Oracle Cloud Infrastructure-Dokumentation

Erforderliche Berechtigungen zum Überwachen der Exadata-Infrastruktur

Um die Exadata-Infrastruktur und das zugehörige Speicherserver-Grid und die Speicherserver mit Datenbankmanagement zu überwachen, müssen Sie zu einer Benutzergruppe in Ihrem Mandanten mit den erforderlichen Berechtigungen für die folgenden Ressourcentypen für Datenbankmanagement gehören:

  • dbmgmt-external-exadata: Mit diesem Ressourcentyp kann eine Benutzergruppe Aufgaben wie das Überwachen der Exadata-Infrastruktur, das Anzeigen des Storage Server-Grid und der Speicherserverdetails und das Prüfen der Verbindung zum Speicherserver ausführen.
  • dbmgmt-work-requests: Mit diesem Ressourcentyp kann eine Benutzergruppe die Arbeitsanforderungen überwachen, die mit der Exadata-Infrastruktur verknüpft sind.
  • dbmgmt-family: Dieser aggregierte Ressourcentyp enthält die einzelnen Ressourcentypen für Database Management und ermöglicht einer Benutzergruppe die Erkennung und Überwachung der Exadata-Infrastruktur. Darüber hinaus können Sie mit diesem Ressourcentyp die Berechtigungen erteilen, die für die Ausführung der Aufgaben im Zusammenhang mit Oracle-Datenbanken und externen Datenbanksystemen erforderlich sind.

Im Folgenden finden Sie einige Beispiele für einzelne Policys, die einer Benutzergruppe die Berechtigungen erteilen, die für die Verwendung von Database Management for Exadata Infrastructure erforderlich sind:

  • So erteilen Sie der Benutzergruppe DB-MGMT-EXADATA-USER die Berechtigung, alle Datenbankmanagementfeatures für die Exadata-Infrastrukturressourcen im Mandanten zu verwenden:
    Allow group DB-MGMT-EXADATA-USER to manage dbmgmt-external-exadata in tenancy
  • So erteilen Sie der Benutzergruppe DB-MGMT-EXADATA-USER die Berechtigung, Aufgaben wie das Aktivieren oder Deaktivieren des Datenbankmanagements für die Exadata-Infrastrukturressourcen, das Anzeigen des I/O Resource Management-(IORM-)Plans und das Anzeigen der SQL-Anweisungen mit der höchsten CPU-Aktivität in einem Speicherserver im Mandanten auszuführen:
    Allow group DB-MGMT-EXADATA-USER to use dbmgmt-external-exadata in tenancy
  • So erteilen Sie der Benutzergruppe DB-MGMT-EXADATA-USER die Berechtigung zum Ausführen von Aufgaben wie dem Überwachen der Exadata-Infrastruktur und des zugehörigen Speicherserver-Grid und der Speicherserver im Mandanten:
    Allow group DB-MGMT-EXADATA-USER to read dbmgmt-external-exadata in tenancy
  • So erteilen Sie der Benutzergruppe DB-MGMT-EXADATA-USER die Berechtigung zum Überwachen der Arbeitsanforderungen, die mit der Exadata-Infrastruktur im Mandanten verknüpft sind:
    Allow group DB-MGMT-EXADATA-USER to read dbmgmt-work-requests in tenancy

Alternativ erteilt eine einzelne Policy, die den aggregierten Ressourcentyp "Datenbankmanagement" verwendet, der Benutzergruppe DB-MGMT-EXADATA-USER dieselben Berechtigungen, wie in der vorherigen Liste beschrieben, sowie die Berechtigungen, die erforderlich sind, um die Exadata-Infrastrukturressource und das zugehörige DB-System zu ermitteln und die zugehörigen Komponenten zu überwachen: 

Allow group DB-MGMT-EXADATA-USER to manage dbmgmt-family in tenancy

Zusätzliche Berechtigungen zum Überwachen der Exadata-Infrastruktur erforderlich

Zusätzlich zu den Berechtigungen für das Datenbankmanagement sind Oracle Cloud Infrastructure Monitoring-Serviceberechtigungen erforderlich, um die Exadata-Infrastruktur und das zugehörige Speicherserver-Grid und die Speicherserver zu überwachen.

Berechtigungen für den Monitoring-Service

Berechtigungen für den Überwachungsservice sind erforderlich für:

  • Zeigen Sie die Metriken für die Exadata-Infrastruktur und das zugehörige Speicherserver-Grid und die Speicherserver in Database Management an.
  • Offene Alarme für die Speicherserver in Database Management anzeigen

Im Folgenden finden Sie Informationen zu den Policys, die erforderliche Berechtigungen zum Ausführen der in der vorherigen Liste angegebenen Aufgaben bereitstellen:

  • Um die Metriken für die Exadata-Infrastruktur und das zugehörige Speicherserver-Grid und die Speicherserver in Database Management anzuzeigen, muss eine Policy mit dem Verb read für den Ressourcentyp metrics erstellt werden. Beispiel:
    Allow group DB-MGMT-EXADATA-USER to read metrics in compartment ABC
  • Um die offenen Alarme für die Speicherserver in Database Management und auf den Seiten Alarmstatus und Alarmdefinitionen des Monitoring-Service anzuzeigen, muss eine Policy mit dem Verb read für den Ressourcentyp alarms erstellt werden (zusätzlich zu einer Policy mit dem Verb read für den Ressourcentyp metrics). Beispiel:
    Allow group DB-MGMT-EXADATA-USER to read alarms in compartment ABC

Um Abfragen zu erstellen und Alerts für die Exadata-Infrastrukturmetriken mit dem Monitoring-Service zu erstellen, sind andere Berechtigungen erforderlich. Weitere Informationen: