代码之家 › 专栏 › 技术社区 › data_henrik

ibmcloud访问策略:如何使用CLI检查特定策略?

command-line-interface ibm-cloud security

data_henrik · 技术社区 · 7 年前

ibmcloudidentity and Access Management(IAM)允许定义访问策略,以允许服务访问特定角色中的另一个服务。我可以使用ibmcloudcli创建这样的策略。但是,如何使用CLI查找特定策略?我可以用下面的命令列出它们,但不能用filter。

> ibmcloud iam authorization-policies 
OK

ID:                        11111111-xxxx-43d4-927f-9c4fda1d0e0a   
Source service name:       cloud-object-storage   
Source service instance:   All instances   
Target service name:       kms   
Target service instance:   All instances   
Roles:                     Reader   

ID:                        11111111-xxxx-4734-aa28-2a9e56ae4391   
Source service name:       cloud-object-storage   
Source service instance:   All instances   
Target service name:       kms   
Target service instance:   6db42dc7-8edd-490c-bda6-7ad4c44d7c71   
Roles:                     Reader

1 回复 | 直到 7 年前

data_henrik 7 年前

有些事情可以用 grep 以及 上下文之后 选项。以下过滤器用于筛选策略条目的开头,并保留其后的几行。进一步援引 格雷普 搜索其他策略属性。可以对所有实例或特定实例ID执行此操作。

ibmcloud iam authorization-policies | \
   grep -A 4 "Source service name:       cloud-object-storage" | \
   grep -A 3 "All instances" | \
   grep -A 2 "kms" | \
   grep "Reader"

这个想法是从这个 toolchain script 作为其中的一部分 IBM Cloud tutorial .

推荐文章

MaSc. H. · 大小与阵列大小

1 年前

David 54321 · 我的密码在pyinstaller.exe中安全吗?

2 年前

Duong Duc Nguyen · 如何检测Windows应用程序(.exe)是否正在向外部发送数据?

2 年前

Michael · 某些Windows客户端上的命名管道安全问题

2 年前

al ice · 具有颤振的鲁棒认证

2 年前

adamency · 是否可以从Go二进制文件的源代码中检索字符串?

2 年前

Tricotou · $.get(code_url)执行返回的代码,不使用eval(),也不将其附加到DOM。jQuery安全性失败?

2 年前

AlboSimo · PayPal Api密钥安全

2 年前

Jordan Regan · 仅在响应中保护HTTP cookie,但不保护请求

2 年前

kellerkindt · 不带查询字符串的Apache2 ProxyPass

2 年前