コンソールでアカウントポリシーを作成する

IBM Cloud コンソールでプライベート・パス・サービス・ポリシーを作成するには、以下の手順を実行します。

1. ブラウザーから、IBM Cloud コンソールを開き、アカウントにログインします。

2. ナビゲーション メニュー を選択し、 インフラストラクチャ > ネットワーク > プライベート パス サービスをクリックします。

3. アカウント・ポリシーを追加するプライベート・パス・サービスの名前をクリックします。

4. プライベート・パス・サービスの「詳細」ページで、「アカウント・ポリシー」タブをクリックします。

5. アカウントポリシー]テーブルで、[ポリシーの作成] をクリックします。

6. 表示される「ポリシーの作成」ウィンドウで、以下の情報を入力します。

   • アカウント ID - アカウントポリシーを作成するアカウント ID を入力します。
   • ポリシー名-オプションで、ポリシーに名前を付けるための固有 ID を入力します。
   • 要求ポリシー-指定されたアカウント ID からのすべての着信接続要求を自動的に レビュー、 許可、または 拒否 するかどうかを選択します。

7. 「作成」 をクリックします。 新規アカウント・ポリシーが「アカウント・ポリシー」テーブルに行として表示されます。

CLI からのアカウント・ポリシーの作成

以下の例は、CLI からアカウント・ポリシーを作成する方法を示しています。

始める前に、CLI 環境のセットアップを確認してください。

CLI からアカウント・ポリシーを作成するには、以下の手順を実行します。

1. 以下のコマンドを入力します。

ibmcloud is private-path-service-gateway-account-policy-create PRIVATE_PATH_SERVICE_GATEWAY --account-id ACCOUNT_ID
    [--access-policy deny | permit | review]
    [--output JSON] [-q, --quiet]

ここで、

PRIVATE_PATH_SERVICE_GATEWAY

プライベートパスサービスのIDまたは名前を示します。

--account-id

このアクセスポリシーのアカウント ID を示す。

--access-policy

アカウントアクセスポリシーを示す。 deny、 permit、 review のいずれか。

--output

出力フォーマットを指定します。 以下のいずれかです: JSON。

-q, --quiet

詳細出力を抑止します。

APIでアカウントポリシーを作成する

APIを使ってアカウントポリシーを作成するには、以下の手順に従ってください：

1. API 環境をセットアップします。

2. API コマンドで使用する以下の値を変数に格納します。

   • ppsgId-プライベート・パス・サービスを取得し、変数にデータを取り込みます。

     export ppsgId=<your_ppsg_id>
     

   • accountId-コンシューマー・アカウント ID を取得し、変数にデータを取り込みます。

     export accountId=<consumer_account_id>
     

以下の例は、API を使用してアカウント・ポリシーを作成する方法を示しています。

  ```sh {: codeblock}
  curl -X POST -sH "Authorization:${iam_token}" \
  "$vpc_api_endpoint/v1/private_path_service_gateways/$ppsgId/account_policies?version=$api_version&generation=2" \
  -d {
    "access_policy": "review",
    "account": {
      "id": "$accountId"
    }
  }'
  ```

Terraformでアカウントポリシーを作成する

以下の例では、Terraform を使ってアカウントポリシーの Private Path ネットワークへのアクセスを更新または削除しています：

resource "ibm_is_private_path_service_gateway_account_policy" "ppsgAccountPolicy" {
    private_path_service_gateway = ibm_is_private_path_service_gateway.ppsg.id
    access_policy = "permit"    ## modified to deny
    account = "7f75c7b025e54bc5635f754b2f888665"
}