コンソールでのアカウントポリシーの更新と削除

IBM Cloud コンソールでアカウント・ポリシーを更新するには、以下の手順を実行します。

1. ブラウザから、 IBM Cloud コンソールを開き、 アカウントログインします。

2. ナビゲーション メニュー を選択し、 インフラストラクチャ > ネットワーク > プライベート パス サービスをクリックします。

3. 更新するアカウント・ポリシーが含まれているプライベート・パス・サービスの名前をクリックします。

4. プライベートパスサービスの詳細ページで、ポリシータブをクリックします。

5. 更新したいポリシーのアカウントを探し、[編集]または[削除]をクリックします。

   「ポリシーの編集」パネルで、ポリシー名と要求ポリシー (「検討」、 「許可」、または 「拒否」) を更新できます。

6. **「保存」**をクリックして変更を保存します。

CLI からのアカウント・ポリシーの更新および削除

以下の例は、CLI を使用してアカウント・ポリシーを更新および削除する方法を示しています。

始める前に、CLI 環境のセットアップを確認してください。

 ibmcloud is private-path-service-gateway-account-policy-update PRIVATE_PATH_SERVICE_GATEWAY ACCOUNT_POLICY [--access-policy deny | permit | review]
[--output JSON] [-q, --quiet]

ibmcloud is private-path-service-gateway-account-policy-delete PRIVATE_PATH_SERVICE_GATEWAY (ACCOUNT_POLICY1 ACCOUNT_POLICY2 ...)
    [--output JSON] [-f, --force] [-q, --quiet]

API を使用したアカウント・ポリシーの更新

API を使用してアカウント・ポリシーを更新するには、以下の手順を実行します。

1. API 環境をセットアップします。

2. API コマンドで使用する以下の値を変数に格納します。

   • ppsgId-プライベート・パス・サービスを取得し、変数にデータを取り込みます。

     export ppsgId=<your_ppsg_id>
     

   • accountPolicyId-アカウント・ポリシー ID を取得し、変数にデータを取り込みます。

     export accountPolicyId=<your_account_policy_id>
     

以下の例は、API を使用してアカウント・ポリシーを更新する方法を示しています。

  ```sh {: codeblock}
  curl -X PATCH -sH "Authorization:${iam_token}" \
  "$vpc_api_endpoint/v1/private_path_service_gateways/$ppsgId/account_policies/$accountPolicyId?version=$api_version&generation=2" \
  -d {
    "access_policy": "deny"
  }
  '
  ```

以下の例は、API を使用してアカウント・ポリシーを削除する方法を示しています。

  ```sh {: codeblock}
  curl -X DELETE -sH "Authorization:${iam_token}" \
  "$vpc_api_endpoint/v1/private_path_service_gateways/$ppsgId/account_policies/$accountPolicyId?version=$api_version&generation=2"
  ```

Terraformでアカウントポリシーを更新・削除する

以下の例では、Terraform を使ってアカウントポリシーの Private Path ネットワークへのアクセスを更新または削除しています：

resource "ibm_is_private_path_service_gateway_account_policy" "ppsgAccountPolicy" {
    private_path_service_gateway = ibm_is_private_path_service_gateway.ppsg.id
    access_policy = "permit"    ## modified to deny
    account = "7f75c7b025e54bc5635f754b2f888665"
}