CLI를 통해 권한 추가

CLI를 사용하여 액세스 그룹 정책을 작성하려면 뷰어 역할로 ibmcloud iam access-group-policy-create 명령을 사용하십시오.

ibmcloud iam access-group-policy-create GROUP_NAME {-f, --file @JSON_FILE | --roles ROLE_NAME1,ROLE_NAME2... [--service-name SERVICE_NAME] [--service-instance SERVICE_INSTANCE] [--region REGION] [--resource-type RESOURCE_TYPE] [--resource RESOURCE] [--resource-group-name RESOURCE_GROUP_NAME] [--resource-group-id RESOURCE_GROUP_ID]}

예를 들어, 다음 명령을 실행하여 사용자에게 뷰어 권한을 부여할 수 있습니다.

ibmcloud iam access-group-policy-create my-access-group --roles Viewer --service-name my-monitoring-instance --service-instance 99999999-9999-9999-999999

UI를 통해 권한 추가

UI를 통해 액세스 그룹에 정책을 지정하려면 다음 단계를 완료하십시오.

1. 메뉴 표시줄에서 관리 > **액세스(IAM)**를 클릭하고 액세스 그룹을 선택하십시오.

2. 액세스를 지정할 그룹의 이름을 선택하십시오.

3. 액세스 정책 > 액세스 권한 할당 > 리소스에 대한 액세스 권한 할당을 클릭합니다.

4. IAM 서비스를 선택하십시오.

5. 지정할 액세스 권한 유형은 무엇입니까? 섹션에서 IBM Cloud Monitoring을 선택하십시오.

6. 어떤 서비스에 액세스 권한을 지정하시겠습니까? 섹션에서 다음 옵션 중 하나를 선택하십시오.

   모든 인스턴스를 포함하도록 정책 범위를 정의하려면 모든 서비스를 선택하십시오.

   정책 범위를 세분화려면 속성 기반 서비스를 선택하십시오. 다음 옵션 중 하나를 선택하십시오.

   옵션 1: 범위가 리소스 그룹으로 설정되어 있습니다. 리소스 그룹을 선택하여 1개의 리소스 그룹을 선택하고 해당 리소스 그룹과 연관된 모든 인스턴스를 포함하도록 정책 범위를 정의하십시오.

   옵션 2: 범위가 리소스 그룹의 1개 인스턴스로 설정되어 있습니다. 리소스 그룹을 선택하여 리소스 그룹을 선택하십시오. 그런 다음 서비스 인스턴스를 선택하여 리소스 그룹 내의 인스턴스를 선택하십시오.

   옵션 3: 범위가 1개 인스턴스로 설정되어 있습니다. 서비스 인스턴스를 선택하여 인스턴스를 선택하십시오.

   Sysdig 팀 섹션에는 값을 지정하지 마십시오.

7. 뷰어 플랫폼 역할을 선택하십시오.

8. 지정을 클릭하십시오.

CLI를 통해 권한 추가

CLI를 사용하여 액세스 그룹 정책을 작성하려면 ibmcloud iam access-group-policy-create 명령을 사용할 수 있습니다.

ibmcloud iam access-group-policy-create GROUP_NAME {-f, --file @JSON_FILE | --roles ROLE_NAME1,ROLE_NAME2... [--service-name SERVICE_NAME] [--service-instance SERVICE_INSTANCE] [--region REGION] [--resource-type RESOURCE_TYPE] [--resource RESOURCE] [--resource-group-name RESOURCE_GROUP_NAME] [--resource-group-id RESOURCE_GROUP_ID]}

올바른 역할은 Reader, Writer, Manager입니다.

JSON 파일을 사용하여 팀 정책을 작성해야 합니다.

예를 들어 다음 명령을 실행할 수 있습니다.

ibmcloud iam access-group-policy-create accessGroupName accessGroupGUID --file policy.json

여기서,

• accessGroupName은 액세스 그룹 이름입니다.
• accessGroupGUID는 액세스 그룹의 GUID입니다.

ibmcloud iam access-groups 명령을 실행하여 계정의 이름 및 해당 GUID 목록을 가져올 수 있습니다.

다음 JSON 파일을 사용하십시오.

{
    "type": "access",
    "subjects": [
        {
            "attributes": [
                {
                    "name": "access_group_id",
                    "value": "AccessGroupGuid"
                }
            ]
        }
    ],
    "roles" : [
    {
            "role_id" : "crn:v1:bluemix:public:iam::::serviceRole:Reader"
    }
    ],
    "resources": [
        {
            "attributes": [
                {
                    "name": "accountId",
                    "value": "accountGuid"
                },
                {
                    "name": "serviceName",
                    "value": "sysdig-monitor"
                },
                {
                    "name": "serviceInstance",
                    "value": "instanceGuid"
                },
                {
                    "name": "sysdigTeam",
                    "value": "sysdigTeamID"
                }
            ]
        }
    ]
}

UI를 통해 권한 추가

UI를 통해 액세스 그룹에 정책을 지정하려면 다음 단계를 완료하십시오.

1. 메뉴 표시줄에서 관리 > **액세스(IAM)**를 클릭하고 액세스 그룹을 선택하십시오.

2. 액세스를 지정할 그룹의 이름을 선택하십시오.

3. 액세스 정책 > 액세스 권한 할당 > 리소스에 대한 액세스 권한 할당을 클릭합니다.

4. IAM 서비스를 선택하십시오.

5. 지정할 액세스 권한 유형은 무엇입니까? 섹션에서 IBM Cloud Monitoring을 선택하십시오.

6. 어떤 서비스에 액세스 권한을 지정하시겠습니까? 섹션에서 다음 단계를 완료하십시오.

   1. 정책 범위를 세분화려면 속성 기반 서비스를 선택하십시오. 다음 옵션 중 하나를 선택하십시오.

      옵션 1: 범위를 리소스 그룹의 1개 인스턴스로 설정합니다. 리소스 그룹을 선택하여 리소스 그룹을 선택하십시오. 그런 다음 서비스 인스턴스를 선택하여 리소스 그룹 내의 인스턴스를 선택하십시오.

      옵션 2: 범위를 1개 인스턴스로 설정합니다. 서비스 인스턴스를 선택하여 인스턴스를 선택하십시오.

   2. Sysdig 팀을 선택하십시오.

7. 서비스 역할을 선택하십시오. 서비스 역할은 사용자가 해당 팀의 리소스를 보고 관리하는 데 필요한 권한을 정의합니다.

   • 서비스에 대한 관리자 권한을 부여하려면 관리자를 선택하십시오.

   • 데이터 보기 권한만 부여하려면 독자를 선택하십시오.

   필요한 역할에 관해 자세히 보기를 수행하십시오.

8. 지정을 클릭하십시오.

액세스 그룹에 사용자 추가

다음 단계를 완료하여 사용자를 추가하십시오.

1. 메뉴 표시줄에서 관리 > **액세스(IAM)**를 클릭하고 액세스 그룹을 선택하십시오.
2. 액세스를 지정할 그룹의 이름을 선택하십시오.
3. 사용자 탭에서 사용자 추가를 클릭하십시오.
4. 목록에서 추가할 사용자를 선택하고 그룹에 추가를 클릭하십시오.

액세스 그룹에 서비스 ID 추가

다음 단계를 완료하여 서비스 ID를 추가하십시오.

1. 메뉴 표시줄에서 관리 > **액세스(IAM)**를 클릭하고 액세스 그룹을 선택하십시오.
2. 액세스를 지정할 그룹의 이름을 선택하십시오.
3. 서비스 ID 탭을 클릭하고 서비스 ID 추가를 클릭하십시오.
4. 목록에서 추가할 ID를 선택하고 그룹에 추가를 클릭하십시오.