如何使用IBM IAM访问Cloudant实例？可否通过IAM控制台创建带API密钥的ServiceID？

如何通过IBM IAM访问自身的IBM Cloudant实例 #

你可以按照以下步骤配置IAM访问能力：

• 首先确认目标Cloudant实例已开启IAM认证支持：创建实例时可以选择「仅IAM认证」或「IAM+传统凭证认证」两种模式，已创建的实例也可以在实例设置页调整认证配置。
• 为访问主体分配对应访问权限：IBM IAM中Cloudant服务预设了多类权限角色，你可以根据使用需求分配，常用角色包括Reader（仅读取数据权限）、Writer（数据读写权限）、Manager（实例全量操作权限）。
• 发起访问时携带有效IAM令牌：使用有权限的身份对应的API key调用IAM令牌接口，获取有效期为1小时的访问令牌，之后请求Cloudant接口时，在请求头中添加Authorization: Bearer <获取到的IAM令牌>即可完成认证访问。

能否通过IBM IAM控制台创建带API key的ServiceID访问Cloudant实例 #

可以，具体操作流程如下：

• 登录IBM Cloud控制台，进入「IAM身份与访问管理」页面，在左侧导航栏选择「服务ID」选项。
• 点击「创建」按钮，填写ServiceID的名称、描述信息后提交创建。
• 进入刚创建的ServiceID详情页，切换到「访问策略」标签，点击「分配访问权」，选择「按服务分配」，在服务列表中选中「Cloudant」，再选择你要访问的目标Cloudant实例，分配对应需要的访问角色后保存策略。
• 回到ServiceID详情页，切换到「API密钥」标签，点击「创建」，填写API key的名称后确认，创建完成后请立即保存生成的API key到本地（该密钥仅会在创建时显示一次，丢失后无法找回，只能重新生成）。
• 后续你可以使用这个API key申请IAM令牌，访问配置了权限的Cloudant实例。

内容的提问来源于stack exchange，提问作者Daniel Mermelstein