Creazione di un criterio di account nella console

Per creare una politica del servizio Percorso privato nella console IBM Cloud, attieniti alla seguente procedura:

1. Dal browser, aprire la console IBM Cloud e accedere al proprio account.

2. Selezionare l' di navigazione, quindi fare clic sull'icona Infrastruttura > Rete > Servizi Percorso privato.

3. Fare clic sul nome del servizio Percorso privato in cui si desidera aggiungere una politica dell'account.

4. Nella pagina Dettagli del servizio Percorso privato, fare clic sulla scheda Politiche account.

5. Nella tabella Criteri account, fare clic su Crea criterio.

6. Nella finestra Crea politica visualizzata, immettere le seguenti informazioni:

   • ID account - Inserire l'ID dell'account per il quale si sta creando un criterio di account.
   • Nome politica - Facoltativamente, immettere un identificativo univoco per denominare la politica.
   • Politica di richiesta - Selezionare se Esaminare, Permettere o Negare automaticamente tutte le richieste di connessione in entrata dall'ID account specificato.

7. Fai clic su Crea. La nuova politica account viene visualizzata come una riga nella tabella Politiche account.

Creazione di una politica di account dalla CLI

Il seguente esempio mostra come creare una politica di account dalla CLI.

Prima di iniziare, assicurati di configurare il tuo ambiente CLI.

Per creare una politica dell'account dalla CLI, attieniti alla seguente procedura:

1. Immetti il seguente comando:

ibmcloud is private-path-service-gateway-account-policy-create PRIVATE_PATH_SERVICE_GATEWAY --account-id ACCOUNT_ID
    [--access-policy deny | permit | review]
    [--output JSON] [-q, --quiet]

Dove:

PRIVATE_PATH_SERVICE_GATEWAY

Indica l'ID o il nome del servizio Private Path.

--account-id

Indica l'ID dell'account per questo criterio di accesso.

--access-policy

Indica il criterio di accesso per l'account. Uno di: deny, permit, review.

--output

Specifica il formato di uscita; è supportato solo JSON. Uno tra: JSON.

-q, --quiet

Elimina l'output dettagliato.

Creazione di un criterio di account con l'API

Per creare una politica dell'account con l'API, attieniti alla seguente procedura:

1. Imposta il tuo Ambiente API.

2. Archiviare i seguenti valori nelle variabili da utilizzare nel comando API:

   • ppsgId- Ottieni il tuo servizio Private Path e popola la variabile:

     export ppsgId=<your_ppsg_id>
     

   • accountId- Ottieni ID account consumer e popola la variabile:

     export accountId=<consumer_account_id>
     

Il seguente esempio mostra come creare una politica dell'account con l'API.

  ```sh {: codeblock}
  curl -X POST -sH "Authorization:${iam_token}" \
  "$vpc_api_endpoint/v1/private_path_service_gateways/$ppsgId/account_policies?version=$api_version&generation=2" \
  -d {
    "access_policy": "review",
    "account": {
      "id": "$accountId"
    }
  }'
  ```

Creare un criterio di account con Terraform

L'esempio seguente aggiorna o elimina l'accesso di un criterio di account a una rete Private Path utilizzando Terraform:

resource "ibm_is_private_path_service_gateway_account_policy" "ppsgAccountPolicy" {
    private_path_service_gateway = ibm_is_private_path_service_gateway.ppsg.id
    access_policy = "permit"    ## modified to deny
    account = "7f75c7b025e54bc5635f754b2f888665"
}