Oracle Exadata Database Service on Exascale Infrastructureのポリシー詳細

機械翻訳について

Oracle Exadata Database Service on Exascale Infrastructureのポリシー詳細

このトピックでは、Oracle Exadata Database Service on Exascale Infrastructureリソースへのアクセスを制御するポリシーの記述の詳細を説明します。

ノート:

ポリシーの詳細は、「ポリシーの仕組み」を参照してください。

サンプル・ポリシーについては、「データベース管理者によるOracle Exadata Database Service on Exascale Infrastructureインスタンスの管理」を参照してください。

リソース・タイプについて
ポリシーで使用できるリソース・タイプについて学習します。
Exadata Cloud Serviceインスタンスのリソース・タイプ
インスタンス・リソース・タイプには、集約リソース・タイプおよび個々のリソース・タイプが含まれます。
サポートされる変数
ポリシーに条件を追加するときに変数を使用します。
動詞とリソース・タイプの組合せの詳細
各動詞でカバーされる権限およびAPI操作のリストを確認します。

リソース・タイプについて

ポリシーで使用できるリソース・タイプについて学習します。

集約リソース・タイプは、直接たどる個々のリソース・タイプのリストを対象とします。たとえば、グループがdatabase-familyにアクセスできるようにするポリシーを1つ記述することは、cloud-exadata-infrastructures, cloud-vmclusters, db-nodes, db-homes, databases, database-software-imageおよびbackupsリソース・タイプへのアクセス権を付与するグループに個別のポリシーを記述することと同じです。詳細は、Resource-Typesを参照してください。

親トピック: Oracle Exadata Database Service on Exascale Infrastructureのポリシー詳細

Exadata Cloud Serviceインスタンスのリソース・タイプ

インスタンス・リソース・タイプには、集約リソース・タイプおよび個々のリソース・タイプが含まれます。

集計リソース・タイプ

database-family

個々のリソース-タイプ

db-nodes

db-homes

databases

pluggable-databases

db-backups

dbnode-console-connection

親トピック: Oracle Exadata Database Service on Exascale Infrastructureのポリシー詳細

サポートされる変数

ポリシーに条件を追加するときに変数を使用します。

Oracle Exadata Database Service on Exascale Infrastructureは、一般的な変数のみをサポートします。詳細は、「すべてのリクエストの一般変数」を参照してください。

関連トピック

すべてのリクエストの一般的な変数

親トピック: Oracle Exadata Database Service on Exascale Infrastructureのポリシー詳細

動詞とリソース・タイプの組合せの詳細

各動詞でカバーされる権限およびAPI操作のリストを確認します。

詳細は、「権限」、「動詞」および「リソース・タイプ」を参照してください。

database-familyリソース・タイプ
DBバックアップの権限およびAPI操作の詳細
データベース(CDB)の権限およびAPI操作の詳細
Data Guard関連付けの権限およびAPI操作の詳細
DBノードの権限およびAPI操作の詳細
DBホームの権限およびAPI操作の詳細
データベース・ソフトウェア・イメージの権限およびAPI操作の詳細
exadb-vm-clusters
exadb-vm-clustersリソース・タイプの権限およびAPI操作のリストを確認します。
exascale-db-storage-vaults
exascale-db-storage-vaultsリソース・タイプの権限およびAPI操作のリストを確認します。
Data Guardグループの権限およびAPI操作の詳細
キー・ストアの権限およびAPI操作の詳細
API操作ごとに必要な権限
プラガブル・データベース(PDB)の権限およびAPI操作の詳細

データベース・ファミリのリソース・タイプ

アクセス・レベルは、inspect>read>use>manageの順に累積されます。表のセル内のプラス記号(+)は、その上のセルと比較して増分アクセスを示しますが、「追加なし」は増分アクセスを示しません。

たとえば、vmclustersリソース・タイプのread動詞には、inspect動詞と比較して追加の権限またはAPI操作は含まれません。ただし、use動詞には複数の権限が含まれており、複数の操作を完全にカバーし、別の追加操作を部分的にカバーします。

親トピック: 動詞とリソース・タイプの組合せの詳細

DBバックアップの権限およびAPI操作の詳細

次の表に、db-backupsの権限およびAPI操作を示します。

動詞	権限	完全に対象となっているAPI	一部対象API
inspect	`DB_BACKUP_INSPECT`	`GetBackup` `ListBackups`	`ChangeCloudVmClusterCompartment` (`use cloud-vmclusters, use db-homes,`および`use databases`も必要)
read	INSPECT + `DB_BACKUP_CONTENT_READ`	なし	`RestoreDatabase` (`use databases`も必要)
use	余分なし	余分なし	なし
manage	USE + `DB_BACKUP_CREATE` `DB_BACKUP_DELETE`	`DeleteBackup`	`CreateBackup` (`read databases`も必要)

親トピック: 動詞とリソース・タイプの組合せの詳細

データベース(CDB)の権限およびAPI操作の詳細

次の表に、databasesの権限およびAPI操作を示します。

動詞	権限	完全に対象となっているAPI	一部対象API
inspect	`DATABASE_INSPECT`	`ListDatabases` `GetDatabase` `ListDataGuardAssociations` `GetDataGuardAssociation`	`enableDatabaseManagement` `disableDatabaseManagement` `updateDatabaseManagement`
read	INSPECT+ `DATABASE_CONTENT_READ`	余分なし	余分なし
use	READ + `DATABASE_CONTENT_WRITE` `DATABASE_UPDATE`	`UpdateDatabase` `SwitchoverDataGuardAssociation` `FailoverDataGuardAssociation` `ReinstateDataGuardAssociation`	`CreateDataGuardAssociation` `ChangeCloudVmClusterCompartment` (`use cloud-vmclusters, use db-homes,` および`inspect db-backups`も必要) `enableDatabaseManagement` `disableDatabaseManagement` `updateDatabaseManagement`
manage	USE + `DATABASE_CREATE` `DATABASE_DELETE`	余分なし	`CreateDatabase` (`use cloud-vmclusters, use db-homes`も必要であり、自動バックアップを有効にする場合は`manage backups`も必要) `DeleteDatabase` (`use cloud-vmclusters, use db-homes`も必要であり、自動バックアップを有効にする場合は`manage backups`も必要) `CreateCloudVmCluster, DeleteCloudVmCluster` (両方とも`manage cloud-vmclusters, manage db-homes, use vnics,`と`use subnets`が必要)

親トピック: 動詞とリソース・タイプの組合せの詳細

Data Guard関連付けの権限およびAPI操作の詳細

次の表に、data-guard-associationの権限およびAPI操作を示します。

動詞	権限	完全に対象となっているAPI	一部対象API
INSPECT	`DATABASE_INSPECT`	`ListDataGuardAssociations, GetDataGuardAssociation`	`CreateDataGuardAssociation`
READ	余分なし	余分なし	なし
USE	READ + `VM_CLUSTER_UPDATE` + `DB_HOME_UPDATE` `DATABASE_UPDATE`	`DeleteDatabase` `SwitchoverDataGuardAssociation,FailoverDataGuardAssociation`, `ReinstateDataGuardAssociation`	`CreateDataGuardAssociation`
MANAGE	USE + `DATABASE_DELETE`	`DeleteDatabase`	なし

親トピック: 動詞とリソース・タイプの組合せの詳細

DBノードの権限およびAPI操作の詳細

ノート:

Oracle Exadata Database Service on Exascale Infrastructure VMクラスタの場合、データベース・ノードは仮想マシンと呼ばれることがあります。

次の表に、db-nodesの権限およびAPI操作を示します。

動詞	権限	完全に対象となっているAPI	一部対象API
inspect	`DB_NODE_INSPECT` `DB_NODE_QUERY`	`GetDbNode`	なし
read	余分なし	余分なし	なし
use	`DB_NODE_UPDATE`	`UpdateDbNode`	なし
manage	USE + `DB_NODE_POWER_ACTIONS`	`DbNodeAction`	なし

親トピック: 動詞とリソース・タイプの組合せの詳細

DBホームの権限およびAPI操作の詳細

次の表に、db-homesの権限およびAPI操作を示します。

動詞	権限	完全に対象となっているAPI	一部対象API
inspect	`DB_HOME_INSPECT`	`ListDBHome` `GetDBHome` `ListDbHomePatches` `ListDbHomePatchHistoryEntries` `GetDbHomePatch` `GetDbHomePatchHistoryEntry`	なし
read	余分なし	余分なし	なし
use	`DB_HOME_UPDATE`	`UpdateDBHome`	`ChangeCloudVmClusterCompartment` (`use cloud-vmclusters, use databases,`および`inspect backups`も必要)
manage	USE + `DB_HOME_CREATE` `DB_HOME_DELETE`	追加なし	`CreateCloudVmCluster, DeleteCloudVmCluster` (両方とも`manage cloud-vmclusters, manage databases, use vnics,`と`use subnets`が必要です)。デフォルト・データベースで自動バックアップが有効になっている場合は、`manage backups`も必要です `CreateDbHome` (`use cloud-vmclusters`および`manage databases`も必要)。バックアップからリストアしてデータベース・ホームを作成する場合、`read backups`も必要です `DeleteDbHome` (`use cloud-vmclusters`および`manage databases`も必要)。デフォルト・データベースで自動バックアップが有効になっている場合は、`manage backups`も必要です。 `performFinalBackup`オプションを選択した場合は、`manage backups`および`read databases`も必要です。

親トピック: 動詞とリソース・タイプの組合せの詳細

データベース・ソフトウェア・イメージの権限およびAPI操作の詳細

次の表に、database-software-imageの権限およびAPI操作を示します。

動詞	権限	完全に対象となっているAPI	一部対象API
inspect	`DB_SOFTWARE_IMG_INSPECT`	`ListDatabaseSoftwareImages` `GetDatabaseSoftwareImage`	なし
read	追加なし	none	なし
use	READ + `DB_SOFTWARE_IMG_UPDATE`	`UpdateDatabaseSoftwareImage` `ChangeDatabaseSoftwareImageCompartment`	なし
manage	USE + `DB_SOFTWARE_IMG_CREATE` `DB_SOFTWARE_IMG_DELETE`	`CreateDatabaseSoftwareImage` `DeleteDatabaseSoftwareImage`	なし

親トピック: 動詞とリソース・タイプの組合せの詳細

exadb-vm-clusters

exadb-vm-clustersリソース・タイプの権限およびAPI操作のリストを確認します。

表6-7 INSPECT

権限完全に対象となっているAPI 一部対象API

権限	完全に対象となっているAPI	一部対象API
`EXADB_VM_CLUSTER_INSPECT`	`ListExadbVmClusters` `GetExadbVmCluster` `ListExadbVmClusterUpdates` `GetExadbVmClusterUpdate` `ListExadbVmClusterUpdateHistoryEntries` `GetExadbVmClusterUpdateHistoryEntry`	なし

EXADB_VM_CLUSTER_INSPECT

ListExadbVmClusters

GetExadbVmCluster

ListExadbVmClusterUpdates

GetExadbVmClusterUpdate

ListExadbVmClusterUpdateHistoryEntries

GetExadbVmClusterUpdateHistoryEntry

なし

表6-8 READ

権限	完全に対象となっているAPI	一部対象API
追加なし	追加なし	なし

表6-9 USE

権限完全に対象となっているAPI 一部対象API

権限	完全に対象となっているAPI	一部対象API
`inspect + EXADB_VM_CLUSTER_UPDATE`	`RemoveVirtualMachineFromExadbVmClusterDetails`	`ChangeExadbVmClusterCompartment` (`use db-homes`、`use databases`および`inspect db-backups`も必要)

inspect + EXADB_VM_CLUSTER_UPDATE

RemoveVirtualMachineFromExadbVmClusterDetails

ChangeExadbVmClusterCompartment

(use db-homes、use databasesおよびinspect db-backupsも必要)

表6-10 MANAGE

権限完全に対象となっているAPI 一部対象API

権限	完全に対象となっているAPI	一部対象API
`use + EXADB_VM_CLUSTER_CREATE, EXADB_VM_CLUSTER_DELETE`	追加なし	`CreateExadbVmCluster` (`manage db-homes`, `manage databases`, `use exascale-db-storage-vaults`, `use vnics`および`use subnets`も必要) `DeleteExadbVmCluster` (`manage db-homes`, `manage databases`, `use exascale-db-storage-vaults`, `use vnics`および`use subnets`も必要) `UpdateExadbVmCluster` (`use subnets`、`use vnics`および`use private-ip`も必要)

use + EXADB_VM_CLUSTER_CREATE, EXADB_VM_CLUSTER_DELETE

追加なし

CreateExadbVmCluster

(manage db-homes, manage databases, use exascale-db-storage-vaults, use vnicsおよびuse subnetsも必要)

DeleteExadbVmCluster

(manage db-homes, manage databases, use exascale-db-storage-vaults, use vnicsおよびuse subnetsも必要)

UpdateExadbVmCluster

(use subnets、use vnicsおよびuse private-ipも必要)

親トピック: 動詞とリソース・タイプの組合せの詳細

exascale-db-storage-vaults

exascale-db-storage-vaultsリソース・タイプの権限およびAPI操作のリストを確認します。

表6-11 INSPECT

権限完全に対象となっているAPI 一部対象API

権限	完全に対象となっているAPI	一部対象API
`EXASCALE_DB_STORAGE_VAULT_INSPECT`	`ListExascaleDbStorageVaults` `GetExascaleDbStorageVault`	なし

EXASCALE_DB_STORAGE_VAULT_INSPECT

ListExascaleDbStorageVaults

GetExascaleDbStorageVault

なし

表6-12 READ

権限	完全に対象となっているAPI	一部対象API
追加なし	追加なし	なし

表6-13 USE

権限完全に対象となっているAPI 一部対象API

権限	完全に対象となっているAPI	一部対象API
`inspect + EXASCALE_DB_STORAGE_VAULT_UPDATE`	`ChangeExascaleDbStorageVaultCompartment` `UpdateExascaleDbStorageVault`	なし

inspect + EXASCALE_DB_STORAGE_VAULT_UPDATE

ChangeExascaleDbStorageVaultCompartment

UpdateExascaleDbStorageVault

なし

表6-14 MANAGE

権限完全に対象となっているAPI 一部対象API

権限	完全に対象となっているAPI	一部対象API
`use + EXASCALE_DB_STORAGE_VAULT_CREATE` `EXASCALE_DB_STORAGE_VAULT_DELETE`	`CreateExascaleDbStorageVault` `DeleteExascaleDbStorageVault`	なし

use + EXASCALE_DB_STORAGE_VAULT_CREATE

EXASCALE_DB_STORAGE_VAULT_DELETE

CreateExascaleDbStorageVault

DeleteExascaleDbStorageVault

なし

親トピック: 動詞とリソース・タイプの組合せの詳細

Data Guardグループの権限およびAPI操作の詳細

次の表に、複数のスタンバイ・データベースを使用するData Guardの権限およびAPI操作を示します。

動詞	権限	完全に対象となっているAPI	一部対象API
INSPECT	`DATABASE_INSPECT`	`ListDataGuardAssociations, GetDatabase`	`CreateDatabase`
READ	余分なし	余分なし	なし
USE	READ + スタンバイ: `CLOUD_VM_CLUSTER_INSPECT` + `DB_HOME_INSPECT` + `DATABASE_CREATE` プライマリ: `DATABASE_INSPECT` + `DATABASE_CONTENT_READ` + `DATABASE_UPDATE`	`CreateDatabase` (スタンバイ・データベース) `DeleteDatabase`	DataguardAction (スイッチオーバー、フェイルオーバー、回復、UpdateDatabase) `DATABASE_INSPECT` + `DATABASE_UPDATE`のみ必要
MANAGE	USE + `DATABASE_DELETE`	`DeleteDatabase`	なし

親トピック: 動詞とリソース・タイプの組合せの詳細

キー・ストアの権限およびAPI操作の詳細

次の表に、key-storesの権限およびAPI操作を示します。

動詞	権限	完全に対象となっているAPI	一部対象API
INSPECT	`KEY_STORE_INPSECT`	`GetKeyStore`	`ChangeKeyStoreCompartment`
READ	余分なし	余分なし	なし
USE	READ + `KEY_STORE_UPDATE`	`UpdateKeyStore`	`ChangeKeyStoreCompartment`
MANAGE	USE + `KEY_STORE_CREATE` `KEY_STORE_DELETE`	`CreateKeyStore` `DeleteKeyStore`	なし

親トピック: 動詞とリソース・タイプの組合せの詳細

API操作ごとに必要な権限

データベースAPI操作

権限の詳細は、次を参照してください:

Permissions

次の表に、API操作およびAPI操作別の権限のリストを示します。

表6-15 クラウドExadata Infrastructureリソース

API操作	操作の使用に必要な権限
`ListCloudExadataInfrastructures`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`GetCloudExadataInfrastructure`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`CreateCloudExadataInfrastructure`	`CLOUD_EXADATA_INFRASTRUCTURE_CREATE`
`UpdateCloudExadataInfrastructure`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`ChangeCloudExadataInfrastructureCompartment`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`DeleteCloudExadataInfrastructure`	`CLOUD_EXADATA_INFRASTRUCTURE_DELETE`
`AddStorageCapacityCloudExadataInfrastructure`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`ListSchedulingPolicies`	`SCHEDULING_POLICY_INSPECT`
`GetSchedulingPolicy`	`SCHEDULING_POLICY_INSPECT`
`UpdateSchedulingPolicy`	`SCHEDULING_POLICY_INSPECT` & `SCHEDULING_POLICY_UPDATE`
`ChangeSchedulingPolicyCompartment`	`SCHEDULING_POLICY_INSPECT` & `SCHEDULING_POLICY_UPDATE`
`ListRecommendedScheduledActions`	`SCHEDULING_POLICY_INSPECT` & `SCHEDULING_POLICY_UPDATE`
`CreateSchedulingPolicy`	`SCHEDULING_POLICY_INSPECT` & `SCHEDULING_POLICY_CREATE`
`DeleteSchedulingPolicy`	`SCHEDULING_POLICY_INSPECT` & `SCHEDULING_POLICY_DELETE`
`ListSchedulingWindows`	`SCHEDULING_WINDOW_INSPECT`
`GetSchedulingWindow`	`SCHEDULING_WINDOW_INSPECT`
`UpdateSchedulingWindow`	`SCHEDULING_WINDOW_INSPECT` & `SCHEDULING_WINDOW_UPDATE`
`CreateSchedulingWindow`	`SCHEDULING_WINDOW_INSPECT` & `SCHEDULING_WINDOW_CREATE`
`DeleteSchedulingWindow`	`SCHEDULING_WINDOW_INSPECT` & `SCHEDULING_WINDOW_DELETE`
`ListSchedulingPlans`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`GetSchedulingPlan`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`CreateSchedulingPlan`	`CLOUD_EXADATA_INFRASTRUCTURE_CREATE`
`ChangeSchedulingPlanCompartment`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`ReorderScheduledActions`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`CascadingDeleteSchedulingPlan`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`DeleteSchedulingPlan`	`CLOUD_EXADATA_INFRASTRUCTURE_DELETE`
`ListScheduledActions`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`GetScheduledAction`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`ListParamsForActionType`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`ReorderScheduledActions`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`CreateScheduledAction`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`DeleteScheduledAction`	`CLOUD_EXADATA_INFRASTRUCTURE_DELETE`
`ListExecutionWindows`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`GetExecutionWindow`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`UpdateExecutionWindow`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`ReorderExecutionActions`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`CancelExecutionWindow`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`CreateExecutionWindow`	`CLOUD_EXADATA_INFRASTRUCTURE_CREATE`
`DeleteExecutionWindow`	`CLOUD_EXADATA_INFRASTRUCTURE_DELETE`
`ListExecutionActions`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`GetExecutionAction`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`UpdateExecutionAction`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`MoveExecutionActionMember`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`CreateExecutionAction`	`CLOUD_EXADATA_INFRASTRUCTURE_CREATE`
`DeleteExecutionAction`	`CLOUD_EXADATA_INFRASTRUCTURE_DELETE`

表6-16 クラウドVMクラスタ

API操作	操作の使用に必要な権限
`ListCloudVmClusters`	`CLOUD_VM_CLUSTER_INSPECT`
`GetCloudVmCluster`	`CLOUD_VM_CLUSTER_INSPECT`
`CreateCloudVmCluster`	`CLOUD_VM_CLUSTER_CREATE`、`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`、`VNIC_CREATE and VNIC_ATTACH`および`SUBNET_ATTACH`および(プライベートDNSが使用されている場合に必要): `DNS_ZONE_READ`, `DNS_RECORD_UPDATE`, `DNS_ZONE_CREATE` `DNS_VIEW_INSPECT` )
`ChangeCloudVmClusterCompartment`	`CLOUD_VM_CLUSTER_UPDATE`
`UpdateCloudVmCluster`	`CLOUD_VM_CLUSTER_UPDATE`と`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`GetCloudVmClusterIormConfig`	`CLOUD_VM_CLUSTER_INSPECT`
`UpdateCloudVmClusterIormConfig`	`CLOUD_VM_CLUSTER_UPDATE`
`DeleteCloudVmCluster`	`CLOUD_VM_CLUSTER_DELETE`、`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`、`DB_HOME_DELETE`、`VNIC_DELETE`、`SUBNET_DETACH`、`VNIC_DETACH`および(プライベートDNSが使用されている場合に必要): `DNS_ZONE_READ`, `DNS_RECORD_UPDATE`, `DNS_ZONE_DELETE`)
`AddVmToCloudVmCluster`	`CLOUD_VM_CLUSTER_UPDATE`および`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE` (プライベートDNSが使用されている場合に必要): `DNS_ZONE_READ`, `DNS_RECORD_UPDATE`, `DNS_ZONE_CREATE`, `DNS_VIEW_INSPECT`)
`RemoveVmFromCloudVmCluster`	`CLOUD_VM_CLUSTER_UPDATE`および`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE` (プライベートDNSが使用されている場合に必要): `DNS_ZONE_READ`, `DNS_RECORD_UPDATE`, `DNS_ZONE_DELETE`)

表6-17 クラウドVMクラスタのメンテナンス更新および更新履歴

API操作	操作の使用に必要な権限
`ListCloudVmClusterUpdates`	`CLOUD_VM_CLUSTER_INSPECT`
`GetCloudVmClusterUpdate`	`CLOUD_VM_CLUSTER_INSPECT`
`ListCloudVmClusterUpdateHistoryEntries`	`CLOUD_VM_CLUSTER_INSPECT`
`GetCloudVmClusterUpdateHistoryEntry`	`CLOUD_VM_CLUSTER_INSPECT`

表6-18 仮想マシン / ノード

API操作	操作の使用に必要な権限
`ListDbNodes`	`DB_NODE_INSPECT`
`GetDbNode`	`DB_NODE_INSPECT`
`DbNodeAction`	`DB_NODE_POWER_ACTIONS`

表6-19 データベース・ホーム

API操作	操作の使用に必要な権限
`ListDbHomes`	`DB_HOME_INSPECT`
`GetDbHome`	`DB_HOME_INSPECT`
`ListDbHomePatches`	`DB_HOME_INSPECT`
`ListDbHomePatchHistoryEntries`	`DB_HOME_INSPECT`
`GetDbHomePatch`	`DB_HOME_INSPECT`
`GetDbHomePatchHistoryEntry`	`DB_HOME_INSPECT`
`CreateDbHome`	`DB_SYSTEM_INSPECT`、`DB_SYSTEM_UPDATE`、`DB_HOME_CREATE`および`DATABASE_CREATE` データベースの自動バックアップを有効にするには、`DB_BACKUP_CREATE`および`DATABASE_CONTENT_READ`も必要
`UpdateDbHome`	`DB_HOME_UPDATE`
`DeleteDbHome`	`DB_SYSTEM_UPDATE`、`DB_HOME_DELETE`および`DATABASE_DELETE` 自動バックアップが有効になっている場合は、`DELETE_BACKUP`も必要です終了時に最終バックアップを実行する場合は、`DB_BACKUP_CREATE`および`DATABASE_CONTENT_READ`も必要です

表6-20 データベース(CDB)

API操作	操作の使用に必要な権限
`ListDatabases`	`DATABASE_INSPECT`
`GetDatabase`	`DATABASE_INSPECT`
`CreateDatabase`	`DATABASE_UPDATE` 自動バックアップを有効にするには、`DB_BACKUP_CREATE`および`DATABASE_CONTENT_READ`も必要です
`UpdateDatabase`	`DATABASE_UPDATE` 自動バックアップを有効にするには、`DB_BACKUP_CREATE`および`DATABASE_CONTENT_READ`も必要です
`DeleteDatabase`	VMクラスタ・リソースを使用する新しいリソース・モデルの場合: `CLOUD_VM_CLUSTER_INSPECT`、`DB_HOME_UPDATE`および`DATABASE_DELETE`
`enableDatabaseManagement`	`DATABASE_INSPECT`と`DATABASE_UPDATE`
`disableDatabaseManagement`	`DATABASE_INSPECT`と`DATABASE_UPDATE`
`disableDatabaseManagement`	`DATABASE_INSPECT`と`DATABASE_UPDATE`

表6-21 プラガブル・データベース(PBD)

API操作	操作の使用に必要な権限
`ListPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`
`GetPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`
`CreatePluggableDatabase`	`PLUGGABLE_DATABASE_CREATE`、`DATABASE_INSPECT`および`DATABASE_UPDATE`
`UpdatePluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`と`PLUGGABLE_DATABASE_UPDATE`
`StartPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`と`PLUGGABLE_DATABASE_UPDATE`
`StopPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`と`PLUGGABLE_DATABASE_UPDATE`
`DeletePluggableDatabase`	`PLUGGABLE_DATABASE_DELETE`、`DATABASE_INSPECT`および`DATABASE_UPDATE`
`LocalClonePluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`、`PLUGGABLE_DATABASE_UPDATE`、`PLUGGABLE_DATABASE_CONTENT_READ`、`PLUGGABLE_DATABASE_CONTENT_WRITE`、`PLUGGABLE_DATABASE_CREATE`、`DATABASE_INSPECT`および`DATABASE_UPDATE`
`RemoteClonePluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`、`PLUGGABLE_DATABASE_UPDATE`、`PLUGGABLE_DATABASE_CONTENT_READ`、`PLUGGABLE_DATABASE_CONTENT_WRITE`、`PLUGGABLE_DATABASE_CREATE`、`DATABASE_INSPECT`および`DATABASE_UPDATE`
`enableDatabaseManagement`	`DATABASE_INSPECT`と`DATABASE_UPDATE`
`disableDatabaseManagement`	`DATABASE_INSPECT`と`DATABASE_UPDATE`
`disableDatabaseManagement`	`DATABASE_INSPECT`と`DATABASE_UPDATE`

表6-22 システム・シェイプおよびデータベース・バージョン

API操作	操作の使用に必要な権限
`ListDbSystemShapes`	(権限は必要ありません。すべてのユーザーが使用できます)
`ListDbVersions`	(権限は必要ありません。すべてのユーザーが使用できます)

表6-23 Oracle Data Guard関連付け

API操作	操作の使用に必要な権限
`GetDataGuardAssociation`	`DATABASE_INSPECT`
`ListDataGuardAssociations`	`DATABASE_INSPECT`
`CreateDataGuardAssociation`	`DB_SYSTEM_UPDATE`、`DB_HOME_CREATE`、`DB_HOME_UPDATE`、`DATABASE_CREATE`および`DATABASE_UPDATE`
`SwitchoverDataGuardAssociation`	`DATABASE_UPDATE`
`FailoverDataGuardAssociation`	`DATABASE_UPDATE`
`ReinstateDataGuardAssociation`	`DATABASE_UPDATE`

表6-24 バックアップとデータベースのリストア

API操作	操作の使用に必要な権限
`GetBackup`	`DB_BACKUP_INSPECT`
`ListBackups`	`DB_BACKUP_INSPECT`
`CreateBackup`	`DB_BACKUP_CREATE`と`DATABASE_CONTENT_READ`
`DeleteBackup`	`DB_BACKUP_DELETE`と`DB_BACKUP_INSPECT`
`RestoreDatabase`	`DB_BACKUP_INSPECT`、`DB_BACKUP_CONTENT_READ`および`DATABASE_CONTENT_WRITE`

表6-25 アプリケーションVIP

API操作	操作の使用に必要な権限
`CreateApplicationVip`	`APPLICATION_VIP_CREATE`、`CLOUD_VM_CLUSTER_UPDATE`、`PRIVATE_IP_CREATE`、`PRIVATE_IP_ASSIGN`、`VNIC_ASSIGN`および`SUBNET_ATTACH`
`DeleteApplicationVip`	`APPLICATION_VIP_DELETE`、`CLOUD_VM_CLUSTER_UPDATE`、`PRIVATE_IP_DELETE`、`PRIVATE_IP_UNASSIGN`、`VNIC_UNASSIGN`および`SUBNET_DETACH`
`ListApplicationVips`	`APPLICATION_VIP_INSPECT`
`ListApplicationVips`	`APPLICATION_VIP_INSPECT`

表6-26 VMへのシリアル・コンソール・アクセス

API操作	操作の使用に必要な権限
`AddVirtualMachineToVmCluster`	`VM_CLUSTER_UPDATE`と`EXADATA_INFRASTRUCTURE_UPDATE`
`RemoveVirtualMachineFromVmCluster`	`VM_CLUSTER_UPDATE`と`EXADATA_INFRASTRUCTURE_UPDATE`
`CreateDbNodeConsoleConnection`	`DBNODE_CONSOLE_CONNECTION_CREATE`と`DBNODE_CONSOLE_CONNECTION_INSPECT`
`GetDbNodeConsoleConnection`	`DBNODE_CONSOLE_CONNECTION_INSPECT`
`ListDbNodeConsoleConnections`	`DBNODE_CONSOLE_CONNECTION_INSPECT`
`DeleteDbNodeConsoleConnection`	`DBNODE_CONSOLE_CONNECTION_DELETE`
`UpdateDbNodeConsoleConnection`	`DBNODE_CONSOLE_CONNECTION_UPDATE`
`UpdateDbNode`	`DB_NODE_UPDATE`

表6-27 Oracle DB Azureコネクタ・リソース

API操作	操作の使用に必要な権限
`ListOracleDbAzureConnectors`	`ORACLE_DB_AZURE_CONNECTOR_INSPECT`
`GetOracleDbAzureConnector`	`ORACLE_DB_AZURE_CONNECTOR_READ`
`CreateOracleDbAzureConnector`	`ORACLE_DB_AZURE_CONNECTOR_CREATE`
`UpdateOracleDbAzureConnector`	`ORACLE_DB_AZURE_CONNECTOR_UPDATE`
`ChangeOracleDbAzureConnectorCompartment`	`ORACLE_DB_AZURE_CONNECTOR_MOVE`
`DeleteOracleDbAzureConnector`	`ORACLE_DB_AZURE_CONNECTOR_DELETE`

表6-28 Oracle DB Azure Blobコンテナ・リソース

API操作	操作の使用に必要な権限
`ListOracleDbAzureBlobContainers`	`ORACLE_DB_AZURE_BLOB_CONTAINER_INSPECT`
`CreateOracleDbAzureBlobContainer`	`ORACLE_DB_AZURE_BLOB_CONTAINER_CREATE`
`ChangeOracleDbAzureBlobContainerCompartment`	`ORACLE_DB_AZURE_BLOB_CONTAINER_MOVE`
`GetOracleDbAzureBlobContainer`	`ORACLE_DB_AZURE_BLOB_CONTAINER_READ`
`UpdateOracleDbAzureBlobContainer`	`ORACLE_DB_AZURE_BLOB_CONTAINER_UPDATE`
`DeleteOracleDbAzureBlobContainer`	`ORACLE_DB_AZURE_BLOB_CONTAINER_DELETE`

表6-29 Oracle DB Azure Blobマウント・リソース

API操作	操作の使用に必要な権限
`ListOracleDbAzureBlobMounts`	`ORACLE_DB_AZURE_BLOB_MOUNT_INSPECT`
`CreateOracleDbAzureBlobMount`	`ORACLE_DB_AZURE_BLOB_MOUNT_CREATE`
`ChangeOracleDbAzureBlobMountCompartment`	`ORACLE_DB_AZURE_BLOB_MOUNT_MOVE`
`GetOracleDbAzureBlobMount`	`ORACLE_DB_AZURE_BLOB_MOUNT_READ`
`UpdateOracleDbAzureBlobMount`	`ORACLE_DB_AZURE_BLOB_MOUNT_UPDATE`
`DeleteOracleDbAzureBlobMount`	`ORACLE_DB_AZURE_BLOB_MOUNT_DELETE`

表6-30 作業リクエスト・リソース

API操作	操作の使用に必要な権限
`ListWorkRequests`	`ORACLE_DB_MULTI_CLOUD_WORK_REQUEST_INSPECT`
`GetWorkRequest`	`ORACLE_DB_MULTI_CLOUD_WORK_REQUEST_READ`
`CancelWorkRequest`	`ORACLE_DB_MULTI_CLOUD_WORK_REQUEST_CANCEL`
`ListWorkRequestErrors`	`ORACLE_DB_MULTI_CLOUD_WORK_REQUEST_INSPECT`
`ListWorkRequestLogs`	`ORACLE_DB_MULTI_CLOUD_WORK_REQUEST_INSPECT`

表6-31 MultiCloudResourceDiscoveryリソース

API操作	操作の使用に必要な権限
`ListMultiCloudResourceDiscoveries`	`MULTICLOUD_DISCOVERY_INSPECT`
`CreateMultiCloudResourceDiscovery`	`MULTICLOUD_DISCOVERY_CREATE`
`ChangeMultiCloudResourceDiscoveryCompartment`	`MULTICLOUD_DISCOVERY_MOVE`
`GetMultiCloudResourceDiscovery`	`MULTICLOUD_DISCOVERY_READ`
`UpdateMultiCloudResourceDiscovery`	`MULTICLOUD_DISCOVERY_UPDATE`
`DeleteMultiCloudResourceDiscovery`	`MULTICLOUD_DISCOVERY_DELETE`

表6-32 OracleDbAzureVaultリソース

API操作	操作の使用に必要な権限
`ListOracleDbAzureVaults`	`ORACLE_DB_AZURE_VAULT_INSPECT`
`CreateOracleDbAzureVault`	`ORACLE_DB_AZURE_VAULT_CREATE`
`ChangeOracleDbAzureVaultCompartment`	`ORACLE_DB_AZURE_VAULT_MOVE`
`RefreshOracleDbAzureVault`	`ORACLE_DB_AZURE_VAULT_REFRESH`
`GetOracleDbAzureVault`	`ORACLE_DB_AZURE_VAULT_READ`
`UpdateOracleDbAzureVault`	`ORACLE_DB_AZURE_VAULT_UPDATE`
`DeleteOracleDbAzureVault`	`ORACLE_DB_AZURE_VAULT_DELETE`

表6-33 OracleDbAzureKeyリソース

API操作	操作の使用に必要な権限
`ListOracleDbAzureKeys`	`ORACLE_DB_AZURE_KEY_INSPECT`
`GetOracleDbAzureKey`	`ORACLE_DB_AZURE_KEY_READ`

表6-34 OracleDbAzureVaultAssociationリソース

API操作	操作の使用に必要な権限
`ListOracleDbAzureVaultAssociations`	`ORACLE_DB_AZURE_ASSOCIATION_INSPECT`
`CreateOracleDbAzureVaultAssociation`	`ORACLE_DB_AZURE_ASSOCIATION_CREATE`
`ChangeOracleDbAzureVaultAssociationCompartment`	`ORACLE_DB_AZURE_ASSOCIATION_MOVE`
`GetOracleDbAzureVaultAssociation`	`ORACLE_DB_AZURE_ASSOCIATION_READ`
`UpdateOracleDbAzureVaultAssociation`	`ORACLE_DB_AZURE_ASSOCIATION_UPDATE`
`DeleteOracleDbAzureVaultAssociation`	`ORACLE_DB_AZURE_ASSOCIATION_DELETE`
`CascadingDeleteOracleDbAzureVaultAssociation`	`ORACLE_DB_AZURE_ASSOCIATION_DELETE`

親トピック: 動詞とリソース・タイプの組合せの詳細

プラガブル・データベース(PDB)の権限およびAPI操作の詳細

次の表に、pluggable-databasesの権限およびAPI操作を示します。

動詞	権限	完全に対象となっているAPI	一部対象API
inspect	`PLUGGABLE_DATABASE_INSPECT`	`ListPluggableDatabases` `GetPluggableDatabase`	`UpdatePluggableDatabase` `StartPluggableDatabase` `StopPluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase` `RefreshPluggableDatabase` `ConvertRefreshablePluggableDatabase`
inspect	`DATABASE_INSPECT`	余分なし	`CreatePluggableDatabase` `DeletePluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
read	INSPECT + `PLUGGABLE_DATABASE_CONTENT_READ`	余分なし	`CreatePluggableDatabase` (CDBで自動バックアップが有効になっており、このPDBが含まれている場合は、追加の権限が必要です。) `UpdatePluggableDatabase` (CDBで自動バックアップが有効になっており、このPDBが含まれている場合は、追加の権限が必要です。) `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
use	READ + `PLUGGABLE_DATABASE_CONTENT_WRITE`	余分なし	`LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
	`PLUGGABLE_DATABASE_UPDATE`	余分なし	`UpdatePluggableDatabase` `StartPluggableDatabase` `StopPluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase` `RefreshPluggableDatabase` `ConvertRefreshablePluggableDatabase`
	`DATABASE_UPDATE`	余分なし	`CreatePluggableDatabase` `DeletePluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
manage	USE + `PLUGGABLE_DATABASE_CREATE`	余分なし	`CreatePluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
manage	`PLUGGABLE_DATABASE_DELETE`	余分なし	`DeletePluggableDatabase`

親トピック: 動詞とリソース・タイプの組合せの詳細