IBM Cloud 入職核對表和快速入職

使用 IBM Cloud® 上線清單設定您的帳戶、確保資源安全、管理成本、配置雲端連線，並協助您在 IBM Cloud 帳戶中有效地滿足您的業務需求。

下載單頁 IBM Cloud 快速入門指南，在您的組織內分享此檢查清單的整合版本，以協助加快將工作負載遷移至 IBM Cloud。

探索平台

如果您幾乎沒有使用 IBM Cloud 的經驗，或者您需要重新熟悉 IBM Cloud 平台，請從下列任務開始。

探索平台的入門任務
作業	說明
瞭解 IBM Cloud 平台	檢閱 IBM Cloud 平台是什麼？文件來熟悉一下。
瞭解您與下列資源合作的選項 IBM Cloud	要在 IBM Cloud 中建立和管理資源，您可以使用下列任何一種工具： IBM Cloud 控制台 IBM Cloud 專案 IBM Cloud 指令行介面 (CLI) IBM Cloud Shell IBM Cloud Schematics 每項服務都提供一套 API 和 SDK，作為其文件的一部分。
學習如何瀏覽 IBM Cloud 主控台	主控台是用來建立和管理所有 IBM Cloud 資源的使用者介面。您可以建立免費帳戶、登入、存取說明文件、存取目錄、檢視定價資訊、取得支援，或檢查 IBM Cloud 元件的狀態。如需詳細資訊，請參閱導覽 IBM Cloud 主控台。
開始 IBM Cloud 專案	IBM Cloud 專案和可部署架構可讓您安全地以程式碼的方式建立和管理資源。如需詳細資訊，請參閱使用專案進行 IaC 部署。
開始使用 IBM Cloud CLI	命令列介面 (CLI) 是一組外掛程式和工具，您可以使用它們來建立和管理資源。如需相關資訊，請參閱開始使用 IBM Cloud CLI。
開始使用 IBM Cloud Shell	Cloud Shell 為您提供個人雲端 shell 工作區，內含完整的 IBM Cloud CLI 以及更多命令列工具，且無需安裝。瞭解更多有關在 IBM Cloud Shell 工作的資訊。
開始使用 IBM Cloud Schematics	Schematics 提供強大的 Infrastructure as Code ( IaC ) 工具集 - Terraform、Ansible、Helm- 作為編程雲端基礎架構的服務。 Schematics 可執行您的端對端自動化，以建立一個或多個雲端資源堆疊、管理其生命週期、管理其配置變更、部署您的應用程式工作負載，以及執行第 2 天作業。檢視 Getting started: IBM Cloud Schematics 文件。
開始使用 API	IBM Cloud 服務提供符合 OAuth 2.0 身份驗證標準的 API，並接受 IBM Cloud ' Identity and Access Management (IAM) 服務提供的不記名令牌。探索您計劃使用的服務的 API 文件。

建立帳戶和企業

本檢查清單適用於負責在 IBM Cloud 中建立和設定帳戶結構，並使公司內的使用者能夠建立和管理雲端資源的管理員。 IBM Cloud 提供您建立獨立帳戶和企業帳戶的功能。

獨立帳戶: 此類帳戶允許帳戶所有者（例如部門或業務單位管理員）在帳戶中新增使用者、指定存取角色和權限、管理帳單和付款等。
企業: 企業管理整個公司的帳單，來自多個帳戶的使用費用會彙整到企業帳戶中支付。作為企業一部分而建立的帳戶就像獨立帳戶一樣，但主要差別在於這些帳戶不管理自己的帳單或付款。

使用下列清單追蹤建立和設定 IBM Cloud 帳戶或企業的所有任務。

建立帳戶和企業的入門任務
作業	說明
帳戶裡有什麼？	您的 IBM Cloud 帳戶包含許多互動元件和系統，用於資源、使用者和存取管理。瞭解某些元件如何連接或存取如何運作等概念，有助於您有效設定帳戶。如需詳細資訊，請參閱帳戶內容。
確定您是否需要企業	當您建立一個企業來管理帳單時，您可以將現有的獨立帳戶移至其中，或依需要建立新帳戶。在決定您需要企業帳戶還是獨立帳戶時，請考慮下列事項：在企業中，訂閱折扣和雲端運算額度適用於企業中的所有帳戶。獨立帳戶可控制自己的帳單。如果您的公司分佈在全球各地，您可能會混合使用多個企業和獨立帳戶，以支援區域計費需求。檢閱「什麼是企業？文件，以確定您是否需要企業。
建立並設定您的 IBM Cloud 帳戶	即使您打算使用企業，也需要建立 IBM Cloud 帳戶。您可以前往帳戶註冊頁面，提供電子郵件地址及其他附加資訊，以建立您的帳戶。用於註冊的電子郵件地址將成為帳戶所有者，但您可以在之後根據「轉讓帳戶所有權」中的步驟進行更改。如果您有 Google 帳戶，您可以使用 Google 認證從帳戶註冊頁面建立 IBM Cloud 帳戶。如需詳細資訊，請參閱使用 Google ID。為公司或組織建立帳戶時，最好使用與公司相關的功能 ID，有些團隊稱之為服務帳戶。請記住，您需要監控自動發送至此電子郵件地址的電子郵件，以獲得有關服務使用、服務停用、新服務可用性等的警告。當您首次登入帳戶時，您需要提供信用卡或訂閱代碼以完成帳戶設定。之後，您可以透過邀請使用者加入帳戶，或與自己的企業目錄聯合來新增使用者。加入您帳戶的使用者不需要建立自己的帳戶。如需更多帳戶相關的常見問題，請造訪管理帳戶、資源和存取的常見問題庫。
成立 SAML 聯盟	預設情況下，當您建立帳號時，會使用 IBMid 作為使用者身分。 IBMid 是 ID as a Service ( IDaaS )，來自 IBM®，用於存取 IBM 網路服務，包括 IBM Cloud 資源。 IBMid 是基於您公司的電子郵件地址和密碼，密碼由 IBMid 管理。 IBMid 允許您聯合您自己的企業目錄或您可能已經在使用的第三方身份供應商 ( ) 服務，例如 Okta。IdP 聯盟到您自己的目錄可簡化新增使用者到您帳戶的程序，因為他們不需要 IBMid 與獨立密碼。但是，在某些情況下，您可能無法使用 IBMid 聯結至您的企業目錄。另一種方法是在您的帳戶中建立一個 IBM Cloud App ID 實例，並將其連接到您選擇的身分提供者。請考慮下列可供您選擇的方案：無聯合：您公司的電子郵件網域未與 IBMid 聯合，您選擇保持原樣。任何使用您電子郵件網域的使用者都可以建立自己的 IBMid，他們建立的密碼由 IBMid 管理。他們可以透過 IBMid 邀請其他使用者到他們的 IBM Cloud 帳戶。聯盟 IBMid: 如果您公司的電子郵件網域已經聯盟，您就可以開始設定存取您的帳戶。如果尚未聯盟，則需要與 IBMid 聯盟團隊進行手動流程，以建立聯盟。在決定是否與公司自己的目錄結合時，需要讓公司內能夠在整個公司範圍內做出決策的人參與其中，以連結至外部各方以獲得識別服務。您需要確保將此人納入過程中。與 IBMid 聯盟會對您公司已經使用的 Web 服務造成影響， IBM。與 App ID 和您的 IdP 聯盟：此選項需要建立 App ID 範例。這是一種使用費低的自助式選項。選擇此選項需要自訂 URL 才能登入 IBM Cloud。此外，每個 IBM Cloud 帳戶都需要一個 App ID 範例，並配置聯盟到您的 IdP。若要深入瞭解，請使用下列指南和文件： IBM Cloud SAML 聯邦指南 IBM Cloud 登入順序。當您準備好聯盟時，請使用下列文件主題： IBMid Enterprise Federation Adoption Guide 使用 App ID 啟用來自外部身分提供者的驗證。
啟動訂閱代碼	透過 IBM Cloud 訂閱，您只需承諾在一段時間內的最低消費金額，即可享有平台服務和支援的折扣優惠。當您購買平台或支援點數訂閱後，您必須將訂閱代碼套用至您的獨立帳戶或企業，以將點數加入您的帳戶。套用代碼可確保信用額已加入您的帳戶，而您不會有意想不到的超額費用。在建立資源之前，請務必先將任何已購買的訂閱加入您的帳戶。如需詳細資訊，請參閱套用訂閱代碼。
建立和設定企業	當您建立企業時，您用來啟動程序的帳號會自動加入企業，並建立一個新的企業帳號來管理企業的帳單。按照設定企業文件中的步驟來建立企業。請注意，企業中每個帳戶內的使用者都可以像在獨立帳戶中一樣，建立、使用和協作資源。如需有關如何規模配置企業的資訊，請參閱企業架構白皮書。
為使用者指定企業存取權限	如果您選擇建立企業，您可能會要求管理員管理企業執行功能，例如建立帳戶群組、建立和管理帳戶。檢視所需的存取權限，並視需要新增使用者。如需詳細資訊，請參閱為企業管理分配存取權限。
建立資源群組	使用資源群組組織帳戶的資源，以便進行存取控制和計費。例如，為每個專案建立資源群組，即使資源分散在不同區域，也能在專案層級追蹤成本。從「什麼是良好的資源組策略？」中了解更多。最佳實務指南，當您準備好時，請建立資源組。
設定電子郵件通知偏好設定	根據您的帳戶類型，您可以選擇接收 IBM Cloud 平台相關項目的電子郵件通知，例如公告、帳單和使用情況、額外通知偏好設定和訂購。您可以更新偏好設定，以接收資源相關的電子郵件通知，這些通知僅針對您使用的資源。更多資訊。如需詳細資訊，請參閱設定通知的電子郵件喜好設定。

保護您的帳戶和資源

身為帳號所有人或帳號中擁有所需存取角色的使用者，這些角色是為了管理帳號設定和使用者的 IAM 存取權而指派的，您可以完成下列清單中的任務。檢視並完成下列任務，以瞭解如何確保帳戶和資源的安全性。

保護帳戶和資源的入門任務
作業	說明
部署安全基本要素	使用 IBM Cloud Essential Security and Observability Services 可部署架構，只需一步即可設定帳戶所需的一切。此可部署架構可自動設定您的帳戶、設定活動追蹤、加密資料、機密儲存、記錄與監控等。
設定多因素驗證	多因素驗證 (MFA) 為您的帳戶增加了一層額外的安全性，它要求所有使用者使用 ID 和密碼以外的其他驗證因素進行驗證。這通常也稱為雙因子鑑別 (2FA)。檢視可為您的帳戶啟用的多因素驗證類型。按照為帳戶啟用 MFA 的步驟，設定最適合貴公司的設定。
Identity and Access Management (IAM) 概覽	瞭解 IBM Cloud IAM 是什麼、IAM 如何運作、有哪些可用功能，以及如何存取主控台、CLI 和 API，以在您的帳戶中使用 IAM。進一步瞭解 IBM Cloud IAM 如何運作。
透過設定 IBM Cloud Logs 範例追蹤您的帳戶活動	您可以使用 IBM Cloud Logs 服務追蹤使用者和應用程式如何與您建立的 IBM Cloud 資源互動。按照 Provisioning an IBM Cloud Logs instance（配置日誌實例）中的指示，在您想要的雲區域中建立實例。
設定活動追蹤事件的路由	使用 IBM Cloud Activity Tracker Event Routing 將關於您帳戶活動的事件傳送至 IBM Cloud Logs 範例。您也可以將活動追蹤事件路由到其他企業工具，例如 IBM Event Streams for IBM Cloud。進一步瞭解 IBM Cloud Activity Tracker Event Routing。
設定活動追蹤資料的串流（可選）	您可以將 IBM Cloud Logs 範例的資料串流至其他企業工具，例如安全資訊與事件管理 (SIEM) 工具。進一步瞭解串流資料。
使用基於上下文的限制來保護您的資源	基於情境的限制讓帳戶擁有者和管理員能夠根據存取請求的網路位置，定義並強制執行 IBM Cloud 資源的存取限制。這些限制與基於身分的傳統 IAM 政策配合使用，提供額外的保護層。由於 IAM 存取和基於情境的限制都會強制執行存取，因此即使憑證受到攻擊或管理不善，基於情境的限制也能提供保護。進一步瞭解何謂基於上下文的限制，並依照指南使用基於上下文的限制來保護您的資源。
加密並保護您的資料	您可以選擇各種機密管理和資料保護產品，協助您保護敏感資料並集中管理機密。檢閱「哪種資料保護服務最適合我？」，以更好地瞭解您可以使用 IBM Cloud 來保護應用程式機密的不同產品。使用下列指南來建立和設定您的 Secrets Manager 範例：將秘密儲存在 Secrets Manager 實例中。使用 Key Protect 加密您的資料。使用 Hyper Protect Crypto Services 加密您的資料。
安全性與合規性	IBM Cloud 提供您值得信賴的安全雲端平台。 IBM Cloud 合規性來自於建基於業界最佳安全標準的平台和服務，包括 GDPR、HIPAA、ISO 9001、ISO 27001、ISO 27017、ISO 27018、PCI、SOC2 等。如需詳細資訊，請參閱 IBM Cloud 中的瞭解合規性。

管理帳單與使用量

帳單帳戶管理服務的帳戶所有者和具有管理員角色的使用者可以存取監控和管理帳單、使用量、發票、付款等。完成下列核對清單，以熟悉您用來管理和追蹤帳單及帳戶使用情況的最佳作法和工具。

管理帳單和使用量的入門任務
作業	說明
如何管理帳單和使用量	瞭解 IBM Cloud 計費選項和工具，您可以使用這些選項和工具來追蹤用量並管理發票和付款。查看如何在 IBM Cloud 中管理帳單和使用量的視訊。
瞭解暫停計費對 Virtual Servers for VPC	暫停計費是在 VPC 上執行的虛擬伺服器實體的可用選項。它不可用於 VPC 上的裸機或專用主機。在暫停計費的情況下，有些資源（例如網路和儲存）會繼續計費。進一步瞭解暫停計費的 VPC。
為您的帳戶設定消費警示	您可以啟用「隨用隨付」或「訂閱」帳戶的支出通知，這些警示可針對整個帳戶或個別服務進行設定。設定支出通知。
管理訂閱和使用	設定訂閱在設定帳號和企業清單中有說明。您可以在 IBM Cloud 主控台的 Commitments and subscriptions 頁面上新增更多訂閱並監控訂閱使用情況。瞭解有關管理訂閱的更多資訊。
管理承諾、訂閱和使用	設定承諾或訂閱在設定帳號和企業清單中有說明。您可以在 IBM Cloud 主控台中的 Commitments and Subscriptions 頁面上新增更多承諾或訂閱，以及監控使用情況。進一步瞭解企業儲蓄計劃和管理訂閱。
檢視發票並建立您自己的報告	若要管理和檢視您的發票，請造訪 IBM Cloud 主控台中計費和使用儀表板的發票頁面。請參閱檢視您的發票。您也可以使用可用的 API 和 SDK 建立自己的報表。使用情況報告 API/SDK 企業計費單位 API/SDK。企業使用報告 API/SDK。

將您的網路連接至 IBM Cloud

隨著網路應用程式的全球覆蓋範圍和全天候運作的需求增加，在多個雲端資料中心託管服務的需求也隨之增加。橫跨多個地點的資料中心可在發生地理故障時提供彈性，並使工作負載更接近全球分散的使用者，從而減少延遲並提高感知效能。 IBM Cloud 網路可讓使用者跨資料中心和地點，連結託管在安全私人網路中的工作負載。使用以下清單檢閱可用選項，並將現有的內部部署環境連接到 IBM Cloud。

將您的網路連線至 IBM Cloud
作業	說明
啟用虛擬路由與轉送 (VRF)	分散雲端資源是位於多個位置或多個子網路或 VLAN 的資源。這些類型的資源需要路由功能來彼此溝通，即使是在私人網路環境中也是如此。在 IBM Cloud 中建立的新帳戶已啟用「多重隔離」租約通訊選項，通常稱為客戶 VRF。請確認您的帳戶是否已啟用，如果您的帳戶中已有資源，請在確認可能的服務中斷後再啟用。請按照控制台文件中啟用 VRF 的步驟進行操作。
啟用服務端點	此外，建議啟用您的帳戶以使用服務端點。當 IBM Cloud 服務端點在您的帳戶中啟用時，您可以選擇在建立資源時揭露私人網路端點。然後，您就可以透過 IBM Cloud 私用網路而非公用網路直接連線至此端點。因為使用專用網路端點的資源沒有網際網路可遞送的 IP 位址，所以這些資源的連線會更安全。遵循啟用服務端點中概述的步驟。
確定適合您的互連性解決方案	虛擬私人網路 (VPN) 存取可讓您透過 IBM Cloud 私人網路，遠端管理與您帳戶相關的所有伺服器和服務。根據您計劃在 IBM Cloud 中使用的基礎架構，VPN 有幾種可用的選項： VPN for classic infrastructure Client-to-site VPN for VPC infrastructure Site-to-site VPN for VPC infrastructure Direct Link 是傳統 site-to-site VPN 解決方案的替代方案。它可以在遠端網路和 IBM Cloud 環境之間提供更高吞吐量的連線。使用這個決策樹來幫助您決定哪個 Direct Link 解決方案最適合您。如需詳細資訊，請參閱我如何知道要訂購哪一種 Direct Link 解決方案？
關於 IBM Cloud Direct Link ( 2.0 )	IBM Cloud Direct Link 產品提供從外部來源到客戶 IBM Cloud 私人網路的連線。 Direct Link 可視為傳統站點對站點 VPN 解決方案的替代方案，專為需要在遠端網路與 IBM Cloud 環境之間建立更一致、更高吞吐量連線的客戶所設計。選擇使用 Direct Link 時，建議大多數客戶選擇 Direct Link 2.0。進一步瞭解 Direct Link(2.0 )。
訂購 IBM Cloud Direct Link Dedicated	允許客戶將單一租戶的光纖交叉連接端接至 IBM Cloud 網路。此產品可用於在 IBM Cloud PoPs 和資料中心旁邊設有代管處所的客戶，以及將電路傳送至客戶內部或其他資料中心的網路服務供應商。如需詳細資訊，請參閱訂購 IBM Cloud Direct Link Dedicated。
訂購 IBM Cloud Direct Link Connect	透過您的本地 IBM Cloud 資料中心，提供對您的 IBM Cloud 基礎結構以及連結至服務供應商的任何其他雲端的私人存取。此選項最適合在單一環境中建立多雲端連線功能。 IBM 使用共用頻寬拓樸，將客戶連線至 IBM Cloud 私人網路。與所有 Direct Link 產品相同，您可以將啟用專用網路資料流量的廣域路徑新增至所有 IBM Cloud 位置。如需詳細資訊，請參閱訂購 IBM Cloud Direct Link Connect。
識別與 IBM 網路保留 IP 的潛在衝突 (僅適用於 Direct Link 1.0 )	選擇使用 Direct Link 時，建議大多數客戶選擇 Direct Link 2.0，因為它提供了更多的選項和靈活性。如果您確實需要 Direct Link 1.0，請務必檢閱可能與您的內部環境衝突的 IBM 網路保留 IP 清單。檢閱 IBM Cloud IP 範圍。
當您有特殊需求時，請與 IBM Cloud 設計工程部協調	如果您打算使用下列任何一項：GRE 或 IPsec 通道、BCR 配對、多 VLAN 租戶、自訂入站或出站 ACL、ASN 預先擱置和靜態路由，請開啟支援個案，並請求 IBM Cloud Design Engineering 協助，以確認您的需求符合您的 Direct Link 選擇。

啟用記載和監視

針對您的雲端資源和應用程式分析日誌、收集指標，並配置近乎即時的警示。

啟用記錄和監控的入門任務
作業	說明
部署可觀察性要點	使用 IBM Cloud Essential Security and Observability Services 可部署架構，只需一步即可設定帳戶所需的一切。此可部署架構可自動設定您的帳戶、設定活動追蹤、加密資料、機密儲存、記錄與監控等。
監控日誌	您可以使用 IBM Cloud Logs 管理 IBM Cloud 中的作業系統日誌、應用程式日誌和平台日誌。平台日誌是 IBM Cloud 中已啟用服務及平台公開的日誌。您也可以使用代理程式將應用程式和基礎架構的日誌傳送至 IBM Cloud Logs，以監控這些日誌。您必須設定 IBM Cloud 日誌實例來監控日誌。進一步瞭解 IBM Cloud Logs。
設定記錄路由	使用 IBM Cloud Logs Routing 將日誌傳送至 IBM Cloud Logs 實例。進一步瞭解 IBM Cloud Logs Routing。
設定記錄資料的串流（可選）	您可以將 IBM Cloud Logs 範例的資料串流至其他企業工具，例如安全資訊與事件管理 (SIEM) 工具。進一步瞭解串流資料。
設定記錄代理程式	記錄代理收集並將記錄轉發到您的 IBM Cloud Logs 實例。在您提供 IBM Cloud Logs 憑例後，您必須為要監視的每個記錄來源 (例如傳統基礎結構或 VPC 基礎結構中的記錄來源) 設定記錄代理。進一步瞭解登錄代理。
設定監控	IBM Cloud Monitoring 是一個雲原生和容器智慧管理系統，您可以將其納入 IBM Cloud 架構的一部分。您可以使用它，在作業期間看見應用程式、服務及平台的效能及性能。它為管理者、DevOps 團隊和開發人員提供了全堆疊遙測特性，其中有多種進階特性，可用於監視和執行疑難排解，定義警示以及設計自訂儀表板。進一步瞭解如何開始使用「監控」。
設定監控代理程式	根據您要監控的運算資源類型，請遵循這些指南在傳統基礎結構或 VPC 基礎結構中設定監控代理：使用 Linux 代理程式。與 Docker 代理商合作。
設定串流的 IBM Cloud Monitoring	您可以使用 IBM Cloud Monitoring 將一組選取的度量值推送至 Kafka 服務，例如 IBM® Event Streams for IBM Cloud®。如需詳細資訊，請參閱 Streaming metrics to a Kafka service。

利用身分、群組和政策簡化存取管理

使用以下清單在帳戶中建立使用者和服務身分。然後，建立存取和資源群組，用來組織使用者和資源，以簡化存取管理流程。帳戶所有者或在所有 IAM 帳戶管理服務（包括使用者管理、存取群組、身分服務等服務）上具有管理員角色的使用者可以完成這些任務。

使用身分、群組和政策簡化存取管理的入門任務
作業	說明
建立存取群組	存取群組用來將一組使用者和服務 ID 組織為單一實體，以便將政策指派給群組，而不是針對個別使用者或服務 ID 多次指派相同的存取。將存取權指定給資源群組的合理方式，是為每個所需的存取層級建立一個存取群組。然後將每個存取群組對應到所需的資源群組。您應該考慮的存取群組範例包括 Admin 和 Developer。查看「什麼是優良的存取群組策略最佳實務」文件。
設定 IBM Cloud 日誌的資料存取規則	您可以在 IBM Cloud 日誌中設定資料存取規則，以設定、控制及管理使用者可取得的事件和日誌資料。資料存取規則只允許使用者檢視資料的子集，而非帳戶中產生的所有資料，因此提供額外的安全性。例如，您可能會授予一組使用者存取權，以查看僅與帳戶中開發服務相關的稽核事件。檢視資料存取規則，瞭解更多資訊。
組織資源小組	資源群組是一種將帳戶資源組織為可自訂群組的方式，讓您可以一次快速指派使用者存取多項資源。一般建議每個專案建立一個資源群組。進一步瞭解資源群組管理。
邀請使用者至您的帳戶	使用者會被邀請註冊帳號並獲得資源存取權。使用 IAM 以邀請使用者、取消邀請或重新傳送擱置邀請。您可以邀請單一使用者或多位使用者。開始邀請使用者加入帳號。
設定受信任的設定檔	可信賴的設定檔用於自動授予聯合使用者存取您帳戶的權限，並根據 SAML 企業目錄中的屬性設定條件。可信賴的設定檔也可用於為在運算資源中執行的應用程式設定細粒度授權。這樣，您就不需要為計算資源建立服務 ID 或 API 金鑰。進一步瞭解如何建立受信任的檔案。
建立服務 ID	服務 ID 識別服務或應用程式的方式，與使用者 ID 識別使用者的方式類似。您可以建立服務 ID，並使用它使 IBM Cloud 以外的應用程式能夠存取您帳戶中的資源。進一步瞭解如何建立及使用服務 ID。如果您已按照 Encrypt and protect your data（加密並保護您的資料）中所述的方式設定了 Secrets Manager 實例，則每次讀取或存取受保護的資源時，您都可以使用該實例動態產生服務 ID 和 API 金鑰。如需詳細資訊，請參閱建立 IAM 認證。
建立 API 金鑰	API 金鑰是傳入 API 以識別呼叫應用程式或使用者的唯一代碼。您可以使用與使用者身分相關聯的平台 IBM Cloud API 金鑰，也可以為服務 ID 建立其他 API 金鑰。如需詳細資訊，請參閱瞭解 API 金鑰。如果您已按照 Encrypt and protect your data（加密並保護您的資料）中所述的方式設定了 Secrets Manager 實例，則每次讀取或存取受保護的資源時，您都可以使用該實例動態產生服務 ID 和 API 金鑰。如需詳細資訊，請參閱建立 IAM 認證。
瞭解 IAM 政策	政策由主體、目標和角色組成。一個政策賦予一個主題一個或多個角色到一組資源，以便可以採取特定的行動。角色定義所授予的存取權限等級。如需詳細資訊，請參閱什麼是 IAM 政策以及誰可以指派這些政策？

取得支援及其他資源

如果您在使用 IBM Cloud 時遇到問題，您有幾個選項可以獲得幫助，以確定問題的原因並尋找解決方案。如果您已登入帳戶，您可以直接前往支援中心檢視產品主題和特色常見問題，開啟或管理支援個案，或搜尋社區內容。使用此核對表確定可用的支援選項，包括訓練和教學。

獲取支援和其他資源的入門任務
作業	說明
最新消息 IBM Cloud	隨時掌握 IBM Cloud 平台上的新功能，讓您充分享受 IBM Cloud 體驗。查看平台的新文件和公告博客。
檢視雲端狀態	IBM Cloud 狀態頁面是尋找有關所有事件、計畫維護、公告、發行注意事項以及影響 IBM Cloud 平台和服務的關鍵事件安全公告的詳細資訊的中心位置。進一步瞭解檢視雲狀態。
檢視可用的支援計劃	您可以選擇「基本」、「進階」或「高階」支援方案，以根據您的商業需要來自訂 IBM Cloud 支援體驗。您選取的支援層次會決定可以指派給支援案例的嚴重性，以及您對於支援中心所提供工具的存取層次。進一步瞭解支援計劃。
建立支援個案	如果您在使用 IBM Cloud 時遇到問題，可以使用支援中心建立支援個案。您也可以針對與存取 (IAM)、帳單與使用、帳戶問題、發票或銷售查詢相關的問題建立支援個案。進一步瞭解如何建立支援個案。如果您無法存取您的帳戶，請建立一個案例。
查看解決方案教程	解決方案教學提供逐步指示，說明如何在 IBM Cloud 中管理作業系統日誌、應用程式日誌和平台日誌，以實現基於最佳實務和成熟技術的常用模式。請參閱開始使用解決方案教學。
技術訓練與認證資源	透過學習路徑增進您的技能。選擇主題並開始逐步進行技術訓練。請造訪 IBM Cloud 培訓中心。
給我們回饋	我們想要收到您的意見！您可以向 IBM Cloud 團隊提交有關文件或控制台的反饋意見。您可以從一些不同的方法選擇，以提供意見回饋。瞭解提交回饋的方式。
連線並獲取開發人員資源	學習緊急技能、使用真實的範例程式碼建立解決方案，並與全球開發人員社群建立聯繫。將 IBM Developer 加入書籤。
在 Stack Overflow 上提出問題並尋找答案	使用 `ibm-cloud` 標籤在 Stack Overflow 上提出問題或檢視回覆，或擴充以包含更多相關標籤。
尋找關於支援的常見問題解答	造訪控制台中的常見問題解答庫，以取得有關獲得支援的常見問題的答案。
與客戶成功經理 (CSM) 合作	CSM 是專為那些已作出重大承諾，要為其雲端解決方案採用 IBM Cloud 的客戶而設。指派是透過提名程序進行，並依地理位置的不同而有不同的支援標準。請透過您當地的 IBM 銷售團隊或入站（Inbound）銷售，瞭解有關獲得專屬 CSM 資源的其他詳細資訊。
提交產品想法和功能要求	提交您的想法和功能請求，以便產品管理團隊進行審核和可能的實施。產品管理團隊負責 IBM Cloud 產品的整個生命週期。前往 IBM Cloud Ideas Portal 提交請求。