Voraussetzungen für die Elastic Pool-Verwendung über-/untergeordnete Mandanten

Enthält Informationen zu erforderlichen Policys für die Arbeit mit elastischen Pools mit einem Poolmitglied in einem untergeordneten Mandanten und dem Poolleiter im übergeordneten Mandanten.

Um einen elastischen Pool mandantenübergreifend zu verwenden, müssen Sie OCI Identity and Access Management-Policys definieren, mit denen eine Autonomous Database-Instanz in einem untergeordneten Mandanten einem elastischen Pool im übergeordneten Mandanten beitreten kann.

Hinweis

Das Hinzufügen von Policys für übergeordnete und untergeordnete Mandanten ist nur erforderlich, wenn Sie elastische Pools mandantenübergreifend verwenden, in denen eine Autonomous Database-Mitgliedsinstanz in einem untergeordneten Mandanten zu einem elastischen Pool in einem übergeordneten Mandanten hinzugefügt wird.

Betrachten Sie die folgenden Fälle:

  • Sie möchten, dass ein Benutzer im übergeordneten Mandanten eine Instanz als Poolmitglied im untergeordneten Mandanten erstellen oder eine vorhandene Instanz aus dem untergeordneten Mandanten als Poolmitglied zu einem elastischen Pool im übergeordneten Mandanten hinzufügen kann. Dazu muss ein Benutzer im übergeordneten Mandanten die folgenden OCI Identity and Access Management-Policys aufweisen:

    Im übergeordneten Mandanten erforderliche Policys:

    
    define tenancy ChildTenancy as ocid1.tenancy.oc1....
    endorse group ParentTenancyUserGroup to manage autonomous-databases in tenancy ChildTenancy
    allow group ParentTenancyUserGroup to manage autonomous-databases in tenancy

    Im untergeordneten Mandanten erforderliche Policys:

    define tenancy ParentTenancy as ocid1.tenancy.oc1...
    define group ParentTenancyUserGroup as ocid1.group.oc1...
    admit group ParentTenancyUserGroup of tenancy ParentTenancy to manage autonomous-databases in tenancy
  • Sie möchten, dass ein Benutzer im untergeordneten Mandanten eine Instanz als Mitglied eines elastischen Pools im übergeordneten Mandanten erstellen oder eine vorhandene Instanz aus dem untergeordneten Mandanten als Poolmitglied zu einem elastischen Pool im übergeordneten Mandanten hinzufügen kann. Dazu muss ein Benutzer im untergeordneten Mandanten die folgenden OCI Identity and Access Management-Policys aufweisen:

    Im übergeordneten Mandanten erforderliche Policys:

    define tenancy ChildTenancy as ocid1.tenancy.oc1....
    define group ChildTenancyUserGroup as ocid1.group.oc1...
    admit group ChildTenancyUserGroup of tenancy ChildTenancy to manage autonomous-databases in tenancy

    Im untergeordneten Mandanten erforderliche Policys:

    define tenancy ParentTenancy as ocid1.tenancy.oc1...
    define group ParentTenancyUserGroup as ocid1.group.oc1...
    endorse group ChildTenancyUserGroup to manage autonomous-databases in tenancy ParentTenancy
    allow group ChildTenancyUserGroup to manage autonomous-databases in tenancy