IBM Cloud에 대한 인증

IBM Cloud

IBM Cloud® Identity and Access Management(IAM)를 사용하여 공용 IBM Watson® 서비스에 대한 인증된 요청을 수행합니다. 권한 헤더 또는 API 키에서 운반자 토큰을 전달할 수 있습니다.

• IAM 토큰으로 인증합니다.

  IAM 토큰은 최대 60분 동안 유효한 임시 보안 권한 정보입니다. 토큰이 만료되면 새 토큰을 생성합니다. 토큰은 리소스에 임시로 액세스하는 데 유용할 수 있습니다. 자세한 정보는 API 키를 사용하여 IBM Cloud IAM 토큰 생성을 참조하십시오.

  다음 curl 명령은 IAM 액세스 토큰을 생성합니다. {apikey}를 API 키 값으로 대체합니다.

  curl -X POST \
  -header "Content-Type: application/x-www-form-urlencoded" \
  -data "grant_type=urn:ibm:params:oauth:grant-type:apikey&apikey={apikey}" \
  "https://iam.cloud.ibm.com/identity/token"
  

  응답에는 access_token 특성이 포함됩니다. 서비스에 대한 요청을 인증하려면 {access_token}을 응답의 토큰으로 바꾸십시오. {url} 를 서비스 인스턴스의 URL값으로 바꾸십시오. 서비스 인스턴스에 대한 관리 페이지의 신임 정보 상자에서 신임 정보 표시 를 클릭하여 찾을 수 있습니다.

  curl -header "Authorization: Bearer {access_token}" \
  "{url}/v1/{method}"
  

• IBM Cloud API 키, 서비스 ID API 키 또는 서비스 특정 API 키로 인증합니다. {url} 를 서비스 인스턴스의 URL값으로 바꾸십시오. 서비스 인스턴스에 대한 관리 페이지의 신임 정보 상자에서 신임 정보 표시 를 클릭하여 찾을 수 있습니다.

  API 키는 사용하기 쉽고 자동으로 만료되지 않습니다. 유효한 키가 있는 모든 사용자가 리소스에 액세스할 수 있습니다. 다른 사용자, 다른 애플리케이션에 대해 또는 키 순환 시나리오를 지원하기 위해 별도의 API 키를 작성할 수 있습니다. 다른 API 키 또는 사용자에게 영향을 주지 않고 콘솔에서 API 키를 취소할 수 있습니다.

  다음 예제 curl 명령은 API키 f5sAznhrKQyvBFFaZbtF60m5tzLbqWhyALQawBg5TjRI에 대해 인증합니다.

  curl -u "apikey:f5sAznhrKQyvBFFaZbtF60m5tzLbqWhyALQawBg5TjRI" \
  "{url}/v1/{method}"
  

테스트 및 개발을 위해 직접 API 키를 전달할 수 있습니다. 그러나 프로덕션에 사용하려면 Watson SDK를 사용하지 않는 한 IAM 토큰을 사용하십시오. API 키를 전달할 때 서비스가 API 키 세부사항을 검색하므로 성능에 영향을 줄 수 있습니다. 자세한 정보는 IBM Cloud 서비스 API 호출을 참조하십시오.

Watson SDK는 두 방법을 모두 지원합니다. 자세한 정보는 서비스 및 SDK에 대한 API 참조 의 인증 섹션을 참조하십시오.

일부 서비스 계획은 데이터에 대한 액세스를 지원하는 IBM® Key Protect for IBM Cloud®을(를) 지원합니다. 자세한 정보는 Watson 서비스에서 민감한 정보 보호를 참조하십시오.

IBM Cloud Pak for Data에 대한 인증

IBM Cloud Pak for Data

각 요청에 액세스 토큰을 전달하여 서비스에 대해 인증합니다. 인증할 Authorization 헤더의 베어러 토큰을 전달합니다. API 키를 사용하거나 사용자 이름을 사용하여 토큰을 생성하는 몇 가지 방법이 있습니다. 자세한 정보는 권한 부여 토큰 또는 API키 생성을 참조하십시오.

IBM Cloud Pak for Data에 설치된 서비스의 Watson SDK에서 지원하는 인증 메소드에 대한 자세한 정보는 서비스 및 SDK에 대한 API 참조 의 인증 섹션을 참조하십시오.