。

   「Sysdig チーム (Sysdig Team)」 セクションには値を指定しないでください。

7. **「ビューアー」**プラットフォーム役割を選択します。

8. 割り当て をクリックします。

CLI を使用した権限の追加

CLI を使用してアクセス・グループ・ポリシーを作成するには、ibmcloud iam access-group-policy-create コマンドを使用します。

ibmcloud iam access-group-policy-create GROUP_NAME {-f, --file @JSON_FILE | --roles ROLE_NAME1,ROLE_NAME2... [--service-name SERVICE_NAME] [--service-instance SERVICE_INSTANCE] [--region REGION] [--resource-type RESOURCE_TYPE] [--resource RESOURCE] [--resource-group-name RESOURCE_GROUP_NAME] [--resource-group-id RESOURCE_GROUP_ID]}

有効な roles は、Reader、Writer、および Manager です。

JSON ファイルを使用してチーム・ポリシーを作成する必要があります。

例えば、以下のコマンドを実行できます。

ibmcloud iam access-group-policy-create accessGroupName accessGroupGUID --file policy.json

説明

• accessGroupName はアクセス・グループの名前です。
• accessGroupGUID はアクセス・グループの GUID です。

コマンド ibmcloud iam access-groups を実行して、アカウント内の名前および対応する GUID のリストを取得できます。

そして、以下の JSON ファイルを使用します。

{
    "type": "access",
    "subjects": [
        {
            "attributes": [
                {
                    "name": "access_group_id",
                    "value": "AccessGroupGuid"
                }
            ]
        }
    ],
    "roles" : [
    {
            "role_id" : "crn:v1:bluemix:public:iam::::serviceRole:Reader"
    }
    ],
    "resources": [
        {
            "attributes": [
                {
                    "name": "accountId",
                    "value": "accountGuid"
                },
                {
                    "name": "serviceName",
                    "value": "sysdig-monitor"
                },
                {
                    "name": "serviceInstance",
                    "value": "instanceGuid"
                },
                {
                    "name": "sysdigTeam",
                    "value": "sysdigTeamID"
                }
            ]
        }
    ]
}

UI を使用した権限の追加

UI を使用してアクセス・グループにポリシーを割り当てるには、以下の手順を実行します。

1. メニュー・バーから、「管理」 > アクセス (IAM) をクリックし、**「アクセス・グループ」**を選択します。

2. アクセス権限を割り当てる先のグループの名前を選択します。

3. アクセスポリシー］>［アクセス権の割り当て］>［リソースへのアクセス権の割り当て］をクリックします。

4. **「IAM サービス」**を選択します。

5. セクション「どのタイプのアクセス権限を割り当てますか?」で、IBM Cloud Monitoring を選択します。

6. 『どのサービスにアクセス権限を割り当てますか?』 セクションで、以下の手順を実行します。

   1. ポリシーの範囲を詳細化するには、**「属性に基づいたサービス」**を選択します。 次のオプションのいずれかを選択してください。

      オプション 1: 範囲を特定のリソース・グループの 1 つのインスタンスに設定します。 **「リソース・グループ」を選択し、該当するリソース・グループを選択します。 次に、「サービス・インスタンス」**を選択し、リソース・グループ内のインスタンスを選択します。

      オプション 2: 範囲を 1 つのインスタンスに設定する。 **「サービス・インスタンス」**を選択してインスタンスを選択します。

   2. **「Sysdig チーム (Sysdig team)」**を選択します。

7. サービス役割を選択します。 サービス役割は、ユーザーがそのチーム内のリソースを表示および管理するために必要な権限を定義します。

   • サービスの管理権限を付与するには、**「管理者」**を選択します。

   • データを表示する権限のみを付与するには、**「リーダー」**を選択します。

   必要な役割について詳しくは、こちらをご覧ください。

8. 割り当て をクリックします。

アクセス・グループへのユーザーの追加

以下の手順を実行してユーザーを追加します。

1. メニュー・バーから、「管理」 > アクセス (IAM) をクリックし、**「アクセス・グループ」**を選択します。
2. アクセス権限を割り当てる先のグループの名前を選択します。
3. **「ユーザー」タブで「ユーザーの追加」**をクリックします。
4. 追加するユーザーをリストから選択して、グループに追加をクリックします。

アクセス・グループへのサービス ID の追加

以下の手順を実行してサービス ID を追加します。

1. メニュー・バーから、「管理」 > アクセス (IAM) をクリックし、**「アクセス・グループ」**を選択します。
2. アクセス権限を割り当てる先のグループの名前を選択します。
3. **「サービス ID」タブをクリックして、「サービス ID の追加」**をクリックします。
4. 追加する ID をリストから選択して、**グループに追加 (Add to group)**をクリックします。