Policy-Details für Oracle Exadata Database Service on Cloud@Customer

Hier erfahren Sie, wie Sie Policys schreiben, um den Zugriff auf Oracle Exadata Database Service on Cloud@Customer-Ressourcen zu kontrollieren.

Hinweis

Weitere Informationen zu Policys finden Sie unter "Funktionsweise von Policys".

Eine Beispiel-Policy finden Sie unter "Verwalten von Oracle Exadata Database Service on Cloud@Customer-Instanzen durch Datenbankadministratoren zulassen".

Informationen zu Ressourcentypen
Hier erfahren Sie mehr über Ressourcentypen, die Sie in Ihren Policys verwenden können.
Ressourcentypen für Oracle Exadata Database Service on Cloud@Customer
Hier finden Sie die Liste der spezifischen Ressourcentypen für Oracle Exadata Database Service on Cloud@Customer.
Unterstützte Variablen
Verwenden Sie Variablen, wenn Sie einer Policy Bedingungen hinzufügen.
Details zu Kombinationen aus Verb und Ressourcentyp
Hier finden Sie die Liste der Berechtigungen und API-Vorgänge, die von jedem Verb abgedeckt werden.
Für jeden API-Vorgang erforderliche Berechtigungen
Hier finden Sie die Liste der API-Vorgänge für Oracle Exadata Database Service on Cloud@Customer-Ressourcen in logischer Reihenfolge, gruppiert nach Ressourcentyp.

Verwandte Themen

Übergeordnetes Thema: Referenzdokumentation zu Oracle Exadata Database Service on Cloud@Customer

Ressourcentypen

Hier erfahren Sie mehr über Ressourcentypen, die Sie in Ihren Policys verwenden können.

Ein aggregierter Ressourcentyp umfasst die Liste der individuellen Ressourcentypen, die direkt danach aufgeführt werden.

Beispiel: Wenn Sie eine Policy schreiben, um den Zugriff einer Gruppe auf die Ressource database-family zu ermöglichen, entspricht das dem Schreiben von acht separaten Policys, die der Gruppe den Zugriff auf exadata-infrastructures, vmcluster-networks, vmclusters, backup-destinations, db-nodes, dbnode-console-connection und die restlichen individuellen Ressourcentypen erteilen.

Beispiel: Wenn Sie eine Policy schreiben, um zuzulassen, dass eine Gruppe Zugriff auf die Ressourcentypen autonomous-database-family hat, entspricht das dem Schreiben von vier separaten Policys, die der Gruppe Zugriff auf die Ressourcentypen autonomous-databases, autonomous-backups, autonomous-container-databases und cloud-autonomous-vmclusters erteilen.

Weitere Informationen finden Sie unter Ressourcentypen.

Übergeordnetes Thema: Policy-Details für Oracle Exadata Database Service on Cloud@Customer

Ressourcenarten für Oracle Exadata Database Service on Cloud@Customer

Hier finden Sie die Liste der spezifischen Ressourcentypen für Oracle Exadata Database Service on Cloud@Customer.

Aggregierter Ressourcentyp

database-family

Individuelle Ressourcentypen

exadata-infrastructures

vmclusters

backup-destinations

db-nodes

db-homes

databases

backups

database-software-images

exascale-db-storage-vaults

key-stores

dbnode-console-connection

dbnode-console-history

scheduling-policies

scheduling-windows

scheduling-plan

scheduling-action

execution-windows

execution-action

Übergeordnetes Thema: Policy-Details für Oracle Exadata Database Service on Cloud@Customer

Unterstützte Variablen

Verwenden Sie Variablen, wenn Sie einer Policy Bedingungen hinzufügen.

Exadata Database Service on Cloud@Customer unterstützt nur die allgemeinen Variablen. Weitere Informationen finden Sie unter "Allgemeine Variablen für alle Anforderungen".

Verwandte Themen

Allgemeine Variablen für alle Anforderungen

Übergeordnetes Thema: Policy-Details für Oracle Exadata Database Service on Cloud@Customer

Details zu Kombinationen aus Verb und Ressourcentyp

Hier finden Sie die Liste der Berechtigungen und API-Vorgänge, die von jedem Verb abgedeckt werden.

Weitere Informationen finden Sie unter "Berechtigungen", "Verben" und "Ressourcentypen".

Verwandte Themen

Übergeordnetes Thema: Policy-Details für Oracle Exadata Database Service on Cloud@Customer

Database-Family-Ressourcentypen

Die Berechtigungen nehmen in dieser Reihenfolge zu: inspect > read > use > manage. Ein Pluszeichen (+) in einer Tabellenzelle gibt den inkrementellen Zugriff im Vergleich zur Zelle direkt darüber an, während "Keine zusätzlichen" keinen inkrementellen Zugriff angibt.

Beispiel: Das Verb read für den Ressourcentyp vmclusters deckt keine zusätzlichen Berechtigungen oder API-Vorgänge gegenüber dem Verb inspect ab. Das Verb use enthält jedoch eine weitere Berechtigung und deckt einen weiteren Vorgang vollständig und noch einen weiteren teilweise ab.

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Exadata-Infrastrukturen

Wenn Sie Berechtigungen für exadata-infrastructure-Ressourcen erteilen, werden Berechtigungen für zugehörige vmcluster-network-Ressourcen erteilt.

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für exadata-infrastructures aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT	`EXADATA_INFRASTRUCTURE_INSPECT`	`ListExadataInfrastructures` `GetExadataInfrastructure` `GenerateRecommendedNetworkDetails` `ListVmClusterNetworks` `GetVmClusterNetwork` `ValidateVmClusterNetwork` `DownloadExadataInfrastructureConfigFile` `DownloadVmClusterNetworkConfigFile`	`ChangeExadataInfrastructureCompartment`
READ	INSPECT + `EXADATA_INFRASTRUCTURE_CONTENT_READ`	Keine	Keine
USE	READ + `EXADATA_INFRASTRUCTURE_UPDATE`	`ActivateExadataInfrastructure` `UpdateExadataInfrastructure` `ChangeExadataInfrastructureCompartment` `AddStorageCapacityExadataInfrastructure` `CreateVmClusterNetwork` `UpdateVmClusterNetwork` `DeleteVmClusterNetwork` `ConfigureExascaleExadataInfrastructure`	`CreateVmCluster` (erfordert auch `manage vmclusters`) `UpdateVmCluster` (erfordert auch `use vmclusters`) `ChangeExadataInfrastructureCompartment`
MANAGE	USE + `EXADATA_INFRASTRUCTURE_CREATE` `EXADATA_INFRASTRUCTURE_DELETE`	`CreateExadataInfrastructure` `DeleteExadataInfrastructure` `downloadExadataInfrastructureConfigFile`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für exascale-db-storage-vaults

Wenn Sie Berechtigungen für exadata-infrastructure-Ressourcen erteilen, werden Berechtigungen für zugehörige vmcluster-network-Ressourcen erteilt.

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für exadata-infrastructures aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT	`EXASCALE_DB_STORAGE_VAULT_INSPECT`	`ListExascaleDbStorageVaults` `GetExascaleDbStorageVault`	Keine
READ	Keine zusätzlichen	Keine zusätzlichen	Keine
USE	READ + `EXASCALE_DB_STORAGE_VAULT_UPDATE`	`ChangeExascaleDbStorageVaultCompartment` `UpdateExascaleDbStorageVault`	Keine
MANAGE	USE + `EXASCALE_DB_STORAGE_VAULT_CREATE` `EXASCALE_DB_STORAGE_VAULT_DELETE`	`CreateExascaleDbStorageVault` `DeleteExascaleDbStorageVault`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für VM-Clusternetzwerke

vmcluster-network-Ressourcen erben Berechtigungen von den exadata-infrastructure-Ressourcen, mit denen sie verknüpft sind. Sie können vmcluster-network-Ressourcen keine Berechtigungen explizit erteilen.

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für vmcluster-networks aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT	`EXADATA_INFRASTRUCTURE_INSPECT`	`ListVmClusterNetworks` `GetVmClusterNetwork` `ValidateVmClusterNetwork`	Keine
READ	INSPECT + `EXADATA_INFRASTRUCTURE_CONTENT_READ`	`DownloadVmClusterNetworkConfigFile`	Keine
USE	READ + `EXADATA_INFRASTRUCTURE_UPDATE`	`CreateVmClusterNetwork` `UpdateVmClusterNetwork` `DeleteVmClusterNetwork`	Keine
MANAGE	USE + `EXADATA_INFRASTRUCTURE_CREATE` `EXADATA_INFRASTRUCTURE_DELETE`	Keine	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für VM-Cluster

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für vmclusters aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT	`VM_CLUSTER_INSPECT`	`ListVmClusters` `GetVmCluster` `ListVmClusterPatches` `ListVmClusterPatchHistoryEntries` `GetVmClusterPatch` `GetVmClusterPatchHistoryEntry` `ListVmClusterUpdates` `ListVmClusterUpdateHistoryEntries` `GetVmClusterUpdate` `GetVmClusterUpdateHistoryEntry`	Keine
READ	Keine zusätzlichen	Keine zusätzlichen	Keine zusätzlichen
USE	READ + `VM_CLUSTER_UPDATE` `VM_CLUSTER_UPDATE_TAGS` `VM_CLUSTER_UPDATE_COMPARTMENT` `VM_CLUSTER_UPDATE_SSH_KEY` `VM_CLUSTER_UPDATE_LICENSE` `VM_CLUSTER_UPDATE_CPU` `VM_CLUSTER_UPDATE_MEMORY` `VM_CLUSTER_UPDATE_LOCAL_STORAGE` `VM_CLUSTER_UPDATE_EXADATA_STORAGE` `VM_CLUSTER_UPDATE_GI_SOFTWARE` `VM_CLUSTER_UPDATE_FILE_SYSTEM`	`ChangeVmClusterCompartment`	`UpdateVmCluster` (erfordert auch `use exadata-infrastructures`) `CreateDbHome` (erfordert auch `manage db-homes` und `manage databases`). Wenn automatische Backups in der Standarddatenbank aktiviert sind, ist auch `manage backups` erforderlich. `DeleteDbHome` (erfordert auch `manage db-homes` und `manage databases`. Wenn automatische Backups in der Standarddatenbank aktiviert sind, ist auch `manage backups` erforderlich.
MANAGE	USE + `VM_CLUSTER_CREATE` `VM_CLUSTER_DELETE`	Keine zusätzlichen	`CreateVmCluster` (erfordert auch `use exadata-infrastructures`) `DeleteVmCluster` (erfordert auch `use exadata-infrastructures`)

Hinweis

Die Berechtigung VM_CLUSTER_UPDATE_SSH_KEY ist eine Berechtigung mit hoher Berechtigung, mit der der Benutzer ein Root-Benutzer auf der Gast-VM sein und andere Clusteraktualisierungsvorgänge auf der Gast-VM mit dbaascli ausführen kann.

Mit feingranulierten Berechtigungen können Sie Policys wie folgt schreiben:

So lassen Sie Aktualisierungsvorgänge zu:

allow group abc to use vmclusters in compartment comp1

So lassen Sie nur die CPU skalieren:

allow group abc to use vmclusters in compartment comp1 where request.permission = 'VM_CLUSTER_UPDATE_CPU'

So lassen Sie GI-Updates und beliebige Skalierungsvorgänge zu:

allow group abc to use vmclusters in compartment comp1
where any
     { request.permission = 'VM_CLUSTER_UPDATE_CPU', request.permission = 'VM_CLUSTER_UPDATE_EXADATA_STORAGE',
         request.permission = 'VM_CLUSTER_UPDATE_MEMORY', request.permission = 'VM_CLUSTER_UPDATE_LOCAL_STORAGE', request.permission = 'VM_CLUSTER_UPDATE_GI_SOFTWARE'}

So lassen Sie Vorgänge mit Ausnahme von "SSH-Schlüssel" zu:

allow group abc to use vmclusters in compartment comp1 where all { request.permission != 'VM_CLUSTER_UPDATE_SSH_KEY' , request.permission != 'VM_CLUSTER_UPDATE' }

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Backupziele

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für backup-destinations aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT	`BACKUP_DESTINATION_INSPECT`	`ListBackupDestinations` `GetBackupDestination`	Keine
READ	Keine zusätzlichen	Keine	Keine
USE	READ + `BACKUP_DESTINATION_UPDATE`	`UpdateBackupDestination` `ChangeBackupDestinationCompartment`	Keine
MANAGE	USE + `BACKUP_DESTINATION_CREATE` `BACKUP_DESTINATION_DELETE`	`CreateBackupDestination` `DeleteBackupDestination`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für DB-Knoten

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für db-nodes aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT	`DB_NODE_INSPECT` `DB_NODE_QUERY`	`GetDbNode`	Keine
READ	Keine zusätzlichen	Keine zusätzlichen	Keine
USE	READ + `DB_NODE_UPDATE`	`UpdateDbNode`	Keine
MANAGE	USE + `DB_NODE_POWER_ACTIONS`	`DbNodeAction`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für DB-Homes

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für db-homes aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT	`DB_HOME_INSPECT`	`ListDBHome` `GetDBHome` `ListDbHomePatches` `ListDbHomePatchHistoryEntries` `GetDbHomePatch` `GetDbHomePatchHistoryEntry`	Keine
READ	Keine zusätzlichen	Keine zusätzlichen	Keine
USE	`DB_HOME_UPDATE`	`UpdateDBHome`	Keine
MANAGE	USE + `DB_HOME_CREATE` `DB_HOME_DELETE`	Keine zusätzlichen	`CreateDbHome`, (erfordert auch `manage db-homes`, `manage backups`, `manage db-nodes`, `read vmclusters`, `read work-requests` und `inspect exadata-infrastructures`). Wenn automatische Backups in der Standarddatenbank aktiviert sind, ist auch `manage backups` erforderlich. `DeleteDbHome`, (erfordert auch `manage db-homes`, `manage backups`, `manage db-nodes`, `read vmclusters`, `read work-requests` und `inspect exadata-infrastructures`). Wenn automatische Backups in der Standarddatenbank aktiviert sind, ist auch `manage backups` erforderlich.

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Datenbanken

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für databases aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT	`DATABASE_INSPECT`	`ListDatabases` `GetDatabase` `getDatabaseUpgradeHistoryEntry` `ListDataGuardAssociations` `GetDataGuardAssociation`	`ListDatabaseUpgradeHistoryEntries` `UpgradeDatabase`
READ	Keine zusätzlichen	Keine zusätzlichen	Keine
USE	READ + `DATABASE_UPDATE` `DB_HOME_UPDATE`	`UpdateDatabase` `SwitchoverDataGuardAssociation` `FailoverDataGuardAssociation` `ReinstateDataGuardAssociation`	Wenn automatische Backups aktiviert sind, ist auch `manage backups` erforderlich.
MANAGE	USE + `DATABASE_CREATE` `DATABASE_DELETE`	Keine zusätzlichen	`CreateDbHome` (erfordert auch `use vmclusters` und `manage db-homes`). Wenn automatische Backups in der Standarddatenbank aktiviert sind, ist auch `manage backups` erforderlich. `DeleteDbHome` (erfordert auch `use vmclusters` und `manage db-homes`). Wenn automatische Backups in der Standarddatenbank aktiviert sind, ist auch `manage backups` erforderlich.

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Backups

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für backups aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT	`DB_BACKUP_INSPECT`	`GetBackup` `ListBackups`	Keine
READ	INSPECT + `DB_BACKUP_CONTENT_READ`	Keine	`RestoreDatabase` (erfordert auch `use databases`)
USE	Keine zusätzlichen	Keine zusätzlichen	Keine
MANAGE	USE + `DB_BACKUP_CREATE` `DB_BACKUP_DELETE`	Keine zusätzlichen	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Datenbanksoftwareimage

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für database-software-image aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT	`DB_SOFTWARE_IMG_INSPECT`	`ListDatabaseSoftwareImages` `GetDatabaseSoftwareImage`	Keine
READ	Keine zusätzlichen	Keine zusätzlichen	Keine
USE	READ + `DB_SOFTWARE_IMG_UPDATE`	`UpdateDatabaseSoftwareImage` `ChangeDatabaseSoftwareImageCompartment`	Keine
MANAGE	USE + `DB_SOFTWARE_IMG_CREATE` + `DB_SOFTWARE_IMG_DELETE`	`CreateDatabaseSoftwareImage` `DeleteDatabaseSoftwareImage`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Keystore

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für key-stores aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT	`KEY_STORE_INSPECT`	`GetKeyStore`	`ChangeKeyStoreCompartment`
READ	Keine zusätzlichen	Keine zusätzlichen	Keine
USE	READ + `KEY_STORE_UPDATE`	`UpdateKeyStore`	`ChangeKeyStoreCompartment`
MANAGE	USE + `KEY_STORE_CREATE` `KEY_STORE_DELETE`	`CreateKeyStore` `DeleteKeyStore`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für integrierbare Datenbanken (PDBs)

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für pluggable-databases aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
inspect	`PLUGGABLE_DATABASE_INSPECT`	`ListPluggableDatabases` `GetPluggableDatabase`	`UpdatePluggableDatabase` `StartPluggableDatabase` `StopPluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase` `RefreshPluggableDatabase` `ConvertRefreshablePluggableDatabase`
inspect	`DATABASE_INSPECT`	no extra	`CreatePluggableDatabase` `DeletePluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
read	INSPECT + `PLUGGABLE_DATABASE_CONTENT_READ`	no extra	`CreatePluggableDatabase` (Wenn automatische Backups auf der CDB aktiviert sind und diese PDB enthalten, sind zusätzliche Berechtigungen erforderlich.) `UpdatePluggableDatabase` (Wenn automatische Backups auf der CDB aktiviert sind und diese PDB enthalten, sind zusätzliche Berechtigungen erforderlich.) `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
use	READ + `PLUGGABLE_DATABASE_CONTENT_WRITE`	no extra	`LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
	`PLUGGABLE_DATABASE_UPDATE`	no extra	`UpdatePluggableDatabase` `StartPluggableDatabase` `StopPluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase` `RefreshPluggableDatabase` `ConvertRefreshablePluggableDatabase`
	`DATABASE_UPDATE`	no extra	`CreatePluggableDatabase` `DeletePluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
manage	USE + `PLUGGABLE_DATABASE_CREATE`	no extra	`CreatePluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
manage	`PLUGGABLE_DATABASE_DELETE`	no extra	`DeletePluggableDatabase`

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für DB-Server

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für dbServers aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
INSPECT	`EXADATA_INFRASTRUCTURE_INSPECT`	Keine	`GetDbServer` `ListDbServers`
READ	Keine zusätzlichen	Keine zusätzlichen	Keine
USE	READ + `VM_CLUSTER_UPDATE` `EXADATA_INFRASTRUCTURE_UPDATE`	Keine	`AddVirtualMachineToVmCluster`, `RemoveVirtualMachineFromVmCluster`
MANAGE	Keine zusätzlichen	Keine zusätzlichen	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für DB-Knotenkonsolenverbindung

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für dbnode-console-connection aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
inspect	`DBNODE_CONSOLE_CONNECTION_INSPECT`	`GetDbNodeConsoleConnection` `ListDbNodeConsoleConnections`	Keine
read	Keine zusätzlichen	Keine zusätzlichen	Keine
use	READ + `DBNODE_CONSOLE_CONNECTION_UPDATE` `PLUGGABLE_DATABASE_UPDATE`	`UpdateDbNodeConsoleConnection`	Keine
manage	USE + `DBNODE_CONSOLE_CONNECTION_CREATE` `DBNODE_CONSOLE_CONNECTION_DELETE`	`CreateDbNodeConsoleConnection` `DeleteDbNodeConsoleConnection`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für DB-Knotenkonsolenhistorie

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für dbnode-console-history aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
inspect	`DBNODE_CONSOLE_HISTORY_INSPECT`	`GetDbNodeConsoleHistory` `ListDbNodeConsoleHistories`	Keine
read	INSPECT + DBNODE_CONSOLE_HISTORY_CONTENT_READ	`getDbNodeConsoleHistoryContent`	Keine
use	READ + `DBNODE_CONSOLE_HISTORY_UPDATE` `PLUGGABLE_DATABASE_UPDATE`	`UpdateDbNodeConsoleHistory`	Keine
manage	USE + `DBNODE_CONSOLE_HISTORY_CREATE` `DBNODE_CONSOLE_HISTORY_DELETE`	`CreateDbNodeConsoleHistory` `DeleteDbNodeConsoleHistory`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Interims-Softwareupdates

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für oneoffPatch aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
inspect	`ONEOFF_PATCH_INSPECT`	`DownloadOneoffPatch` `GetOneoffPatch` `ListOneoffPatches`	`CreateOneoffPatch` `DeleteOneoffPatch` `UpdateOneoffPatch` `ChangeOneoffPatchCompartment`
read	INSPECT + - keine zusätzlichen	`DownloadOneoffPatch`	Keine
use	READ + `ONEOFF_PATCH_UPDATE`	Keine	`UpdateOneoffPatch` `ChangeOneoffPatchCompartment`
manage	USE + `ONEOFF_PATCH_CREATE` `ONEOFF_PATCH_DELETE`	Keine	`CreateOneoffPatch` `DeleteOneoffPatch`

Verwandte Themen

OneoffPatch Referenz

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Planungs-Policys

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für scheduling-policies aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
inspect	`SCHEDULING_POLICY_INSPECT`	`ListSchedulingPolicies` `GetSchedulingPolicy` `ListRecommendedScheduledActions`	`CreateSchedulingPolicy` `UpdateSchedulingPolicy` `DeleteSchedulingPolicy` `ChangeSchedulingPolicyCompartment`
read	INSPECT + Keine zusätzlichen	Keine zusätzlichen	Keine
use	READ + `SCHEDULING_POLICY_UPDATE`	Keine zusätzlichen	`UpdateSchedulingPolicy` `ChangeSchedulingPolicyCompartment`
manage	USE + `SCHEDULING_POLICY_CREATE` `SCHEDULING_POLICY_DELETE`	Keine zusätzlichen	`CreateSchedulingPolicy` `DeleteSchedulingPolicy`

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Planungsfenster

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für scheduling-windows aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
inspect	`SCHEDULING_WINDOW_INSPECT`	`ListSchedulingWindows` `GetSchedulingWindow`	`CreateSchedulingWindow` `UpdateSchedulingWindow` `DeleteSchedulingWindow`
read	INSPECT + Keine zusätzlichen	Keine zusätzlichen	Keine
use	READ + `SCHEDULING_WINDOW_UPDATE`	Keine zusätzlichen	`UpdateSchedulingWindow`
manage	USE + `SCHEDULING_WINDOW_CREATE` `SCHEDULING_WINDOW_DELETE`	Keine zusätzlichen	`CreateSchedulingWindow` `DeleteSchedulingWindow`

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Planungsplan

scheduling-plan-Ressourcen übernehmen Berechtigungen von den exadata-infrastructure-Ressourcen, mit denen sie verknüpft sind. Sie können scheduling-plan-Ressourcen keine Berechtigungen explizit erteilen.

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für scheduling-plan aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
inspect	`EXADATA_INFRASTRUCTURE_INSPECT`	`ListExadataInfrastructures` `GetExadataInfrastructure` `GenerateRecommendedNetworkDetails` `ListVmClusterNetworks` `GetVmClusterNetwork` `ValidateVmClusterNetwork` `DownloadExadataInfrastructureConfigFile` `DownloadVmClusterNetworkConfigFile` `ListSchedulingPlans` `GetSchedulingPlan`	`ChangeExadataInfrastructureCompartment`
read	INSPECT + Keine zusätzlichen	Keine zusätzlichen	Keine
use	LESEN + `EXADATA_INFRASTRUCTURE_UPDATE`	`ActivateExadataInfrastructure` `UpdateExadataInfrastructure` `ChangeExadataInfrastructureCompartment` `AddStorageCapacityExadataInfrastructure` `CreateVmClusterNetwork` `UpdateVmClusterNetwork` `DeleteVmClusterNetwork` `ChangeSchedulingPlanCompartment` `CascadingDeleteSchedulingPlan`	`CreateVmCluster` (erfordert auch die Verwaltung von VM-Clustern) `UpdateVmCluster` (erfordert auch die Verwendung von vmclusters) `ChangeExadataInfrastructureCompartment`
manage	USE + `EXADATA_INFRASTRUCTURE_CREATE` `EXADATA_INFRASTRUCTURE_DELETE`	`CreateExadataInfrastructure` `DeleteExadataInfrastructure` `downloadExadataInfrastructureConfigFile` `CreateSchedulingPlan` `DeleteSchedulingPlan`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für geplante Aktion

scheduled-action-Ressourcen übernehmen Berechtigungen von den exadata-infrastructure-Ressourcen, mit denen sie verknüpft sind. Sie können scheduled-action-Ressourcen keine Berechtigungen explizit erteilen.

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für scheduled-action aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
inspect	`EXADATA_INFRASTRUCTURE_INSPECT`	`ListExadataInfrastructures` `GetExadataInfrastructure` `GenerateRecommendedNetworkDetails` `ListVmClusterNetworks` `GetVmClusterNetwork` `ValidateVmClusterNetwork` `DownloadExadataInfrastructureConfigFile` `DownloadVmClusterNetworkConfigFile` `ListScheduledActions` `GetScheduledAction` `ListParamsForActionType`	`ChangeExadataInfrastructureCompartment`
read	INSPECT + Keine zusätzlichen	Keine zusätzlichen	Keine
use	LESEN + `EXADATA_INFRASTRUCTURE_UPDATE`	`ActivateExadataInfrastructure` `UpdateExadataInfrastructure` `ChangeExadataInfrastructureCompartment` `AddStorageCapacityExadataInfrastructure` `CreateVmClusterNetwork` `UpdateVmClusterNetwork` `DeleteVmClusterNetwork` `UpdateScheduledAction` `ReorderScheduledActions`	`CreateVmCluster` (erfordert auch die Verwaltung von VM-Clustern) `UpdateVmCluster` (erfordert auch die Verwendung von vmclusters) `ChangeExadataInfrastructureCompartment`
manage	USE + `EXADATA_INFRASTRUCTURE_CREATE` `EXADATA_INFRASTRUCTURE_DELETE`	`CreateExadataInfrastructure` `DeleteExadataInfrastructure` `downloadExadataInfrastructureConfigFile` `CreateScheduledAction` `DeleteScheduledAction`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Ausführungsfenster

execution-windows-Ressourcen übernehmen Berechtigungen von den exadata-infrastructure-Ressourcen, mit denen sie verknüpft sind. Sie können execution-windows-Ressourcen keine Berechtigungen explizit erteilen.

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für execution-windows aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
inspect	`EXADATA_INFRASTRUCTURE_INSPECT`	`ListExadataInfrastructures` `GetExadataInfrastructure` `GenerateRecommendedNetworkDetails` `ListVmClusterNetworks` `GetVmClusterNetwork` `ValidateVmClusterNetwork` `DownloadExadataInfrastructureConfigFile` `DownloadVmClusterNetworkConfigFile` `ListExecutionWindows` `GetExecutionWindow`	`ChangeExadataInfrastructureCompartment`
read	INSPECT + Keine zusätzlichen	Keine zusätzlichen	Keine
use	LESEN + `EXADATA_INFRASTRUCTURE_UPDATE`	`ActivateExadataInfrastructure` `UpdateExadataInfrastructure` `ChangeExadataInfrastructureCompartment` `AddStorageCapacityExadataInfrastructure` `CreateVmClusterNetwork` `UpdateVmClusterNetwork` `DeleteVmClusterNetwork` `UpdateExecutionWindow` `CancelExecutionWindow`	`CreateVmCluster` (erfordert auch die Verwaltung von VM-Clustern) `UpdateVmCluster` (erfordert auch die Verwendung von vmclusters) `ChangeExadataInfrastructureCompartment`
manage	USE + `EXADATA_INFRASTRUCTURE_CREATE` `EXADATA_INFRASTRUCTURE_DELETE`	`CreateExadataInfrastructure` `DeleteExadataInfrastructure` `downloadExadataInfrastructureConfigFile` `CreateExecutionWindow` `DeleteExecutionWindow`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Ausführungsaktion

execution-action-Ressourcen übernehmen Berechtigungen von den exadata-infrastructure-Ressourcen, mit denen sie verknüpft sind. Sie können execution-action-Ressourcen keine Berechtigungen explizit erteilen.

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für execution-action aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
inspect	`EXADATA_INFRASTRUCTURE_INSPECT`	`ListExadataInfrastructures` `GetExadataInfrastructure` `GenerateRecommendedNetworkDetails` `ListVmClusterNetworks` `GetVmClusterNetwork` `ValidateVmClusterNetwork` `DownloadExadataInfrastructureConfigFile` `DownloadVmClusterNetworkConfigFile` `ListExecutionActions` `GetExecutionAction`	`ChangeExadataInfrastructureCompartment`
read	INSPECT + Keine zusätzlichen	Keine zusätzlichen	Keine
use	LESEN + `EXADATA_INFRASTRUCTURE_UPDATE`	`ActivateExadataInfrastructure` `UpdateExadataInfrastructure` `ChangeExadataInfrastructureCompartment` `AddStorageCapacityExadataInfrastructure` `CreateVmClusterNetwork` `UpdateVmClusterNetwork` `DeleteVmClusterNetwork` `UpdateExecutionAction` `MoveExecutionActionMember`	`CreateVmCluster` (erfordert auch die Verwaltung von VM-Clustern) `UpdateVmCluster` (erfordert auch die Verwendung von vmclusters) `ChangeExadataInfrastructureCompartment`
manage	USE + `EXADATA_INFRASTRUCTURE_CREATE` `EXADATA_INFRASTRUCTURE_DELETE`	`CreateExadataInfrastructure` `DeleteExadataInfrastructure` `downloadExadataInfrastructureConfigFile` `CreateExecutionAction` `DeleteExecutionAction`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Data Guard-Gruppe

In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für Data Guard mit mehreren Standbydatenbanken aufgeführt.

Verben	Berechtigungen	Vollständig abgedeckte APIs	Teilweise abgedeckte APIs
inspect	`DATABASE_INSPECT`	`ListDatabases` `GetDatabase`	`CreateDatabase`
read	Keine zusätzlichen	Keine zusätzlichen	Keine
use	READ+ Standby: `VM_CLUSTER_INSPECT` + `DB_HOME_INSPECT` + `DATABASE_CREATE` Primär: `DATABASE_INSPECT` + `DATABASE_CONTENT_READ` + `DATABASE_UPDATE`	`CreateDatabase` (Standby) `DeleteDatabase`	`DataguardAction` (Switchover, Failover, Neu instanziieren, `UpdateDatabase`) Benötigt nur `DATABASE_INSPECT` + `DATABASE_UPDATE`
manage	USE + `DATABASE_DELETE`	`DeleteDatabase`	Keine

Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen

Für jeden API-Vorgang erforderliche Berechtigungen

Hier finden Sie die Liste der API-Vorgänge für Oracle Exadata Database Service on Cloud@Customer-Ressourcen in logischer Reihenfolge, gruppiert nach Ressourcentyp.

Informationen zu Berechtigungen finden Sie unter Berechtigungen.

Tabelle 7-26: Datenbank-API-Vorgänge

API-Vorgang	Für den Vorgang erforderliche Berechtigungen
`ListExadataInfrastructures`	`EXADATA_INFRASTRUCTURE_INSPECT`
`GetExadataInfrastructure`	`EXADATA_INFRASTRUCTURE_INSPECT`
`CreateExadataInfrastructure`	`EXADATA_INFRASTRUCTURE_CREATE`
`UpdateExadataInfrastructure`	`EXADATA_INFRASTRUCTURE_UPDATE`
`ChangeExadataInfrastructureCompartment`	`EXADATA_INFRASTRUCTURE_INSPECT` und `EXADATA_INFRASTRUCTURE_UPDATE`
`DeleteExadataInfrastructure`	`EXADATA_INFRASTRUCTURE_DELETE`
`DownloadExadataInfrastructureConfigFile`	`EXADATA_INFRASTRUCTURE_CONTENT_READ`
`AddStorageCapacityExadataInfrastructure`	`EXADATA_INFRASTRUCTURE_UPDATE`
`ActivateExadataInfrastructure`	`EXADATA_INFRASTRUCTURE_UPDATE`
`GenerateRecommendedNetworkDetails`	`EXADATA_INFRASTRUCTURE_INSPECT`
`ListVmClusterNetworks`	`EXADATA_INFRASTRUCTURE_INSPECT`
`GetVmClusterNetwork`	`EXADATA_INFRASTRUCTURE_INSPECT`
`CreateVmClusterNetwork`	`EXADATA_INFRASTRUCTURE_INSPECT` und `EXADATA_INFRASTRUCTURE_UPDATE`
`UpdateVmClusterNetwork`	`EXADATA_INFRASTRUCTURE_INSPECT` und `EXADATA_INFRASTRUCTURE_UPDATE`
`DeleteVmClusterNetwork`	`EXADATA_INFRASTRUCTURE_UPDATE`
`DownloadVmClusterNetworkConfigFile`	`EXADATA_INFRASTRUCTURE_INSPECT` und `EXADATA_INFRASTRUCTURE_CONTENT_READ`
`ValidateVmClusterNetwork`	`EXADATA_INFRASTRUCTURE_INSPECT`
`ListVmClusters`	`VM_CLUSTER_INSPECT`
`GetVmCluster`	`VM_CLUSTER_INSPECT`
`CreateVmCluster`	`EXADATA_INFRASTRUCTURE_INSPECT`, `EXADATA_INFRASTRUCTURE_UPDATE` und `VM_CLUSTER_CREATE`
`UpdateVmCluster`	`EXADATA_INFRASTRUCTURE_INSPECT`, `EXADATA_INFRASTRUCTURE_UPDATE` und `VM_CLUSTER_UPDATE`
`ChangeVmClusterCompartment`	`VM_CLUSTER_INSPECT` und `VM_CLUSTER_UPDATE`
`DeleteVmCluster`	`VM_CLUSTER_DELETE`
`ListVmClusterPatches`	`VM_CLUSTER_INSPECT`
`ListVmClusterPatchHistoryEntries`	`VM_CLUSTER_INSPECT`
`GetVmClusterPatch`	`VM_CLUSTER_INSPECT`
`GetVmClusterPatchHistoryEntry`	`VM_CLUSTER_INSPECT`
`ListVmClusterUpdates`	`VM_CLUSTER_INSPECT`
`ListVmClusterUpdateHistoryEntries`	`VM_CLUSTER_INSPECT`
`GetVmClusterUpdate`	`VM_CLUSTER_INSPECT`
`GetVmClusterUpdateHistoryEntry`	`VM_CLUSTER_INSPECT`
`ListBackupDestination`	`BACKUP_DESTINATION_INSPECT`
`GetBackupDestination`	`BACKUP_DESTINATION_INSPECT`
`CreateBackupDestination`	`BACKUP_DESTINATION_CREATE`
`UpdateBackupDestination`	`BACKUP_DESTINATION_UPDATE`
`DeleteBackupDestination`	`BACKUP_DESTINATION_DELETE`
`ChangeBackupDestinationCompartment`	`BACKUP_DESTINATION_INSPECT` und `BACKUP_DESTINATION_UPDATE`
`GetDbNode`	`DB_NODE_INSPECT`
`DbNodeAction`	`DB_NODE_POWER_ACTIONS`
`ListDbHomes`	`DB_HOME_INSPECT`
`GetDbHome`	`DB_HOME_INSPECT`
`CreateDbHome`	`VM_CLUSTER_INSPECT`, `VM_CLUSTER_UPDATE` und `DB_HOME_CREATE` und `DATABASE_CREATE` Um automatische Backups für die Datenbank zu aktivieren, benötigen Sie auch `DB_BACKUP_CREATE` und `DATABASE_CONTENT_READ`.
`UpdateDbHome`	`DB_HOME_UPDATE`
`DeleteDbHome`	`VM_CLUSTER_UPDATE`, `DB_HOME_UPDATE` und `DATABASE_DELETE`
`ListDbHomePatches`	`DB_HOME_INSPECT`
`ListDbHomePatchHistoryEntries`	`DB_HOME_INSPECT`
`GetDbHomePatch`	`DB_HOME_INSPECT`
`GetDbHomePatchHistoryEntry`	`DB_HOME_INSPECT`
`CreateDatabase`	`VM_CLUSTER_INSPECT`, `VM_CLUSTER_UPDATE`, `DB_HOME_INSPECT`, `DB_HOME_UPDATE`, `DATABASE_CREATE` `DB_BACKUP_CREATE` und `DATABASE_CONTENT_READ` `DB_BACKUP_INSPECT`, `DB_BACKUP_CONTENT_READ`
`ListDatabases`	`DATABASE_INSPECT`
`GetDatabase`	`DATABASE_INSPECT`
`UpdateDatabase`	`DATABASE_UPDATE` Um automatische Backups zu aktivieren, benötigen Sie auch `DB_BACKUP_CREATE` und `DATABASE_CONTENT_READ`
`DeleteDatabase`	`VM_CLUSTER_UPDATE`, `DB_HOME_UPDATE`, `DATABASE_DELETE` `DB_BACKUP_INSPECT`, `DB_BACKUP_DELETE` `DB_BACKUP_CREATE` und `DATABASE_CONTENT_READ`
`UpgradeDatabase`	`DATABASE_INSPECT` `DATABASE_UPDATE` `DB_HOME_INSPECT` `DB_HOME_UPDATE`
`getDatabaseUpgradeHistoryEntry`	`DATABASE_INSPECT`
`getDatabaseUpgradeHistoryEntry`	`DATABASE_INSPECT`
`ListDbVersions`	(Keine Berechtigungen erforderlich, für jeden verfügbar)
`GetBackup`	`DB_BACKUP_INSPECT`
`ListBackups`	`DB_BACKUP_INSPECT`
`CreateBackup`	`DB_BACKUP_CREATE` und `DATABASE_CONTENT_READ`
`DeleteBackup`	`DB_BACKUP_DELETE` und `DB_BACKUP_INSPECT`
`RestoreDatabase`	`DB_BACKUP_INSPECT` und `DB_BACKUP_CONTENT_READ` und `DATABASE_CONTENT_WRITE`
`CreateDataGuardAssociation`	`VM_CLUSTER_INSPECT` und `DATABASE_INSPECT` und `DATABASE_UPDATE`
`GetDataGuardAssociation`	`DATABASE_INSPECT`
`ListDataGuardAssociations`	`DATABASE_INSPECT`
`SwitchoverDataGuardAssociation`	`DATABASE_UPDATE`
`FailoverDataGuardAssociation`	`DATABASE_UPDATE`
`ReinstateDataGuardAssociation`	`DATABASE_UPDATE`
`DeleteDatabase`	`VM_CLUSTER_UPDATE`, `DB_HOME_UPDATE` und `DATABASE_DELETE`
`CreateKeyStore`	`KEY_STORE_CREATE`
`GetKeyStore`	`KEY_STORE_INSPECT`
`UpdateKeyStore`	`KEY_STORE_UPDATE`
`DeleteKeyStore`	`KEY_STORE_DELETE`
`ChangeKeyStoreCompartment`	`KEY_STORE_INSPECT` und `KEY_STORE_UPDATE`
`ListDatabaseSoftwareImages`	`DB_SOFTWARE_IMG_INSPECT`
`GetDatabaseSoftwareImage`	`DB_SOFTWARE_IMG_INSPECT`
`UpdateDatabaseSoftwareImage`	`DB_SOFTWARE_IMG_INSPECT` und `DB_SOFTWARE_IMG_UPDATE`
`ChangeDatabaseSoftwareImageCompartment`	`DB_SOFTWARE_IMG_INSPECT` und `DB_SOFTWARE_IMG_UPDATE`
`CreateDatabaseSoftwareImage`	`DB_SOFTWARE_IMG_INSPECT` und `DB_SOFTWARE_IMG_CREATE`
`DeleteDatabaseSoftwareImage`	`DB_SOFTWARE_IMG_INSPECT` und `DB_SOFTWARE_IMG_DELETE`
`ListPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`
`GetPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`
`CreatePluggableDatabase`	`PLUGGABLE_DATABASE_CREATE`, `DATABASE_INSPECT` und `DATABASE_UPDATE`.
`UpdatePluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT` und `PLUGGABLE_DATABASE_UPDATE`
`StartPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT` und `PLUGGABLE_DATABASE_UPDATE`
`StopPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT` und `PLUGGABLE_DATABASE_UPDATE`
`DeletePluggableDatabase`	`PLUGGABLE_DATABASE_DELETE`, `DATABASE_INSPECT` und `DATABASE_UPDATE`
`LocalClonePluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`, `PLUGGABLE_DATABASE_UPDATE`, `PLUGGABLE_DATABASE_CONTENT_READ`, `PLUGGABLE_DATABASE_CONTENT_WRITE`, `PLUGGABLE_DATABASE_CREATE`, `DATABASE_INSPECT` und `DATABASE_UPDATE`
`RemoteClonePluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`, `PLUGGABLE_DATABASE_UPDATE`, `PLUGGABLE_DATABASE_CONTENT_READ`, `PLUGGABLE_DATABASE_CONTENT_WRITE`, `PLUGGABLE_DATABASE_CREATE`, `DATABASE_INSPECT` und `DATABASE_UPDATE`
`RefreshPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT` und `PLUGGABLE_DATABASE_UPDATE`
`ConvertRefreshablePluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT` und `PLUGGABLE_DATABASE_UPDATE`
`GetDbServer`	`DB_SERVER_INSPECT`
`ListDbServers`	`DB_SERVER_INSPECT`
`AddVirtualMachineToVmCluster`	`VM_CLUSTER_UPDATE` `EXADATA_INFRASTRUCTURE_UPDATE`
`RemoveVirtualMachineFromVmCluster`	`VM_CLUSTER_UPDATE` `EXADATA_INFRASTRUCTURE_UPDATE`
`CreateOneoffPatch`	`ONEOFF_PATCH_INSPECT` `ONEOFF_PATCH_CREATE`
`DeleteOneoffPatch`	`ONEOFF_PATCH_INSPECT` `ONEOFF_PATCH_DELETE`
`DownloadOneoffPatch`	`ONEOFF_PATCH_INSPECT`
`UpdateOneoffPatch`	`ONEOFF_PATCH_INSPECT` `ONEOFF_PATCH_UPDATE`
`ListOneoffPatches`	`ONEOFF_PATCH_INSPECT`
`GetOneoffPatch`	`ONEOFF_PATCH_INSPECT`
`ChangeOneoffPatchCompartment`	`ONEOFF_PATCH_INSPECT` `ONEOFF_PATCH_UPDATE`
`CreateDbNodeConsoleConnection`	`DBNODE_CONSOLE_CONNECTION_CREATE` `DBNODE_CONSOLE_CONNECTION_INSPECT`
`GetDbNodeConsoleConnection`	`DBNODE_CONSOLE_CONNECTION_INSPECT`
`ListDbNodeConsoleConnections`	`DBNODE_CONSOLE_CONNECTION_INSPECT`
`DeleteDbNodeConsoleConnection`	`DBNODE_CONSOLE_CONNECTION_DELETE`
`UpdateDbNodeConsoleConnection`	`DBNODE_CONSOLE_CONNECTION_UPDATE`
`UpdateDbNode`	`DB_NODE_UPDATE`
`createDbNodeConsoleHistory`	`DBNODE_CONSOLE_HISTORY_CREATE` & `DBNODE_CONSOLE_HISTORY_INSPECT`
`getDbNodeConsoleHistory`	`DBNODE_CONSOLE_HISTORY_INSPECT`
`getDbNodeConsoleHistoryContent`	`DBNODE_CONSOLE_HISTORY_CONTENT_READ`
`listDbNodeConsoleHistories`	`DBNODE_CONSOLE_HISTORY_INSPECT`
`updateDbNodeConsoleHistory`	`DBNODE_CONSOLE_HISTORY_UPDATE`
`deleteDbNodeConsoleHistory`	`DBNODE_CONSOLE_HISTORY_DELETE`
`ListSchedulingPolicies`	`SCHEDULING_POLICY_INSPECT`
`GetSchedulingPolicy`	`SCHEDULING_POLICY_INSPECT`
`UpdateSchedulingPolicy`	`SCHEDULING_POLICY_INSPECT` & `SCHEDULING_POLICY_UPDATE`
`ChangeSchedulingPolicyCompartment`	`SCHEDULING_POLICY_INSPECT` & `SCHEDULING_POLICY_UPDATE`
`ListRecommendedScheduledActions`	`SCHEDULING_POLICY_INSPECT` & `SCHEDULING_POLICY_UPDATE`
`CreateSchedulingPolicy`	`SCHEDULING_POLICY_INSPECT` & `SCHEDULING_POLICY_CREATE`
`DeleteSchedulingPolicy`	`SCHEDULING_POLICY_INSPECT` & `SCHEDULING_POLICY_DELETE`
`ListSchedulingWindows`	`SCHEDULING_WINDOW_INSPECT`
`GetSchedulingWindow`	`SCHEDULING_WINDOW_INSPECT`
`UpdateSchedulingWindow`	`SCHEDULING_WINDOW_INSPECT` & `SCHEDULING_WINDOW_UPDATE`
`CreateSchedulingWindow`	`SCHEDULING_WINDOW_INSPECT` & `SCHEDULING_WINDOW_CREATE`
`DeleteSchedulingWindow`	`SCHEDULING_WINDOW_INSPECT` & `SCHEDULING_WINDOW_DELETE`
`CreateSchedulingWindow`	`SCHEDULING_WINDOW_INSPECT` & `SCHEDULING_WINDOW_CREATE`
`DeleteSchedulingWindow`	`SCHEDULING_WINDOW_INSPECT` & `SCHEDULING_WINDOW_DELETE`
`ListSchedulingPlans`	`EXADATA_INFRASTRUCTURE_INSPECT`
`GetSchedulingPlan`	`EXADATA_INFRASTRUCTURE_INSPECT`
`CreateSchedulingPlan`	`EXADATA_INFRASTRUCTURE_CREATE`
`ChangeSchedulingPlanCompartment`	`EXADATA_INFRASTRUCTURE_UPDATE`
`ReorderScheduledActions`	`EXADATA_INFRASTRUCTURE_UPDATE`
`CascadingDeleteSchedulingPlan`	`EXADATA_INFRASTRUCTURE_UPDATE`
`DeleteSchedulingPlan`	`EXADATA_INFRASTRUCTURE_DELETE`
`ListScheduledActions`	`EXADATA_INFRASTRUCTURE_INSPECT`
`GetScheduledAction`	`EXADATA_INFRASTRUCTURE_INSPECT`
`ListParamsForActionType`	`EXADATA_INFRASTRUCTURE_INSPECT`
`UpdateScheduledAction`	`EXADATA_INFRASTRUCTURE_UPDATE`
`ReorderScheduledActions`	`EXADATA_INFRASTRUCTURE_UPDATE`
`CreateScheduledAction`	`EXADATA_INFRASTRUCTURE_CREATE`
`DeleteScheduledAction`	`EXADATA_INFRASTRUCTURE_DELETE`
`ListExecutionWindows`	`EXADATA_INFRASTRUCTURE_INSPECT`
`GetExecutionWindow`	`EXADATA_INFRASTRUCTURE_INSPECT`
`UpdateExecutionWindow`	`EXADATA_INFRASTRUCTURE_UPDATE`
`ReorderExecutionActions`	`EXADATA_INFRASTRUCTURE_UPDATE`
`CancelExecutionWindow`	`EXADATA_INFRASTRUCTURE_UPDATE`
`CreateExecutionWindow`	`EXADATA_INFRASTRUCTURE_CREATE`
`DeleteExecutionWindow`	`EXADATA_INFRASTRUCTURE_DELETE`
`ListExecutionActions`	`EXADATA_INFRASTRUCTURE_INSPECT`
`GetExecutionAction`	`EXADATA_INFRASTRUCTURE_INSPECT`
`UpdateExecutionAction`	`EXADATA_INFRASTRUCTURE_UPDATE`
`MoveExecutionActionMember`	`EXADATA_INFRASTRUCTURE_UPDATE`
`CreateExecutionAction`	`EXADATA_INFRASTRUCTURE_CREATE`
`DeleteExecutionAction`	`EXADATA_INFRASTRUCTURE_DELETE`

Verwandte Themen

Berechtigungen

Übergeordnetes Thema: Policy-Details für Oracle Exadata Database Service on Cloud@Customer

Oracle Cloud Infrastructure-Dokumentation

Policy-Details für Oracle Exadata Database Service on Cloud@Customer

Ressourcentypen

Ressourcenarten für Oracle Exadata Database Service on Cloud@Customer

Unterstützte Variablen

Details zu Kombinationen aus Verb und Ressourcentyp

Database-Family-Ressourcentypen

Berechtigungen und API-Vorgangsdetails für Exadata-Infrastrukturen

Berechtigungen und API-Vorgangsdetails für exascale-db-storage-vaults

Berechtigungen und API-Vorgangsdetails für VM-Clusternetzwerke

Berechtigungen und API-Vorgangsdetails für VM-Cluster

Berechtigungen und API-Vorgangsdetails für Backupziele

Berechtigungen und API-Vorgangsdetails für DB-Knoten

Berechtigungen und API-Vorgangsdetails für DB-Homes

Berechtigungen und API-Vorgangsdetails für Datenbanken

Berechtigungen und API-Vorgangsdetails für Backups

Berechtigungen und API-Vorgangsdetails für Datenbanksoftwareimage

Berechtigungen und API-Vorgangsdetails für Keystore

Berechtigungen und API-Vorgangsdetails für integrierbare Datenbanken (PDBs)

Berechtigungen und API-Vorgangsdetails für DB-Server

Berechtigungen und API-Vorgangsdetails für DB-Knotenkonsolenverbindung

Berechtigungen und API-Vorgangsdetails für DB-Knotenkonsolenhistorie

Berechtigungen und API-Vorgangsdetails für Interims-Softwareupdates

Berechtigungen und API-Vorgangsdetails für Planungs-Policys

Berechtigungen und API-Vorgangsdetails für Planungsfenster

Berechtigungen und API-Vorgangsdetails für Planungsplan

Berechtigungen und API-Vorgangsdetails für geplante Aktion

Berechtigungen und API-Vorgangsdetails für Ausführungsfenster

Berechtigungen und API-Vorgangsdetails für Ausführungsaktion

Berechtigungen und API-Vorgangsdetails für Data Guard-Gruppe

Für jeden API-Vorgang erforderliche Berechtigungen