仮想プライベート・エンドポイントのアクセス権限の管理

仮想プライベート・エンドポイント・ゲートウェイは IBM Cloud の ID およびアクセス管理 (IAM) のプラットフォーム・アクセス役割を使用して、サービスのリソースに対するアクセス権限を管理します。 アカウント管理者は、IAM アクセス役割により、サービスの API を呼び出したり UI にアクセスしたりするための異なるレベルの許可を割り当てることができます。

次の表は、割り当てられた役割に応じて、VPE サービスとそのリソースに対して実行できるアクションの例を示しています。

プラットフォーム・アクセス役割

VPE は、管理者、エディター、オペレーター、およびビューアーのプラットフォーム・アクセス役割をサポートしています。 次の表に、VPE に対する IAM 許可アクションを示します。

IAMプラットフォーム-アクセスユーザーの役割とアクション
役割 アクションの説明 アクションの例
管理者 オペレーターのすべてのアクションに加えて、エンドポイント・ゲートウェイの状態を変更するアクション (作成、削除、更新など)。
  • すべてのエンドポイント・ゲートウェイをリスト表示する。
  • 特定のエンドポイント・ゲートウェイをリスト表示し、その詳細を表示する。
  • エンドポイント・ゲートウェイを作成し、予約 IP をバインドする。[1]
  • 既存のエンドポイント・ゲートウェイの名前を更新する。
  • エンドポイント・ゲートウェイを削除し、予約 IP アドレスをアンバインドする。
  • 予約 IP アドレスをエンドポイント・ゲートウェイにバインドする。[2]
エディター オペレーターのすべてのアクションに加えて、エンドポイント・ゲートウェイの状態を変更するアクション (作成、削除、更新など)。
  • すべてのエンドポイント・ゲートウェイをリスト表示する。
  • 特定のエンドポイント・ゲートウェイをリスト表示し、その詳細を表示する。
  • エンドポイント・ゲートウェイを作成し、予約 IP をバインドする。[3]
  • 既存のエンドポイント・ゲートウェイの名前を更新する。
  • エンドポイント・ゲートウェイを削除し、予約 IP アドレスをアンバインドする。
  • 予約 IP アドレスをエンドポイント・ゲートウェイにバインドする。[4]
オペレーター ビューアーのすべてのアクションに加えて、予約 IP をエンドポイント・ゲートウェイにバインドするアクション。
  • すべてのエンドポイント・ゲートウェイをリスト表示する。
  • 特定のエンドポイント・ゲートウェイをリスト表示し、その詳細を表示する。
  • 予約 IP アドレスをエンドポイント・ゲートウェイにバインドする。[5]
ビューアー エンドポイント・ゲートウェイの状態を変更しないアクションを実行する。
  • すべてのエンドポイント・ゲートウェイをリスト表示する。
  • 特定のエンドポイント・ゲートウェイをリスト表示し、その詳細を表示する。

コンソールでのユーザー役割の割り当てについて詳しくは、リソースに対するアクセス権限の管理を参照してください。

「リソース・リスト」での VPE リソースの表示

IBM Cloud のリソース・リストに VPE リソースを表示するには、ユーザーに VPE サービスに対する IAM ポリシーが必要です。 VPE リソース・タイプの固有のポリシーでは不十分です。

  1. エンドポイント・ゲートウェイの作成時に予約IPをバインドするには、予約IPリソースのOperator権限を持っている必要があります。 予約 IP をバインドせずにエンドポイント・ゲートウェイを作成する場合は、管理者またはエディターの特権だけで十分です。 ↩︎

  2. エンドポイント・ゲートウェイの作成時に予約IPをバインドするには、予約IPリソースのOperator権限を持っている必要があります。 予約 IP をバインドせずにエンドポイント・ゲートウェイを作成する場合は、管理者またはエディターの特権だけで十分です。 ↩︎

  3. エンドポイント・ゲートウェイの作成時に予約IPをバインドするには、予約IPリソースのOperator権限を持っている必要があります。 予約 IP をバインドせずにエンドポイント・ゲートウェイを作成する場合は、管理者またはエディターの特権だけで十分です。 ↩︎

  4. エンドポイント・ゲートウェイの作成時に予約IPをバインドするには、予約IPリソースのOperator権限を持っている必要があります。 予約 IP をバインドせずにエンドポイント・ゲートウェイを作成する場合は、管理者またはエディターの特権だけで十分です。 ↩︎

  5. エンドポイント・ゲートウェイの作成時に予約IPをバインドするには、予約IPリソースのOperator権限を持っている必要があります。 予約 IP をバインドせずにエンドポイント・ゲートウェイを作成する場合は、管理者またはエディターの特権だけで十分です。 ↩︎