Überblick über Connector Hub

Gilt, wenn der Connector eine Funktionsaufgabe angibt oder Functions als Zielservice auswählt.

Wo diese Policy erstellt wird: In dem Compartment, in dem sich die Funktion befindet. Die Funktion wird für die Aufgabe oder das Ziel ausgewählt, wenn Sie den Connector erstellen oder aktualisieren.

Allow any-user to use fn-function in compartment id <target_function_compartment_ocid> where all {request.principal.type='serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_ocid>'} Allow any-user to use fn-invocation in compartment id <target_function_compartment_ocid> where all {request.principal.type='serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Im Folgenden wird die Policy mit Zeilenumbrüchen zur Klarheit hinzugefügt.

Allow any-user to use fn-function in compartment id <target_function_compartment_ocid>
    where all {
        request.principal.type='serviceconnector',     
        request.principal.compartment.id='<serviceconnector_compartment_ocid>'
    }
Allow any-user to use fn-invocation in compartment id <target_function_compartment_ocid>
    where all {
        request.principal.type='serviceconnector',     
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Es werden keine Standard-Policys angeboten. Um einen Connector zu erstellen oder zu bearbeiten, der Logs für die Quelle oder Aufgabe angibt, benötigen Sie Lesezugriff auf die angegebenen Logs. Weitere Informationen finden Sie unter Erforderliche Berechtigungen für die Arbeit mit Logs und Loggruppen.

Gilt, wenn der Connector Log Analytics als Zielservice angibt.

Wo diese Policy erstellt wird: In dem Compartment, in dem sich die Loggruppe befindet. Die Loggruppe wird für das Ziel ausgewählt oder eingegeben, wenn Sie den Connector erstellen oder aktualisieren.

Allow any-user to use loganalytics-log-group in compartment id <target_log_group_compartment_OCID> where all {request.principal.type='serviceconnector', target.loganalytics-log-group.id=<log_group_OCID>, request.principal.compartment.id=<serviceconnector_compartment_OCID>}

Im Folgenden wird die Richtlinie mit Zeilenumbrüchen zur Klarheit hinzugefügt.

Allow any-user to use loganalytics-log-group in compartment id <target_log_group_compartment_OCID> 
    where all {
        request.principal.type='serviceconnector', 
        target.loganalytics-log-group.id=<log_group_OCID>, 
        request.principal.compartment.id=<serviceconnector_compartment_OCID>
    }

Gilt, wenn der Connector Monitoring als Quellservice angibt.

Wo diese Policy erstellt wird: In dem Compartment, in dem sich der Metrik-Namespace befindet. Der Metrik-Namespace wird für das Ziel ausgewählt oder eingegeben, wenn Sie den Connector erstellen oder aktualisieren.

Allow any-user to read metrics in tenancy where all {request.principal.type = 'serviceconnector', request.principal.compartment.id = '<compartment_OCID>', target.compartment.id in ('<compartment1_OCID>', '<compartment2_OCID>', '<compartment3_OCID>')}

Im Folgenden wird die Richtlinie mit Zeilenumbrüchen zur Klarheit hinzugefügt.

Allow any-user to read metrics in tenancy 
    where all 
        {
            request.principal.type = 'serviceconnector', 
            request.principal.compartment.id = '<compartment_OCID>', 
            target.compartment.id in ('<compartment1_OCID>', '<compartment2_OCID>', '<compartment3_OCID>')
        }

Gilt, wenn der Connector Monitoring als Zielservice angibt.

Wo diese Policy erstellt wird: In dem Compartment, in dem sich der Metrik-Namespace befindet. Der Metrik-Namespace wird für das Ziel ausgewählt oder eingegeben, wenn Sie den Connector erstellen oder aktualisieren.

Allow any-user to use metrics in compartment id <target_metric_compartment_OCID> where all {request.principal.type='serviceconnector', target.metrics.namespace='<metric_namespace>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Im Folgenden wird die Richtlinie mit Zeilenumbrüchen zur Klarheit hinzugefügt.

Allow any-user to use metrics in compartment id <target_metric_compartment_OCID>
    where all 
        {
            request.principal.type='serviceconnector', 
            target.metrics.namespace='<metric_namespace>', 
            request.principal.compartment.id='<serviceconnector_compartment_OCID>'
        }

Gilt, wenn der Connector Notifications als Zielservice angibt.

Wo diese Policy erstellt wird: In dem Compartment, in dem sich das Thema befindet. Das Thema wird für das Ziel ausgewählt, wenn Sie den Connector erstellen oder aktualisieren.

Allow any-user to use ons-topics in compartment id <target_topic_compartment_OCID> where all {request.principal.type= 'serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Im Folgenden wird die Richtlinie mit Zeilenumbrüchen zur Klarheit hinzugefügt.

Allow any-user to use ons-topics in compartment id <target_topic_compartment_OCID>
    where all {
        request.principal.type= 'serviceconnector',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Gilt, wenn der Connector Object Storage als Zielservice angibt.

Wo diese Policy erstellt wird: In dem Compartment, in dem sich der Bucket befindet. Der Bucket wird für das Ziel ausgewählt, wenn Sie den Connector erstellen oder aktualisieren.

Allow any-user to manage objects in compartment id <target_bucket_compartment_OCID> where all {request.principal.type='serviceconnector', target.bucket.name='<bucket_name>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Im Folgenden wird die Richtlinie mit Zeilenumbrüchen zur Klarheit hinzugefügt.

Allow any-user to manage objects in compartment id <target_bucket_compartment_OCID> 
    where all {
        request.principal.type='serviceconnector',
        target.bucket.name='<bucket_name>',          
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Gilt, wenn der Connector Streaming als Quellservice angibt.

Wo diese Policy erstellt wird: In dem Compartment, in dem sich der Stream befindet. Der Stream wird für die Quelle ausgewählt, wenn Sie den Connector erstellen oder aktualisieren.

Allow any-user to {STREAM_READ, STREAM_CONSUME} in compartment id <source_stream_compartment_OCID> where all {request.principal.type='serviceconnector', target.stream.id='<stream_OCID>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Im Folgenden wird die Richtlinie mit Zeilenumbrüchen zur Klarheit hinzugefügt.

Allow any-user to {STREAM_READ, STREAM_CONSUME} in compartment id <source_stream_compartment_OCID>
    where all {
        request.principal.type='serviceconnector',
        target.stream.id='<stream_OCID>',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Gilt, wenn der Connector Streaming als Zielservice angibt.

Wo diese Policy erstellt wird: In dem Compartment, in dem sich der Stream befindet. Der Stream wird für das Ziel ausgewählt, wenn Sie den Connector erstellen oder aktualisieren.

Allow any-user to use stream-push in compartment id <target_stream_compartment_OCID> where all {request.principal.type='serviceconnector', target.stream.id='<stream_OCID>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Im Folgenden wird die Richtlinie mit Zeilenumbrüchen zur Klarheit hinzugefügt.

Allow any-user to use stream-push in compartment id <target_stream_compartment_OCID>
    where all {
        request.principal.type='serviceconnector',
        target.stream.id='<stream_OCID>',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }