ロケーションおよびホスト

Satellite のロケーションIAMリソースタイプに関する詳細を確認してください。これには、ロケーションおよびホストに対するアクションが含まれています。

アクセス・ポリシーの有効範囲を location リソース・タイプに設定した場合、ユーザーはそのロケーションと対話するためにリージョン・エンドポイントをターゲットにする必要があります。 詳しくは、トラブルシューティングのトピックを参照してください。

リソース・タイプの名前

UI: Location

API または CLI: location

IAM でリソースに割り当てることができる役割のタイプ

プラットフォーム・アクセス ビューアー、オペレーター、編集者、および 管理者 の役割

クラスターを作成するためのカスタム・サービス・アクセス役割、Satellite クラスター作成者

リソースのアクセス・ポリシーの有効範囲を設定できる対象

アカウント

リソース・グループ

リソースのインスタンス

説明

ロケーション は、独自のホスト計算マシンをロケーションに接続することによって IBM Cloud を拡張するために使用する場所です。 ロケーション・リソースへのアクセス権限により、ユーザーはロケーションおよびホストで作業できます。 ただし、ロケーションのアクセス権限では、エンドポイント、構成、または Red Hat OpenShift クラスターなど、ロケーション内で実行される他のリソースへのアクセス権限は付与されません。

構成、サブスクリプション、クラスター、クラスター・グループ、およびリソース

「 Satellite Config」IAMリソースタイプに関する詳細を確認してください。これには、構成、サブスクリプション、クラスター、クラスターグループ、リソース、およびストレージなど、「 Satellite Config」を使用するその他のコンポーネントに対するアクションが含まれます。

リソース・タイプの名前

コンソール: Configuration、 Subscription、 Cluster、 Clustergroup、または Resource

API または CLI: configuration、subscription、cluster、clustergroup、または resource

IAM でリソースに割り当てることができる役割のタイプ

プラットフォーム・アクセス ビューアー、オペレーター、編集者、および 管理者 の役割

サービス・アクセスのリーダー、ライター、および マネージャーの各役割と、カスタムのデプロイヤー 役割

リソースのアクセス・ポリシーの有効範囲を設定できる対象

アカウント

クラスターまたはクラスター・グループのみ: リソースの特定のインスタンス。

説明

Satellite 構成 は、Satellite Config コンポーネントに登録されているクラスターのグループに Kubernetes リソースを自動的にデプロイするために使用する構成、バージョン、およびサブスクリプションの集合です。 ただし、Satellite 構成へのアクセス権限では、ユーザーは、構成の Kubernetes リソースを実行するクラスターにはアクセスできません。 アクセスの有効範囲として、以下の Satellite Config リソースを指定できます。

• 構成。デプロイする Kubernetes リソースの構成ファイルのバージョンをアップロードします。 ポリシーの有効範囲として特定の構成を指定することはできません。
• サブスクリプション。これは、構成にバージョンとして追加した Kubernetes リソース定義をデプロイするクラスターグループを指定するために使用します。 ポリシーの有効範囲として特定の構成を指定することはできません。
• クラスターまたはクラスター・グループ。Red Hat OpenShift on IBM Cloud 構成に登録され、構成にサブスクライブできる Satellite です。
• リソース。Satellite 構成で記述され、サブスクライブされたクラスターで実行されるポッドやサービスなどの Kubernetes リソースです。 特定のロールでは、 Satellite Config を通じて Kubernetes のリソースを閲覧・管理することが可能ですが、アクセスポリシーの適用範囲を特定のリソースに限定することはできません。

リンク

Satellite Link IAM リソースタイプに関する詳細を確認してください。これには、エンドポイントおよびソースに対するアクションが含まれています。

リソース・タイプの名前

UI: Link

API または CLI: link

IAM でリソースに割り当てることができる役割のタイプ

プラットフォーム・アクセス ビューアー、オペレーター、編集者、および 管理者 の役割

Satellite リンク管理者 および Satellite リンク・ソース・アクセス・コントローラーのカスタム・サービス・アクセス役割

リソースのアクセス・ポリシーの有効範囲を設定できる対象

アカウント

リソース・グループ

リソースの特定のインスタンス

説明

Link エンドポイントは、Satellite ロケーションで実行されるサービス、サーバー、またはアプリを、IBM Cloud で実行されるエンドポイントに接続します。 Satellite Link へのアクセス権限では、ユーザーは、ロケーションやサービス・インスタンスなどのエンドポイントで接続されるリソースにはアクセスできません。 代わりに、このアクセス権限によってエンドポイント自体を管理できます。

その他のサービス

Red Hat OpenShift on IBM Cloud クラスタや、 Satellite に対応したその他の IBM Cloud サービスなど、 Satellite に対応したその他の IBM Cloud サービスのIAMリソースタイプに関する詳細を確認してください。

リソース・タイプ、IAM 役割、およびアクセス・ポリシーの有効範囲

サービスによって異なります。 例えば、Red Hat OpenShift on IBM Cloud は IAM の Kubernetes Service であり、アクセスの有効範囲としてクラスターまたは名前空間リソースを指定できます。 詳しくは、サービスの資料を参照してください。

Red Hat OpenShift on IBM Cloud クラスター

Satellite では、Red Hat OpenShift クラスターのアクセス・ポリシーを割り当てません。 代わりに、クラスターへのアクセスは、IBM Cloud を介した Red Hat OpenShift on IBM Cloud IAM (コンソールの Kubernetes Service あるいは API または CLI の containers-kubernetes) で割り当てられます。 詳しくは、 Red Hat OpenShift クラスターのプラットフォームおよびサービスの役割を参照してください。

Satellite ロケーションまたは構成にアクセスできる場合は、そのロケーションまたは構成に接続されているクラスターを表示できます。 ただし、これらのクラスターにアクセスするには、適切なIAMロールが必要です。 たとえば、 Satellite の設定に対する適切なアクセス権限がある場合、 Satellite のConfig APIを通じて、登録済みのクラスターで実行されているすべての Kubernetes リソースを一覧表示することができます。 個々のクラスターへのアクセスポリシーがない場合、個々のクラスターにログインして、 Red Hat OpenShift API を使用して Kubernetes のリソースを一覧表示することはできません。 詳細については、以下のトピックを参照してください。

• プラットフォームおよびサービスの役割を含む、ユーザーアクセス権限に関する リファレンスドキュメント。
• クラスター資格情報を設定 します。例えば、基礎となるインフラストラクチャー許可の API キーをセットアップしたり、 IBM Cloud IAM を使用してユーザーにアクセス権限を付与したりします。
• パブリック・サービス・エンドポイントまたはプライベート・サービス・エンドポイント、あるいは自動化などのために IBM Cloud IAM API キーを使用したクラスターへのアクセス。

その他のマネージド・サービス

Satellite を他の マネージド・サービス と共に使用するには、 Satellite をターゲット・サービスとし、マネージド・サービスをソース・サービスとして、IAM を介したサービス間アクセスをセットアップする必要があります。

IBM Cloud での一般的なユース・ケースと役割

Satellite アクセス・グループおよびユーザーに割り当てるべきアクセス役割を判断する方法について説明します。 次の表の例を参考にして、割り当てる役割と範囲を決定してください。