Exadata Cloud at Customerのポリシー詳細

このトピックでは、Exadata Cloud at Customerリソースへのアクセスを制御する「ポリシー」の書込みの詳細を説明します。

Resource-Types

集約リソース・タイプには、直接使用される個々のリソース・タイプのリストが含まれます。 たとえば、グループにdatabase-familyへのアクセスを許可するように1つのポリシーを記述することは、exadata-infrastructures、vmcluster-networks 、vmclusters、backups-destinations、db-nodesおよび個々のリソース・タイプの残りの部分にアクセス権を付与するグループに対して、8つの別個のポリシーを作成することと同じです。 詳細は、「リソース・タイプ」を参照してください。

Exadata Cloud at Customerのリソース・タイプ

サポートされる変数

一般的な変数だけがサポートされています(「すべてのリクエストの一般変数」を参照)。

動詞+リソース・タイプの組み合わせの詳細

次の表は、各動詞が扱うpermissionsおよびAPI操作を示しています。 アクセス・レベルは、inspect > read > use > manageから行くにつれて累積されます。 表のセルのプラス記号(+)は、そのすぐ上のセルと比較してインクリメンタルなアクセスを示しますが、「追加なし」は増分アクセスを示していません。

たとえば、vmclustersリソース・タイプのread verbには、inspect verbと比較して、追加の許可またはAPI操作は含まれていません。 ただし、use動詞には1つ以上の権限が含まれ、さらに1つの操作については完全にカバーされ、別の追加操作についても部分的にカバーされます。

データベース・ファミリのリソース型