在帐户或其他帐户中部署体系结构

您可以使用可信概要文件在自己的帐户或另一个帐户 (也称为目标帐户) 中部署体系结构。

根据您的组织，部署体系结构可能需要通过使用可信概要文件并与多个帐户中的管理员进行协调来访问其他帐户。 如果另一个帐户中的 IBM Cloud 项目服务需要访问您的帐户以部署体系结构，请使用可信概要文件和服务标识来授权帐户中的部署。

准备工作

确保在要部署体系结构的帐户中创建可信概要文件。 如果您具有以下访问权，那么可以创建可信概要文件:

• 帐户所有者
• 对所有帐户管理服务的管理员角色
• IAM Identity Service上的管理员角色。 有关更多信息，请参阅 IAM 身份服务。

所有用户都有权在其所属的帐户中创建服务标识。

创建可信概要文件

创建可执行以下操作的可信概要文件:

• 创建服务标识
• 为服务ID创建和删除API密钥
• 部署可部署的体系结构

完成以下步骤：

1. 查找项目 CRN。 CRN 用于将部署授权给目标帐户。

   • 要在 编辑项目配置 时查找项目 CRN，请单击 trusted_profile_id 字段上的工具提示图标并复制 CRN。
   • 否则，请前往 “菜单” > “项目”，然后点击相关项目。 单击 管理 > 详细信息 并复制 CRN。

2. 确认您在项目部署到的目标帐户中。

3. 在 IBM Cloud® 控制台中，单击 管理 > 访问权 (IAM)，然后选择 可信概要文件。

4. 单击创建。

5. 通过提供名称和描述来描述概要文件，然后单击 继续。

   在描述中，提供可用于此可信概要文件的操作列表。

6. 选择 IBM Cloud 服务。

7. 从步骤 1 输入 CRN。

8. 在描述中，输入项目名称和任何相关说明。

9. 单击继续。

10. 分配访问权。

    1. 选择 访问策略。

    2. 创建用于授予可信概要文件访问权以创建服务标识和管理服务标识 API 密钥的策略:

       1. 选择 IAM Identity Service，然后点击 “下一步”。
       2. 选择 所有资源，然后单击 下一步。
       3. 选择“服务标识创建者”角色和“管理员”角色，然后单击 下一步。
       4. 单击添加。

       这使项目能够为每个部署生成唯一的临时 API 密钥，从而避免需要手动轮换 API 密钥。 有关更多信息，请参阅 管理服务标识 API 密钥所需的访问权

    3. 创建用于授予可信概要文件访问权以部署可部署体系结构的策略。

       您可以从几种方法中进行选择，以授予服务标识访问权来授权帐户中的部署。 请参阅 授予广泛访问权 或 授予特定访问权 以获取更多信息。

    4. 单击添加。

11. 单击创建。

创建服务标识

创建可信概要文件后，它会自动生成服务标识。 服务标识名称以 iam-Profile 开头，以 platform-project-access 结尾，并在其间包含可信概要文件的标识。 如果从未删除服务标识，那么将在下次使用可信概要文件时重新创建该服务标识。

在 IBM Cloud 项目服务上与管理员协调

编辑体系结构配置的项目用户需要您为完成授权而创建的可信概要文件的标识信息。 用户需要 IBM Cloud 项目服务上的操作员角色或更高角色来编辑配置。

要检索可信概要文件标识值，请完成以下步骤。