Verwalten von Berechtigungsnachweisen für Aufgaben

Szenario 1: Erstellen von Anmeldeinformationen für Aufgaben für eine vorhandene Service-ID

Wenn Sie serviceIDs, verwenden, können Sie den UI-Pfad nicht zum Erstellen von Anmeldeinformationen für Aufgaben verwenden. Sie müssen eine cURL Anfrage ausführen, um eine Aufgabenberechtigung für die angegebene serviceID zu erstellen. Dieser Berechtigungsnachweis wird für die Erstellung von Bereitstellungen, Bereitstellungsaufträgen und anderen damit verbundenen Vorgängen verwendet.

• Erstellen Sie ein Token für Ihren Service-ID-API-Schlüssel:

API_KEY="your service ID API key"
TOKEN=$(curl -X POST "https://iam.cloud.ibm.com/identity/token?grant_type=urn:ibm:params:oauth:grant-type:apikey&apikey=$API_KEY" | jq -r .access_token)

• Erstellen Sie eine Aufgabenberechtigung:

curl -X POST "https://<your cloud URL>/v1/task_credentials" \
  -H "accept: application/json" \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "SERVICE_ID_TASK_CREDENTIALS",
    "type": "iam_api_key",
    "secret": {
      "api_key": "<your service ID API key>"
    }
  }'

Wiederholen Sie dies für alle geografischen Standorte. Weitere Informationen finden Sie unter den URLs der verfügbaren geografischen Standorte.

Nachdem Sie die Anmeldeinformationen für Aufgaben erstellt haben, warten Sie 15 bis 20 Minuten, bevor Sie die fehlgeschlagenen Aufträge oder Bereitstellungen erneut auslösen (Vorsichtsmaßnahme), damit die Daten für Ihre neu erstellten Anmeldeinformationen für Aufgaben synchronisiert werden.

Szenario 2: Erstellen von Anmeldeinformationen für Aufgaben für reguläre Benutzer (mithilfe der API)

Wenn Sie keinen Zugriff auf die Benutzeroberfläche haben, können Sie Aufgabenanmeldeinformationen auch programmatisch erstellen.

• Wenn Sie noch keinen API-Schlüssel haben, müssen Sie einen erstellen. Siehe Erstellen von Berechtigungsnachweisen für Aufgaben.

• Erstellen Sie ein Token für Ihren API-Schlüssel:

API_KEY="your API key"
TOKEN=$(curl -X POST "https://iam.cloud.ibm.com/identity/token?grant_type=urn:ibm:params:oauth:grant-type:apikey&apikey=$API_KEY" | jq -r .access_token)

• Erstellen Sie eine Aufgabenberechtigung:

curl -X POST "https://<your cloud URL>/v1/task_credentials" \
  -H "accept: application/json" \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d '{
    "name": "USER_TASK_CREDENTIALS",
    "type": "iam_api_key",
    "secret": {
      "api_key": "<your API key>"
    }
  }'

Wiederholen Sie diesen Vorgang für jedes andere Rechenzentrum, auf das Sie zugreifen möchten.

Weitere Informationen finden Sie unter den URLs der verfügbaren geografischen Standorte.

URLs der verfügbaren geografischen Standorte

• Tokio: https:/&#47api.jp-tok.dataplatform.cloud.ibm.com
• Dallas: https:/&#47api.dataplatform.cloud.ibm.com
• Frankfurt: https:/&#47api.eu-de.dataplatform.cloud.ibm.com
• London: https:/&#47api.eu-gb.dataplatform.cloud.ibm.com
• Sydney: https:/&#47au-syd.dai.cloud.ibm.com
• Toronto: https:/&#47ca-tor.dai.cloud.ibm.com