Keine Sicherheitszonen sichtbar
Beheben allgemeiner Probleme, die verhindern, dass Sie Ressourcen in Sicherheitszonen anzeigen und verwalten.
IAM-Policy fehlt
Um eine Sicherheitszone oder ein Rezept anzeigen, erstellen oder aktualisieren zu können, benötigen Sie den erforderlichen Zugriffstyp in einer von einem Administrator geschriebenen Policy (IAM) . Dabei spielt es keine Rolle, ob Sie die Konsole oder die REST-API mit einem SDK, einer CLI oder einem anderen Tool verwenden.
Beispiel: So lassen Sie zu, dass Benutzer in der Gruppe SecurityAuditors
die Sicherheitszonen und Rezepte im Compartment SecurityArtifacts
anzeigen können:
Allow group SecurityAuditors to read security-zone in compartment SecurityArtifacts
Allow group SecurityAuditors to read security-recipe in compartment SecurityArtifacts
So lassen Sie zu, dass Benutzer in der Gruppe SecurityAuditors
alle Sicherheitszonen anzeigen können:
Allow group SecurityAuditors to read security-zone in tenancy
Das von einer Sicherheitszone verwendete Rezept kann sich in einem anderen Compartment als das mit der Sicherheitszone verknüpfte Compartment befinden.
Siehe Cloud Guard-Policys.
Falsches Compartment angegeben
Stellen Sie in der Konsole sicher, dass Sie das Compartment mit der Sicherheitszone oder den Rezepten auswählen, die Sie anzeigen möchten.
Standardmäßig befinden sich ein Compartment und alle Sub-Compartments in derselben Sicherheitszone. (Sie können jedoch für ein Sub-Compartment eine andere Sicherheitszone erstellen.) Beispiel: Die Sicherheitszone für CompartmentA
enthält die Sub-Compartments CompartmentB
und CompartmentC
. Um diese Sicherheitszone anzuzeigen, wählen Sie das übergeordnete Compartment CompartmentA
aus. Wählen Sie die Sub-Compartments nicht aus.
Wenn Sie aber eine separate Sicherheitszone für das Sub-Compartment CompartmentB
erstellt haben, wählen Sie CompartmentB
aus, um die zugehörige Sicherheitszone anzuzeigen.