Oracle Cloud Infrastructure - Dokumentation

Berechtigungen zur Verwaltung von Oracle Analytics Cloud-Instanzen

Mit Autorisierungs-Policys können Sie den Zugriff auf Ressourcen in Ihrem Mandanten kontrollieren. Beispiel: Sie können eine Policy erstellen, die es Benutzern erlaubt, Oracle Analytics Cloud-Instanzen zu erstellen und zu verwalten.

Policys erstellen Sie mit der Oracle Cloud Infrastructure-Konsole. Weitere Informationen finden Sie unter Policys verwalten.

Ressourcentypen für Oracle Analytics Cloud
Ressourcenarten Beschreibung

analytics-instance

 Eine einzelne Oracle Analytics Cloud-Instanz.

analytics-instanzen

 Eine oder mehrere Oracle Analytics Cloud-Instanzen.

analytics-instance-work-request

 Eine einzelne Arbeitsanforderung für Oracle Analytics Cloud.

Jeder Vorgang, den Sie mit einer Oracle Analytics Cloud-Instanz ausführen, erzeugt eine Arbeitsanforderung. Dazu zählen Vorgänge wie das Erstellen, Starten und Stoppen von Instanzen usw.

analytics-instance-work-requests Eine oder mehrere Arbeitsanforderungen.

Unterstützte Variablen

Die Werte dieser Variablen werden von Oracle Analytics Cloud bereitgestellt. Außerdem werden andere allgemeine Variablen unterstützt. Siehe Allgemeine Variablen für alle Anforderungen.

Variable Typ Beschreibung Beispielwert
target.analytics-instance.id OCID OCID für die Analytics Cloud-Instanz target.analytics-instance.id = 'oci1.analyticsinstance.oc1..abc123'
target.analytics-instance.name Zeichenfolge Name der Analytics Cloud-Instanz target.analytics-instance.name = 'myanalytics_1'
target.analytics-instance.source-compartment.id OCID OCID des Quell-Compartments bei einem "move compartment"-Vorgang target.analytics-instance.source-compartment.id = 'ocid1.compartment.oc1..aaa100'
target.analytics-instance.destination-compartment.id OCID OCID des Ziel-Compartments bei einem "move compartment"-Vorgang target.analytics-instance.destination-compartment.id = 'ocid1.compartment.oc1..aaa200'

Details zu Verb- und Ressourcentypkombinationen

Oracle Cloud Infrastructure bietet ein Standardset von Verben zur Definition von Berechtigungen über Oracle Cloud Infrastructure-Ressourcen hinweg (Inspect, Read, Use, Manage). Die folgenden Tabellen enthalten die Oracle Analytics Cloud-Berechtigungen, die mit jedem Verb verknüpft sind. Die Berechtigungen nehmen kumulativ von Inspect über Read und Use bis zu Manage zu.

PRÜFEN

Ressourcentyp Berechtigung
  • analytics-instance
  • analytics-instanzen
  • ANALYTICS_INSTANCE_INSPECT
  • analytics-instance-work-request
  • analytics-instance-work-requests
  • ANALYTICS_INSTANCE_WR_INSPECT

READ

Ressourcentyp Berechtigung für LESEN
  • analytics-instance
  • analytics-instanzen
  • ANALYTICS_INSTANCE_INSPECT
  • ANALYTICS_INSTANCE_READ
  • analytics-instance-work-request
  • analytics-instance-work-requests
  • ANALYTICS_INSTANCE_WR_INSPECT
  • ANALYTICS_INSTANCE_WR_READ

USE

Ressourcentyp Berechtigung verwenden
  • analytics-instance
  • analytics-instanzen
  • ANALYTICS_INSTANCE_INSPECT
  • ANALYTICS_INSTANCE_READ
  • ANALYTICS_INSTANCE_USE
  • analytics-instance-work-request
  • analytics-instance-work-requests
  • -

VERWALTEN

Ressourcentyp Verwaltungsberechtigung
  • analytics-instance
  • analytics-instanzen
  • ANALYTICS_INSTANCE_INSPECT
  • ANALYTICS_INSTANCE_READ
  • ANALYTICS_INSTANCE_USE
  • ANALYTICS_INSTANCE_CREATE
  • ANALYTICS_INSTANCE_DELETE
  • ANALYTICS_INSTANCE_UPDATE
  • ANALYTICS_INSTANCE_MOVE
  • ANALYTICS_INSTANCE_MANAGE
  • analytics-instance-work-request
  • analytics-instance-work-requests
  • ANALYTICS_INSTANCE_WR_INSPECT
  • ANALYTICS_INSTANCE_WR_READ
  • ANALYTICS_INSTANCE_WR_DELETE

Erforderliche Berechtigungen für API-Vorgänge

Die folgende Tabelle enthält die für Oracle Analytics Cloud verfügbaren API-Vorgänge, gruppiert nach Ressourcentyp.

REST-API-Vorgang CLI-Befehlsvorgang Erforderliche Berechtigung zur Verwendung des Vorgangs
ListAnalyticsInstances analytics-instance list ANALYTICS_INSTANCE_INSPECT
CreateAnalyticsInstance analytics-instance create ANALYTICS_INSTANCE_CREATE
GetAnalyticsInstance analytics-instance get ANALYTICS_INSTANCE_READ
UpdateAnalyticsInstance analytics-instance update ANALYTICS_INSTANCE_UPDATE
DeleteAnalyticsInstance analytics-instance delete ANALYTICS_INSTANCE_DELETE
StartAnalyticsInstance analytics-instanz start ANALYTICS_INSTANCE_USE
StopAnalyticsInstance analytics-instance stop ANALYTICS_INSTANCE_USE
ScaleAnalyticsInstance analytics-instance scale ANALYTICS_INSTANCE_MANAGE
ChangeAnalyticsInstanceCompartment analytics-instance change-compartment ANALYTICS_INSTANCE_MOVE
ChangeAnalyticsInstanceNetworkEndpoint analytics-instance change-network-endpoint ANALYTICS_INSTANCE_MANAGE
GetPrivateAccessChannel analytics-instance get-private-access-channel ANALYTICS_INSTANCE_MANAGE
CreatePrivateAccessChannel analytics-instance create-private-access-channel ANALYTICS_INSTANCE_MANAGE
UpdatePrivateAccessChannel analytics-instance update-private-access-channel ANALYTICS_INSTANCE_MANAGE
DeletePrivateAccessChannel analytics-instance delete-private-access-channel ANALYTICS_INSTANCE_MANAGE
CreateVanityUrl analytics-instance create-vanity-url ANALYTICS_INSTANCE_MANAGE
UpdateVanityUrl analytics-instance update-vanity-url ANALYTICS_INSTANCE_MANAGE

DeleteVanityUrl

 analytics-instance delete-vanity-url ANALYTICS_INSTANCE_MANAGE
SetKmsKey analytics-instance set-kms-key ANALYTICS_INSTANCE_MANAGE
ListWorkRequests work-request list ANALYTICS_INSTANCE_WR_INSPECT
GetWorkRequest work-request get ANALYTICS_INSTANCE_WR_READ
DeleteWorkRequest work-request delete ANALYTICS_INSTANCE_WR_DELETE
ListWorkRequestErrors work-request-error list ANALYTICS_INSTANCE_WR_INSPECT
ListWorkRequestLogs work-request-log list ANALYTICS_INSTANCE_WR_INSPECT