Details zu Verben + Ressourcentypkombinationen

Für das Erstellen einer Policy stehen in Oracle Cloud Infrastructure verschiedene Verben und Ressourcentypen zur Verfügung.

In den folgenden Tabellen sind die Berechtigungen und API-Vorgänge aufgeführt, die von jedem Verb für Application Dependency Management abgedeckt werden. Ein Pluszeichen (+) in einer Tabellenzelle gibt den inkrementellen Zugriff im Vergleich zur Zelle direkt darüber an, während "Keine zusätzlichen" keinen inkrementellen Zugriff angibt.

Beispiel: Das Verb read für den Ressourcentyp adm-knowledge-bases umfasst dieselben Berechtigungen und API-Vorgänge wie das Verb inspect sowie die Berechtigung API_KNOWLEDGE_BASE_READ. Das Verb use deckt zusätzliche Berechtigungen und API-Vorgänge im Vergleich zu read ab. Schließlich deckt manage im Vergleich zu use mehr Berechtigungen und Vorgänge ab.

Informationen zum Erteilen von Zugriffsberechtigungen finden Sie unter Berechtigungen.

bewunderungswissensbasen


Aktionen	Berechtigungen	Abgedeckte APIs	Beschreibung
`inspect`	`ADM_KNOWLEDGE_BASE_INSPECT`	`ListKnowledgeBases`	Listen Sie alle Knowledge Bases in einem Compartment auf.
`read`	`inspect+` `ADM_KNOWLEDGE_BASE_READ`	`inspect+` `GetKnowledgeBase`	Eine bestimmte Knowledge Base nach ID abrufen.
`use`	`read+` `ADM_KNOWLEDGE_BASE_UPDATE`	`read+` `UpdateKnowledgeBase`	Eine bestimmte Knowledge Base aktualisieren.
`manage`	`use+` `ADM_KNOWLEDGE_BASE_CREATE`	`use+` `CreateKnowledgeBase`	Erstellen Sie eine Knowledge Base.
`manage`	`use+` `ADM_KNOWLEDGE_BASE_DELETE`	`use+` `DeleteKnowledgeBase`	Eine bestimmte Knowledge Base löschen.
`manage`	`use+` `ADM_KNOWLEDGE_BASE_MOVE`	`use+` `ChangeKnowledgeBaseCompartment`	Eine Knowledge Base in ein anderes Compartment verschieben.

Zulässigkeitsprüfungen


Aktionen	Berechtigungen	Abgedeckte APIs	Beschreibung
`inspect`	`ADM_VULNERABILITY_AUDIT_INSPECT`	`ListVulnerabilityAudits`	Listet alle Sicherheitslückenaudits in einem Compartment auf.
`read`	`inspect+` `ADM_VULNERABILITY_AUDIT_READ`	`inspect+` `GetVulnerabilityAudit`	Ruft ein bestimmtes Sicherheitslückenaudit nach ID ab.
`use`	`read+` `ADM_VULNERABILITY_AUDIT_UPDATE`	`read+` `UpdateVulnerabilityAudit`	Aktualisieren eines bestimmten Sicherheitslückenaudits
`manage`	`use+` `ADM_VULNERABILITY_AUDIT_CREATE`	`use+` `CreateVulnerabilityAudit`	Erstellen Sie ein Sicherheitslückenaudit.
`manage`	`use+` `ADM_VULNERABILITY_AUDIT_DELETE`	`use+` `DeleteVulnerabilityAudit`	Löschen Sie ein bestimmtes Sicherheitslückenaudit.
`manage`	`use+` `ADM_VULNERABILITY_AUDIT_MOVE`	`use+` `ChangeVulnerabilityAuditCompartment`	Verschieben Sie ein Sicherheitslückenaudit in ein anderes Compartment.

bewunderte Anforderungen


Aktionen	Berechtigungen	Abgedeckte APIs	Beschreibung
`inspect`	`ADM_WORK_REQUEST_INSPECT`	`ListWorkRequests`	Listen Sie alle Arbeitsanforderungsressourcen in einem Compartment auf.
`read`	`inspect+` `ADM_WORK_REQUEST_READ`	`inspect+` `GetWorkRequest`	Ruft eine bestimmte Arbeitsanforderung anhand der ID ab.
`use`	`read+` `ADM_WORK_REQUEST_CANCEL`	`read+` `CancelWorkRequest`	Abbrechen einer bestimmten Arbeitsanforderung.

Bewährungsbefreiung


Verbs	Berechtigungen	Erfasste APIs	Beschreibung
`inspect`	`ADM_REMEDIATION_RUN_INSPECT`	`ListRemediationRuns`	Listen Sie alle Remediation-Ausführungen in einem Compartment auf.
`read`	`inspect+` `ADM_REMEDIATION_RUN_READ`	`inspect+` `GetRemediationRun`	Bestimmte Remediation nach ID abrufen.
`use`	`read+` `ADM_REMEDIATION_RUN_UPDATE` `ADM_REMEDIATION_RUN_CANCEL`	`read+` `UpdateRemediationRun` `CancelRemediationRun`	Aktualisieren Sie einen bestimmten Korrekturlauf. Brechen Sie einen bestimmten Korrekturlauf ab.
`manage`	`use+` `ADM_REMEDIATION_RUN_CREATE` `ADM_REMEDIATION_RUN_DELETE`	`use+` `CreateRemediationRun` `DeleteRemediationRun`	Erstellen Sie einen bestimmten Korrekturlauf. Löschen Sie einen bestimmten Korrekturlauf.

VORSCHLÄGE


Verbs	Berechtigungen	Erfasste APIs	Beschreibung
`inspect`	`ADM_REMEDIATION_RECIPE_INSPECT`	`ListRemediationRecipes`	Listen Sie alle Remediation-Rezepte in einem Compartment auf.
`read`	`inspect+` `ADM_REMEDIATION_RECIPE_READ`	`inspect+` `GetRemediationRecipe`	Rufen Sie ein bestimmtes Korrekturrezept nach ID ab.
`use`	`read+` `ADM_REMEDIATION_RECIPE_UPDATE`	`read+` `UpdateRemediationRecipe`	Aktualisieren Sie ein bestimmtes Korrekturrezept.
`manage`	`use+` `ADM_REMEDIATION_RECIPE_CREATE` `ADM_REMEDIATION_RECIPE_DELETE` `ADM_REMEDIATION_RECIPE_MOVE`	`use+` `CreateRemediationRecipe` `DeleteRemediationRecipe` `ChangeRemediationRecipeCompartment`	Erstellen Sie ein bestimmtes Korrekturrezept. Löschen Sie ein bestimmtes Korrekturrezept. Verschieben Sie ein bestimmtes Korrekturrezept.

Bewährungshilfe-Laufzeit


Verbs	Berechtigungen	Erfasste APIs	Beschreibung
`inspect`	`ADM_REMEDIATION_RUN_STAGE_INSPECT`	`ListStages`	Listen Sie alle Remediation-Rezepte einer bestimmten Phase in einem Compartment auf.
`read`	`inspect+` `ADM_REMEDIATION_RUN_STAGE_READ`	`inspect+` `GetStage`	Rufen Sie ein bestimmtes Remediation-Rezept und seine Phase anhand der ID ab.
`use`	`read`	`use`

Oracle Cloud Infrastructure-Dokumentation

Details zu Verben + Ressourcentypkombinationen