Policys für Block Volume-Service

Zeigt, wie Sie das Verwalten von Blockspeicher-Volumes und -Volume-Gruppen, die Teil des Anwendungsstacks sind, durch Disaster Recovery (DR) zulassen.

Policys zur Konfiguration mit Resource Principal


Allow dynamic-group <Dynamic_group_Name> to manage volume-family in compartment <compartment_name>
Allow dynamic-group <Dynamic_group_Name> read vaults in compartment <compartment_name>
Allow dynamic-group <Dynamic_group_Name> read secret-family in compartment <compartment_name>

Policys zur Konfiguration mit Benutzerauthentifizierung

Allow group group_name to manage volume-family in compartment compartment_name
Allow group group_name read vaults in compartment <compartment_name>
Allow group group_name read secret-family in compartment <compartment_name>

Weitere Details zu Identity and Access Management-(IAM-)Policys für Block-Volume-Speicher finden Sie unter Details zu den Coreservices.