VPC 资源属性

当您使用Terraform或 IBM Cloud® 命令行界面创建、更新或删除 IBM CloudIdentity and Access Management （IAM）访问策略时，可通过资源属性指定目标VPC资源。

资源属性采用 name=value,name=value... 的形式。

您可以通过输入对象的标识来选择资源对象。 或者，可以在 value 中输入通配符 * 以表示所有适用的对象。 例如，属性 vpcId:* 将访问策略设置为适用于帐户中的所有 VPC。 您还可以在命令中指定策略应用于哪个资源组。

以下示例 CLI 命令为用户提供当前帐户中所有 VPC 的 name@example.com Viewer 角色:

ibmcloud iam user-policy-create name@example.com --roles Viewer --service-name is --attributes "vpcId=*"

有关使用 CLI 创建和修改 IAM 访问策略的更多信息，请参阅 ibmcloud iam user-policy-create。

有关使用 Terraform 创建 IAM 访问策略的更多信息，请参阅以下 IAM 策略的 resources 属性:

• ibm_iam-access_group_policy
• ibm_iam_service_policy
• ibm_iam_user_policy
• ibm_iam_user_invite
• (iam_policy.resource.attributes)

请参阅表 1 以获取 VPC 资源属性的完整列表。