开启仅私网策略后如何通过CLI管理IBM Cloud Key-Protect实例？

• 未切换Key Protect CLI插件的私有端点：Key Protect CLI插件默认请求公网服务端点，实例切为仅私网访问后，必须先执行ibmcloud kp endpoint private命令将插件切换到私有端点，且运行CLI的设备必须接入IBM Cloud私有网络（同账户VPC内设备、或通过VPN/专线接入IBM Cloud私网），否则公网环境无法触达Key Protect私有端点，会返回鉴权失败报错。
• CLI目标区域与实例部署区域不匹配：Key Protect实例是区域级资源，需先确认CLI当前目标区域和实例所在区域一致，可执行ibmcloud target查看当前配置，若不匹配执行ibmcloud target -r <实例所在区域ID>切换后重试。
• IAM令牌缓存未刷新：修改实例网络配置后，本地缓存的IAM令牌可能未同步最新的资源关联规则，可执行ibmcloud logout退出后重新登录账户，刷新令牌后再执行操作。
• IAM上下文访问限制拦截：若你为Key Protect配置了IAM上下文约束（例如仅允许特定VPC、特定IP段的身份访问实例），即使是租户管理员，若运行CLI的设备不在允许的访问范围内，也会被拦截返回未授权错误，可先在控制台临时移除上下文限制验证是否为该原因。

内容的提问来源于stack exchange，提问作者Griffter