Управление группами пользователей

Если у вас еще нет интерфейса командной строки Yandex Cloud, установите и инициализируйте его.

1. Выберите роль из списка в разделе Роли.

2. Назначьте роль с помощью команды:

   yc <имя_сервиса> <ресурс> add-access-binding <имя_ресурса>|<идентификатор_ресурса> \
     --role <идентификатор_роли> \
     --subject group:<идентификатор_группы>
   

   Где:

   • <имя_сервиса> — имя сервиса, для доступа к ресурсу которого назначается роль, например resource-manager.
   • <ресурс> — категория ресурса, например cloud.
   • <имя_ресурса> — имя ресурса. Вы можете указать имя или идентификатор ресурса.
   • <идентификатор_ресурса> — идентификатор ресурса.
   • <идентификатор_роли> — идентификатор роли, например resource-manager.clouds.owner.
   • <идентификатор_группы> — идентификатор группы, которой назначается роль.

   Например, назначьте роль resource-manager.viewer на облако mycloud:

   yc resource-manager cloud add-access-binding mycloud \
     --role resource-manager.viewer \
     --subject group:aje6o61dvog2h6g9a33s
   

Воспользуйтесь методом updateAccessBindings для соответствующего ресурса.

1. Выберите роль из списка в разделе Роли.

2. Сформируйте тело запроса, например в файле body.json. В свойстве action укажите ADD, а в свойстве subject - тип group и идентификатор группы:

   body.json:

   {
       "accessBindingDeltas": [{
           "action": "ADD",
           "accessBinding": {
               "roleId": "editor",
               "subject": {
                   "id": "<идентификатор_группы>",
                   "type": "group"
                   }
               }
           }
       ]
   }
   

3. Назначьте роль, например на каталог с идентификатором b1gvmob95yysaplct532:

   export FOLDER_ID=b1gvmob95yysaplct532
   export IAM_TOKEN=CggaATEVAgA...
   curl -X POST \
     -H "Content-Type: application/json" \
     -H "Authorization: Bearer ${IAM_TOKEN}" \
     -d '@body.json' \
     "https://resource-manager.api.cloud.yandex.net/resource-manager/v1/folders/${FOLDER_ID}:updateAccessBindings"
   

Вы можете ознакомиться с подробной инструкцией назначения роли для соответствующего ресурса:

• Настройка прав доступа к сервисному аккаунту
• Настройка прав доступа к облаку
• Настройка прав доступа к каталогу

Если у вас еще нет Terraform, установите его и настройте провайдер Yandex Cloud.

1. Добавьте в конфигурационный файл параметры ресурса, укажите нужную роль и перечень групп:

   resource "yandex_resourcemanager_cloud_iam_binding" "admin" {
     cloud_id    = "<идентификатор_облака>"
     role        = "<идентификатор_роли>"
     members     = ["group:<идентификатор_группы>"]
   }
   

   Где:

   • cloud_id — идентификатор облака. Вы также можете назначить роль внутри отдельного каталога. Для этого вместо cloud_id укажите folder_id и нужный идентификатор каталога в параметрах ресурса.
   • role — назначаемая роль. Обязательный параметр.
   • members — список групп, которым назначается роль. Указывается в виде group:<идентификатор_группы>. Обязательный параметр.

   Более подробную информацию о параметрах ресурса yandex_resourcemanager_cloud_iam_binding, см. в документации провайдера.

2. Проверьте корректность конфигурационных файлов.

   1. В командной строке перейдите в папку, где вы создали конфигурационный файл.

   2. Выполните проверку с помощью команды:

      terraform plan
      

   Если конфигурация описана верно, в терминале отобразится список создаваемых ресурсов и их параметров. Если в конфигурации есть ошибки, Terraform на них укажет.

3. Разверните облачные ресурсы.

   1. Если в конфигурации нет ошибок, выполните команду:

      terraform apply
      

   2. Подтвердите создание ресурсов: введите в терминал слово yes и нажмите Enter.

   После этого в указанном каталоге будут созданы все требуемые ресурсы. Проверить создание ресурса можно в консоли управления или с помощью команды CLI:

   yc resource-manager folder list-access-bindings <folder-name>|<folder-id>