Policy-Details für Exadata Cloud Infrastructure
In diesem Thema werden Details zum Schreiben von Policys beschrieben, die den Zugriff auf Exadata Cloud Infrastructure-Ressourcen kontrollieren.
Weitere Informationen zu Policys finden Sie unter "Funktionsweise von Policys".
Eine Beispiel-Policy finden Sie unter "Verwalten von Exadata Cloud Infrastructure-Instanzen durch Datenbankadministratoren zulassen".
- Informationen zu Ressourcentypen
Hier erfahren Sie mehr über Ressourcentypen, die Sie in Ihren Policys verwenden können. - Ressourcentypen für Exadata Cloud Service-Instanzen
- Unterstützte Variablen
Verwenden Sie Variablen, wenn Sie einer Policy Bedingungen hinzufügen. - Details zu Kombinationen aus Verb und Ressourcentyp
Hier finden Sie die Liste der Berechtigungen und API-Vorgänge, die von jedem Verb abgedeckt werden.
Verwandte Themen
Übergeordnetes Thema: Referenzdokumentation für Exadata Cloud Infrastructure
Ressourcentypen
Hier erfahren Sie mehr über Ressourcentypen, die Sie in Ihren Policys verwenden können.
Ein aggregierter Ressourcentyp umfasst die Liste der individuellen Ressourcentypen, die direkt danach aufgeführt werden. Beispiel: Wenn Sie eine Policy schreiben, um den Zugriff einer Gruppe auf database-family zuzulassen, entspricht das dem Schreiben von separaten Policys, die der Gruppe den Zugriff auf die Ressourcentypen cloud-exadata-infrastructures, cloud-vmclusters, db-nodes, db-homes, databases, database-software-image und backups erteilen. Weitere Informationen finden Sie unter Ressourcentypen.
Übergeordnetes Thema: Policy-Details für Exadata Cloud Infrastructure
Ressourcentypen für Exadata Cloud Service-Instanzen
-
database-family db-multi-cloud-family
database-familycloud-exadata-infrastructurescloud-vmclustersdb-nodesdb-homesdatabasespluggable-databasesexascale-db-storage-vaultsdb-backupsapplication-vipsdbnode-console-connectiondbnode-console-historyscheduling-policiesscheduling-windowsscheduling-planscheduling-actionexecution-windowsexecution-action
db-multi-cloud-familyoracle-db-azure-connectorsoracle-db-azure-blob-mountsoracle-db-azure-blob-containersoracle-db-mci-work-requestsmulti-cloud-resource-discoveriesoracle-db-azure-vaultsoracle-db-azure-keysoracle-db-azure-vault-associationsoracle-db-gcp-connectorsoracle-db-gcp-keyringsoracle-db-gcp-keysoracle-db-aws-connectorsoracle-db-aws-keys
Hinweis
Für die folgenden API-Aufrufe sind zusätzliche Berechtigungen erforderlich:
oracle-db-azure-connectorsmulti-cloud-resource-discoveriesoracle-db-gcp-connectorsoracle-db-gcp-keyrings
Zusätzliche erforderliche Berechtigungen
Um diese APIs zu verwenden, stellen Sie sicher, dass die folgenden Berechtigungen erteilt werden:
CLOUD_VM_CLUSTER_UPDATECLOUD_VM_CLUSTER_INSPECT
Ohne diese Berechtigungen können API-Anforderungen fehlschlagen oder unvollständige Ergebnisse zurückgeben.
Übergeordnetes Thema: Policy-Details für Exadata Cloud Infrastructure
Unterstützte Variablen
Verwenden Sie Variablen, wenn Sie einer Policy Bedingungen hinzufügen.
Exadata Cloud Infrastructure unterstützt nur die allgemeinen Variablen. Weitere Informationen finden Sie unter "Allgemeine Variablen für alle Anforderungen".
Verwandte Themen
Übergeordnetes Thema: Policy-Details für Exadata Cloud Infrastructure
Details zu Kombinationen aus Verb und Ressourcentyp
Hier finden Sie die Liste der Berechtigungen und API-Vorgänge, die von jedem Verb abgedeckt werden.
Weitere Informationen finden Sie unter "Berechtigungen", "Verben" und "Ressourcentypen".
- Database-Family-Ressourcenarten
- Details zu Berechtigungen und API-Vorgängen für Cloud-Exadata-Infrastrukturen
- Details zu Berechtigungen und API-Vorgängen für VM-Cluster
- Berechtigungen und API-Vorgangsdetails für Exascale-DB-Speicher-Vaults
- Details zu Berechtigungen und API-Vorgängen für DB-Knoten
- Details zu Berechtigungen und API-Vorgängen für DB-Knotenkonsolenverbindung
- Berechtigungen und API-Vorgangsdetails für DB-Knotenkonsolenhistorie
- Details zu Berechtigungen und API-Vorgängen für DB-Homes
- Details zu Berechtigungen und API-Vorgängen für DB-Server
- Details zu Berechtigungen und API-Vorgängen für Datenbanksoftwareimage
- Details zu Berechtigungen und API-Vorgängen für integrierbare Datenbanken (PDBs)
- Details zu Berechtigungen und API-Vorgängen für Datenbanken (CDBs)
- Details zu Berechtigungen und API-Vorgängen für DB-Backups
- Details zu Berechtigungen und API-Vorgängen für Data Guard-Verknüpfung
- Berechtigungen und API-Vorgangsdetails für Data Guard-Gruppe
- Details zu Berechtigungen und API-Vorgängen für Keystore
- Details zu Berechtigungen und API-Vorgängen für Anwendungs-VIPs
- Details zu Berechtigungen und API-Vorgängen für Interims-Softwareupdates
- Details zu Berechtigungen und API-Vorgängen für Planungs-Policys
- Details zu Berechtigungen und API-Vorgängen für Planungsfenster
- Berechtigungen und API-Vorgangsdetails für Planungsplan
- Details zu Berechtigungen und API-Vorgängen für geplante Aktion
- Details zu Berechtigungen und API-Vorgängen für Ausführungsfenster
- Details zu Berechtigungen und API-Vorgängen für Ausführungsaktionen
- Berechtigungen und API-Vorgangsdetails für Oracle DB Azure Connectors
- Berechtigungen und API-Vorgangsdetails für Oracle DB Azure Blob Mounts
- Berechtigungen und API-Vorgangsdetails für Oracle DB Azure Blob-Container
- Berechtigungen und API-Vorgangsdetails für Oracle DB MCI-Arbeitsanforderungen
- Berechtigungen und API-Vorgangsdetails für Multicloud-Ressourcen-Discovery
- Berechtigungen und API-Vorgangsdetails für Oracle DB Azure Vaults
- Berechtigungen und API-Vorgangsdetails für Oracle DB-Azure-Schlüssel
- Berechtigungen und API-Vorgangsdetails für Oracle DB Azure Vault-Verknüpfungen
- Berechtigungen und API-Vorgangsdetails für Oracle DB GCP-Connectors
- Berechtigungen und API-Vorgangsdetails für Oracle DB GCP Keyrings
- Berechtigungen und API-Vorgangsdetails für Oracle DB-GCP-Schlüssel
- Berechtigungen und API-Vorgangsdetails für Oracle DB AWS Identity Connectors
- Berechtigungs- und API-Vorgangsdetails für Oracle DB AWS Key
- Für jeden API-Vorgang erforderliche Berechtigungen
Verwandte Themen
Übergeordnetes Thema: Policy-Details für Exadata Cloud Infrastructure
Database-Family-Ressourcentypen
Die Berechtigungen nehmen in dieser Reihenfolge zu: inspect > read > use > manage. Ein Pluszeichen (+) in einer Tabellenzelle gibt den inkrementellen Zugriff im Vergleich zur Zelle direkt darüber an, während "Keine zusätzlichen" keinen inkrementellen Zugriff angibt.
Beispiel: Das Verb read für den Ressourcentyp vmclusters deckt keine zusätzlichen Berechtigungen oder API-Vorgänge gegenüber dem Verb inspect ab. Das Verb use enthält jedoch eine weitere Berechtigung und deckt einen weiteren Vorgang vollständig und noch einen weiteren teilweise ab.
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Cloud-Exadata-Infrastrukturen
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für cloud-exadata-infrastructures aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect | CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
|
Keine |
| read | Keine zusätzlichen | Keine zusätzlichen | Keine |
| use | CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
ConfigureExascaleCloudExadataInfrastructure |
ChangeCloudExadataInfrastructureCompartment (erfordert auch use cloud-vmclusters, use db-homes, use databases und inspect db-backups)
|
| manage |
USE +
|
UpdateCloudExadataInfrastructure
|
CreateCloudExadataInfrastructure, DeleteCloudExadataInfrastructure, AddStorageCapacityCloudExadataInfrastructure (erfordern auch use cloud-vmclusters)
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für VM-Cluster
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für cloud-vmclusters aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect | CLOUD_VM_CLUSTER_INSPECT |
|
Keine |
| read | Keine zusätzlichen | Keine zusätzlichen | Keine |
| use |
READ +
|
Keine zusätzlichen | ChangeCloudVmClusterCompartment (erfordert auch use db-homes, use databases und inspect db-backups)
|
| manage |
USE +
|
UpdateCloudVmCluster
|
CreateCloudVmCluster, DeleteCloudVmCluster (beide erfordern auch manage db-homes, manage databases, use vnics und use subnets); RemoveVmFromCloudVmCluster, AddVmToCloudVmCluster (beide erfordern auch use cloud_exadata_infrastructure_update) |
Die Berechtigung
CLOUD_VM_CLUSTER_UPDATE_SSH_KEY ist eine Berechtigung mit hoher Berechtigung, mit der der Benutzer ein root-Benutzer auf der Gast-VM sein und andere Clusteraktualisierungsvorgänge auf der Gast-VM mit dbaascli ausführen kann.
- So lassen Sie Aktualisierungsvorgänge zu:
allow group abc to use cloud-vmclusters in compartment comp1 - So lassen Sie nur die CPU skalieren:
allow group abc to use cloud-vmclusters in compartment comp1 where request.permission = 'CLOUD_VM_CLUSTER_UPDATE_CPU' - So lassen Sie GI-Updates und beliebige Skalierungsvorgänge zu:
allow group abc to use cloud-vmclusters in compartment comp1 where any { request.permission = 'CLOUD_VM_CLUSTER_UPDATE_CPU', request.permission = 'CLOUD_VM_CLUSTER_UPDATE_EXADATA_STORAGE', request.permission = 'CLOUD_VM_CLUSTER_UPDATE_MEMORY', request.permission = 'CLOUD_VM_CLUSTER_UPDATE_LOCAL_STORAGE'', request.permission = 'CLOUD_VM_CLUSTER_UPDATE_GI_SOFTWARE'} - So lassen Sie Vorgänge mit Ausnahme von "SSH-Schlüssel" zu:
allow group abc to use cloud-vmclusters in compartment comp1 where all { request.permission != 'CLOUD_VM_CLUSTER_UPDATE_SSH_KEY' , request.permission != 'CLOUD_VM_CLUSTER_UPDATE' }
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Exascale-DB-Speicher-Vaults
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für exascale-db-storage-vaults aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect | EXASCALE_DB_STORAGE_VAULT_INSPECT |
|
Keine |
| read | Keine zusätzlichen | Keine zusätzlichen | Keine |
| use |
READ +
|
|
Keine |
| manage |
USE +
|
|
Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für DB-Knoten
Bei Exadata Cloud Infrastructure-VM-Clustern wird der Datenbankknoten manchmal als virtuelle Maschine bezeichnet.
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für db-nodes aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect |
|
|
Keine |
| read |
Keine zusätzlichen |
Keine zusätzlichen |
Keine |
| use | DB_NODE_UPDATE |
UpdateDbNode |
Keine |
| manage |
USE +
|
|
Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für DB-Knotenkonsolenverbindung
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für dbnode-console-connection aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect |
|
|
Keine |
| read | Keine zusätzlichen | Keine zusätzlichen | Keine |
| use |
READ +
|
|
Keine |
| manage |
USE +
|
|
Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für DB-Knotenkonsolenhistorie
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für dbnode-console-history aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect |
|
|
Keine |
| read |
INSPECT +
|
|
Keine |
| use |
READ +
|
|
Keine |
| manage |
USE +
|
|
Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für DB-Homes
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für db-homes aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect | DB_HOME_INSPECT |
|
Keine |
| read | Keine zusätzlichen | Keine zusätzlichen | Keine |
| use | DB_HOME_UPDATE |
UpdateDBHome
|
ChangeCloudVmClusterCompartment (erfordert auch use cloud-vmclusters, use databases, und inspect backups)
|
| manage |
USE +
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für DB-Server
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für dbServers aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
|
INSPECT |
|
Keine |
|
|
READ |
Keine zusätzlichen |
Keine zusätzlichen |
Keine |
|
USE |
READ +
|
Keine |
|
|
MANAGE |
Keine zusätzlichen |
Keine zusätzlichen |
Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Datenbanksoftwareimage
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für database-software-image aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect | DB_SOFTWARE_IMG_INSPECT |
|
Keine |
| read | Keine zusätzlichen | Keine | Keine |
| use |
READ +
|
|
Keine |
| manage |
USE +
|
|
Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für integrierbare Datenbanken (PDBs)
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für pluggable-databases aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect | PLUGGABLE_DATABASE_INSPECT |
|
|
|
|
Keine zusätzlichen |
|
|
| read |
INSPECT +
|
Keine zusätzlichen |
|
| use |
READ +
|
Keine zusätzlichen |
|
|
|
Keine zusätzlichen |
|
|
|
|
Keine zusätzlichen |
|
|
| manage |
USE +
|
Keine zusätzlichen |
|
|
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Datenbanken (CDBs)
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für databases aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect | DATABASE_INSPECT |
|
|
| read |
INSPECT+
|
Keine zusätzlichen | Keine zusätzlichen |
| use |
READ +
|
|
|
| manage |
USE +
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für DB-Backups
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für db-backups aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect | DB_BACKUP_INSPECT |
|
ChangeCloudVmClusterCompartment (erfordert auch use cloud-vmclusters, use db-homes und use databases)
|
| read |
INSPECT +
|
Keine | RestoreDatabase (erfordert auch use databases)
|
| use | Keine zusätzlichen | Keine zusätzlichen | Keine |
| manage |
USE +
|
DeleteBackup
|
CreateBackup (erfordert auch read databases)
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Data Guard-Verknüpfung
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für data-guard-association aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
|
INSPECT |
|
|
|
|
READ |
Keine zusätzlichen |
Keine zusätzlichen |
Keine |
|
USE |
READ +
|
|
|
|
MANAGE |
USE +
|
|
Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Data Guard-Gruppe
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für Data Guard mit mehreren Standbydatenbanken aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
|
INSPECT |
|
|
|
|
READ |
Keine zusätzlichen |
Keine zusätzlichen |
Keine |
|
USE |
READ + Standby:
Primär:
|
|
DataguardAction (Switchover, Failover, Neu instanziieren,, UpdateDatabase) Benötigt nur |
|
MANAGE |
USE +
|
|
Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Keystore
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für key-stores aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
|
INSPECT |
|
|
|
|
READ |
Keine zusätzlichen |
Keine zusätzlichen |
Keine |
|
USE |
READ +
|
|
|
|
MANAGE |
USE + |
|
Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Anwendungs-VIPs
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für application-vips aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect | APPLICATION_VIP_INSPECT |
|
Keine |
| read |
INSPECT + |
Keine zusätzlichen |
Keine |
| use |
READ + |
Keine zusätzlichen |
Keine |
| manage |
USE +
|
|
Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Interims-Softwareupdates
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für oneoffPatch aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| inspect | ONEOFF_PATCH_INSPECT |
|
|
| read |
INSPECT + Keine zusätzlichen |
|
Keine |
| use |
READ +
|
Keine zusätzlichen |
|
| manage |
USE +
|
Keine zusätzlichen |
|
Verwandte Themen
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Planungs-Policys
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für scheduling-policies aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | SCHEDULING_POLICY_INSPECT |
|
|
| READ | Keine zusätzlichen | Keine zusätzlichen | Keine |
| USE |
READ+
|
Keine zusätzlichen |
|
| MANAGE |
USE +
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Planungsfenster
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für scheduling-windows aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | SCHEDULING_WINDOW_INSPECT |
|
|
| READ | Keine zusätzlichen | Keine zusätzlichen | Keine |
| USE |
READ+
|
Keine zusätzlichen |
|
| MANAGE |
USE +
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Planungsplan
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für scheduling-plan aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
|
Keine |
| READ | Keine zusätzlichen | Keine zusätzlichen | Keine |
| USE |
READ+
|
|
|
| MANAGE |
USE +
|
|
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für geplante Aktion
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für scheduled-action aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
|
Keine |
| READ | Keine zusätzlichen | Keine zusätzlichen | Keine |
| USE |
READ+
|
|
|
| MANAGE |
USE +
|
|
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Ausführungsfenster
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für execution-windows aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
|
Keine |
| READ | Keine zusätzlichen | Keine zusätzlichen | Keine |
| USE |
READ+
|
|
|
| MANAGE |
USE +
|
|
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Ausführungsaktion
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für execution-action aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
|
Keine |
| READ | Keine zusätzlichen | Keine zusätzlichen | Keine |
| USE |
READ+
|
|
|
| MANAGE |
USE +
|
|
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Oracle DB Azure Connectors
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für oracle-db-azure-connectors aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | ORACLE_DB_AZURE_CONNECTOR_INSPECT |
ListOracleDbAzureConnectors |
Keine |
| READ |
PRÜFEN+
|
GetOracleDbAzureConnector |
Keine |
| USE |
READ+
|
UpdateOracleDbAzureConnector |
Keine |
| MANAGE |
USE +
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Oracle DB Azure Blob Mounts
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für oracle-db-azure-blob-mounts aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | ORACLE_DB_AZURE_BLOB_MOUNT_INSPECT |
ListOracleDbAzureBlobMounts |
Keine |
| READ |
PRÜFEN+
|
GetOracleDbAzureBlobMount |
Keine |
| USE |
READ+
|
UpdateOracleDbAzureBlobMount |
Keine |
| MANAGE |
USE +
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Oracle DB Azure Blob-Container
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für oracle-db-azure-blob-containers aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | ORACLE_DB_AZURE_BLOB_CONTAINER_INSPECT |
ListOracleDbAzureBlobContainers |
Keine |
| READ |
PRÜFEN+
|
GetOracleDbAzureBlobContainer |
Keine |
| USE |
READ+
|
UpdateOracleDbAzureBlobContainer |
Keine |
| MANAGE |
USE +
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Oracle DB MCI-Arbeitsanforderungen
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für oracle-db-mci-work-requests aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | ORACLE_DB_MULTI_CLOUD_WORK_REQUEST_INSPECT |
Keine zusätzlichen |
|
| READ |
PRÜFEN+
|
|
Keine |
| USE | Keine zusätzlichen | Keine zusätzlichen | Keine |
| MANAGE |
USE +
|
|
Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Multicloud-Ressourcen-Discovery
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für multi-cloud-resource-discoveries aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | MULTICLOUD_DISCOVERY_INSPECT |
ListMultiCloudResourceDiscoveries |
Keine |
| READ |
PRÜFEN+
|
GetMultiCloudResourceDiscovery |
Keine |
| USE |
READ+
|
UpdateMultiCloudResourceDiscovery |
Keine |
| MANAGE |
USE +
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Oracle DB Azure-Vaults
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für oracle-db-azure-vaults aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | ORACLE_DB_AZURE_VAULT_INSPECT |
ListOracleDbAzureVaults |
Keine |
| READ |
PRÜFEN+
|
GetOracleDbAzureVault |
Keine |
| USE |
READ+
|
Keine zusätzlichen |
|
| MANAGE |
USE +
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Oracle DB Azure-Schlüssel
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für oracle-db-azure-keys aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | ORACLE_DB_AZURE_KEY_INSPECT |
ListOracleDbAzureKeys |
Keine |
| READ |
PRÜFEN+
|
GetOracleDbAzureKey |
Keine |
| USE | Keine zusätzlichen | Keine zusätzlichen | Keine |
| MANAGE | Keine zusätzlichen | Keine zusätzlichen | Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Oracle DB Azure Vault-Verknüpfungen
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für oracle-db-azure-vault-associations aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | ORACLE_DB_AZURE_ASSOCIATION_INSPECT |
ListOracleDbAzureVaultAssociations |
Keine |
| READ |
PRÜFEN+
|
GetOracleDbAzureVaultAssociation |
Keine |
| USE |
READ+
|
UpdateOracleDbAzureVaultAssociation |
Keine |
| MANAGE |
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Oracle DB GCP Connectors
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für oracle-db-gcp-connectors aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | ORACLE_DB_GCP_IDENTITY_CONNECTOR_INSPECT |
ListOracleDbGcpIdentityConnectors |
Keine |
| READ |
PRÜFEN+
|
GetOracleDbGcpIdentityConnector |
Keine |
| USE |
READ+
|
UpdateOracleDbGcpIdentityConnector |
Keine |
| MANAGE |
USE+
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Oracle DB GCP Keyrings
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für oracle-db-gcp-keyrings aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | ORACLE_DB_GCP_KEY_RING_INSPECT |
ListOracleDbGcpKeyRings |
Keine |
| READ |
PRÜFEN+
|
GetOracleDbGcpKeyRing |
Keine |
| USE |
READ+
|
|
Keine |
| MANAGE |
USE+
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Oracle DB-GCP-Schlüssel
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für oracle-db-gcp-keys aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | ORACLE_DB_GCP_KEY_INSPECT |
ListOracleDbGcpKeys |
Keine |
| READ |
PRÜFEN+
|
GetOracleDbGcpKey |
Keine |
| USE |
READ+ Keine zusätzlichen |
Keine zusätzlichen | Keine |
| MANAGE |
USE+ Keine zusätzlichen |
Keine zusätzlichen | Keine |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Oracle DB AWS Identity Connectors
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für OracleDbAwsIdentityConnectors aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | ORACLE_DB_AWS_IDENTITY_CONNECTOR_INSPECT |
ListOracleDbAwsIdentityConnectors |
Keine |
| READ |
PRÜFEN+
|
GetOracleDbAwsIdentityConnector |
Keine |
| USE |
READ+
|
Keine zusätzlichen |
|
| MANAGE |
USE+
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Berechtigungen und API-Vorgangsdetails für Oracle DB-AWS-Schlüssel
In der folgenden Tabelle werden Berechtigungen und API-Vorgänge für OracleDbAwsKey aufgeführt.
| Verben | Berechtigungen | Vollständig abgedeckte APIs | Teilweise abgedeckte APIs |
|---|---|---|---|
| INSPECT | ORACLE_DB_AWS_KEY_INSPECT |
ListOracleDbAwsKeys |
Keine |
| READ |
PRÜFEN+
|
GetOracleDbAwsKey |
Keine |
| USE |
READ+
|
Keine zusätzlichen |
|
| MANAGE |
USE+
|
Keine zusätzlichen |
|
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen
Für jeden API-Vorgang erforderliche Berechtigungen
Datenbank-API-Vorgänge
Informationen zu Berechtigungen finden Sie unter:
Die folgende Liste der API-Vorgänge und Berechtigungen nach API-Vorgang.
Tabelle 6-7: Cloud-Exadata-Infrastrukturressource
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListCloudExadataInfrastructures
|
CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
GetCloudExadataInfrastructure
|
CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
CreateCloudExadataInfrastructure
|
CLOUD_EXADATA_INFRASTRUCTURE_CREATE |
UpdateCloudExadataInfrastructure
|
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
ChangeCloudExadataInfrastructureCompartment
|
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
DeleteCloudExadataInfrastructure
|
CLOUD_EXADATA_INFRASTRUCTURE_DELETE |
AddStorageCapacityCloudExadataInfrastructure |
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
ListSchedulingPolicies |
SCHEDULING_POLICY_INSPECT |
GetSchedulingPolicy |
SCHEDULING_POLICY_INSPECT |
UpdateSchedulingPolicy |
SCHEDULING_POLICY_INSPECT & SCHEDULING_POLICY_UPDATE |
ChangeSchedulingPolicyCompartment |
SCHEDULING_POLICY_INSPECT & SCHEDULING_POLICY_UPDATE |
ListRecommendedScheduledActions |
SCHEDULING_POLICY_INSPECT & SCHEDULING_POLICY_UPDATE |
CreateSchedulingPolicy |
SCHEDULING_POLICY_INSPECT & SCHEDULING_POLICY_CREATE |
DeleteSchedulingPolicy |
SCHEDULING_POLICY_INSPECT & SCHEDULING_POLICY_DELETE |
ListSchedulingWindows |
SCHEDULING_WINDOW_INSPECT |
GetSchedulingWindow |
SCHEDULING_WINDOW_INSPECT |
UpdateSchedulingWindow |
SCHEDULING_WINDOW_INSPECT & SCHEDULING_WINDOW_UPDATE |
CreateSchedulingWindow |
SCHEDULING_WINDOW_INSPECT & SCHEDULING_WINDOW_CREATE |
DeleteSchedulingWindow |
SCHEDULING_WINDOW_INSPECT & SCHEDULING_WINDOW_DELETE |
ListSchedulingPlans |
CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
GetSchedulingPlan |
CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
CreateSchedulingPlan |
CLOUD_EXADATA_INFRASTRUCTURE_CREATE |
ChangeSchedulingPlanCompartment |
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
ReorderScheduledActions |
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
CascadingDeleteSchedulingPlan |
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
DeleteSchedulingPlan |
CLOUD_EXADATA_INFRASTRUCTURE_DELETE |
ListScheduledActions |
CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
GetScheduledAction |
CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
ListParamsForActionType |
CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
ReorderScheduledActions |
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
CreateScheduledAction |
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
DeleteScheduledAction |
CLOUD_EXADATA_INFRASTRUCTURE_DELETE |
ListExecutionWindows |
CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
GetExecutionWindow |
CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
UpdateExecutionWindow |
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
ReorderExecutionActions |
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
CancelExecutionWindow |
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
CreateExecutionWindow |
CLOUD_EXADATA_INFRASTRUCTURE_CREATE |
DeleteExecutionWindow |
CLOUD_EXADATA_INFRASTRUCTURE_DELETE |
ListExecutionActions |
CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
GetExecutionAction |
CLOUD_EXADATA_INFRASTRUCTURE_INSPECT |
UpdateExecutionAction |
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
MoveExecutionActionMember |
CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
CreateExecutionAction |
CLOUD_EXADATA_INFRASTRUCTURE_CREATE |
DeleteExecutionAction |
CLOUD_EXADATA_INFRASTRUCTURE_DELETE |
Tabelle 6-8: Cloud-VM-Cluster
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListCloudVmClusters
|
CLOUD_VM_CLUSTER_INSPECT |
GetCloudVmCluster |
CLOUD_VM_CLUSTER_INSPECT |
CreateCloudVmCluster |
CLOUD_VM_CLUSTER_CREATE, CLOUD_EXADATA_INFRASTRUCTURE_UPDATE, VNIC_CREATE and VNIC_ATTACH und SUBNET_ATTACH und (erforderlich, wenn privates DNS verwendet wird: DNS_ZONE_READ, DNS_RECORD_UPDATE, DNS_ZONE_CREATE DNS_VIEW_INSPECT)
|
ChangeCloudVmClusterCompartment |
CLOUD_VM_CLUSTER_UPDATE |
UpdateCloudVmCluster |
CLOUD_VM_CLUSTER_UPDATE und CLOUD_EXADATA_INFRASTRUCTURE_UPDATE |
GetCloudVmClusterIormConfig |
CLOUD_VM_CLUSTER_INSPECT |
UpdateCloudVmClusterIormConfig |
CLOUD_VM_CLUSTER_UPDATE |
DeleteCloudVmCluster |
CLOUD_VM_CLUSTER_DELETE und CLOUD_EXADATA_INFRASTRUCTURE_UPDATE und DB_HOME_DELETE sowie VNIC_DELETE und SUBNET_DETACH und VNIC_DETACH und (bei Verwendung von privatem DNS erforderlich: DNS_ZONE_READ, DNS_RECORD_UPDATE, DNS_ZONE_DELETE)
|
AddVmToCloudVmCluster |
CLOUD_VM_CLUSTER_UPDATE und CLOUD_EXADATA_INFRASTRUCTURE_UPDATE und (erforderlich, wenn privates DNS verwendet wird: DNS_ZONE_READ, DNS_RECORD_UPDATE, DNS_ZONE_CREATE, DNS_VIEW_INSPECT)
|
RemoveVmFromCloudVmCluster |
CLOUD_VM_CLUSTER_UPDATE und CLOUD_EXADATA_INFRASTRUCTURE_UPDATE und (erforderlich, wenn privates DNS verwendet wird: DNS_ZONE_READ, DNS_RECORD_UPDATE, DNS_ZONE_DELETE)
|
Tabelle 6-9: Updates und Updatehistorie für Cloud-VM-Clusterwartung
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListCloudVmClusterUpdates |
CLOUD_VM_CLUSTER_INSPECT |
GetCloudVmClusterUpdate |
CLOUD_VM_CLUSTER_INSPECT |
ListCloudVmClusterUpdateHistoryEntries |
CLOUD_VM_CLUSTER_INSPECT |
GetCloudVmClusterUpdateHistoryEntry |
CLOUD_VM_CLUSTER_INSPECT |
Tabelle 6-10: Virtuelle Maschinen/Knoten
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListDbNodes |
DB_NODE_INSPECT |
GetDbNode |
DB_NODE_INSPECT |
DbNodeAction |
DB_NODE_POWER_ACTIONS |
Tabelle 6-11: Datenbank-Homes
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListDbHomes |
DB_HOME_INSPECT |
GetDbHome |
DB_HOME_INSPECT |
ListDbHomePatches |
DB_HOME_INSPECT |
ListDbHomePatchHistoryEntries |
DB_HOME_INSPECT |
GetDbHomePatch |
DB_HOME_INSPECT |
GetDbHomePatchHistoryEntry |
DB_HOME_INSPECT |
CreateDbHome |
Um automatische Backups für die Datenbank zu aktivieren, benötigen Sie auch |
UpdateDbHome |
DB_HOME_UPDATE |
DeleteDbHome |
Wenn automatische Backups aktiviert sind, ist auch Wenn Sie beim Beenden ein abschließendes Backup ausführen, benötigen Sie auch |
Tabelle 6-12: Datenbanken (CDB)
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListDatabases |
DATABASE_INSPECT |
GetDatabase |
DATABASE_INSPECT |
CreateDatabase |
Um automatische Backups zu aktivieren, benötigen Sie auch |
UpdateDatabase |
Um automatische Backups zu aktivieren, benötigen Sie auch |
DeleteDatabase |
Für neues Ressourcenmodell mit VM-Clusterressource:
|
enableDatabaseManagement |
DATABASE_INSPECT und DATABASE_UPDATE |
disableDatabaseManagement |
DATABASE_INSPECT und DATABASE_UPDATE |
disableDatabaseManagement |
DATABASE_INSPECT und DATABASE_UPDATE |
Tabelle 6-13: Integrierbare Datenbanken (PDBs)
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListPluggableDatabase |
PLUGGABLE_DATABASE_INSPECT |
GetPluggableDatabase |
PLUGGABLE_DATABASE_INSPECT |
CreatePluggableDatabase |
PLUGGABLE_DATABASE_CREATE, DATABASE_INSPECT und DATABASE_UPDATE |
UpdatePluggableDatabase |
PLUGGABLE_DATABASE_INSPECT und PLUGGABLE_DATABASE_UPDATE |
StartPluggableDatabase |
PLUGGABLE_DATABASE_INSPECT und PLUGGABLE_DATABASE_UPDATE |
StopPluggableDatabase |
PLUGGABLE_DATABASE_INSPECT und PLUGGABLE_DATABASE_UPDATE |
DeletePluggableDatabase |
PLUGGABLE_DATABASE_DELETE, DATABASE_INSPECT und DATABASE_UPDATE |
LocalClonePluggableDatabase |
PLUGGABLE_DATABASE_INSPECT, PLUGGABLE_DATABASE_UPDATE, PLUGGABLE_DATABASE_CONTENT_READ, PLUGGABLE_DATABASE_CONTENT_WRITE, PLUGGABLE_DATABASE_CREATE, DATABASE_INSPECT und DATABASE_UPDATE |
RemoteClonePluggableDatabase |
PLUGGABLE_DATABASE_INSPECT, PLUGGABLE_DATABASE_UPDATE, PLUGGABLE_DATABASE_CONTENT_READ, PLUGGABLE_DATABASE_CONTENT_WRITE, PLUGGABLE_DATABASE_CREATE, DATABASE_INSPECT und DATABASE_UPDATE |
enableDatabaseManagement |
DATABASE_INSPECT und DATABASE_UPDATE |
disableDatabaseManagement |
DATABASE_INSPECT und DATABASE_UPDATE |
disableDatabaseManagement |
DATABASE_INSPECT und DATABASE_UPDATE |
Tabelle 6-14: Systemausprägungen und Datenbankversionen
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListDbSystemShapes |
(Keine Berechtigungen erforderlich, für jeden verfügbar) |
ListDbVersions |
(Keine Berechtigungen erforderlich, für jeden verfügbar) |
Tabelle 6-15: Oracle Data Guard-Verknüpfungen
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
GetDataGuardAssociation |
DATABASE_INSPECT |
ListDataGuardAssociations |
DATABASE_INSPECT |
CreateDataGuardAssociation |
DB_SYSTEM_UPDATE, DB_HOME_CREATE, DB_HOME_UPDATE, DATABASE_CREATE und DATABASE_UPDATE |
SwitchoverDataGuardAssociation |
DATABASE_UPDATE |
FailoverDataGuardAssociation |
DATABASE_UPDATE |
ReinstateDataGuardAssociation |
DATABASE_UPDATE |
Tabelle 6-16: Backups und Datenbankwiederherstellung
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
GetBackup |
DB_BACKUP_INSPECT |
ListBackups |
DB_BACKUP_INSPECT |
CreateBackup |
DB_BACKUP_CREATE und DATABASE_CONTENT_READ |
DeleteBackup |
DB_BACKUP_DELETE und DB_BACKUP_INSPECT |
RestoreDatabase |
DB_BACKUP_INSPECT und DB_BACKUP_CONTENT_READ und DATABASE_CONTENT_WRITE |
Tabelle 6-17: Anwendungs-VIP
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
CreateApplicationVip |
APPLICATION_VIP_CREATE, CLOUD_VM_CLUSTER_UPDATE und PRIVATE_IP_CREATE sowie PRIVATE_IP_ASSIGN und VNIC_ASSIGN und SUBNET_ATTACH |
DeleteApplicationVip |
APPLICATION_VIP_DELETE, CLOUD_VM_CLUSTER_UPDATE und PRIVATE_IP_DELETE sowie PRIVATE_IP_UNASSIGN und VNIC_UNASSIGN und SUBNET_DETACH |
ListApplicationVips |
APPLICATION_VIP_INSPECT |
ListApplicationVips |
APPLICATION_VIP_INSPECT |
Tabelle 6-18: Serieller Konsolenzugriff auf VM
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
AddVirtualMachineToVmCluster |
VM_CLUSTER_UPDATE und EXADATA_INFRASTRUCTURE_UPDATE |
RemoveVirtualMachineFromVmCluster |
VM_CLUSTER_UPDATE und EXADATA_INFRASTRUCTURE_UPDATE |
CreateDbNodeConsoleConnection |
DBNODE_CONSOLE_CONNECTION_CREATE und DBNODE_CONSOLE_CONNECTION_INSPECT |
GetDbNodeConsoleConnection |
DBNODE_CONSOLE_CONNECTION_INSPECT |
ListDbNodeConsoleConnections |
DBNODE_CONSOLE_CONNECTION_INSPECT |
DeleteDbNodeConsoleConnection |
DBNODE_CONSOLE_CONNECTION_DELETE |
UpdateDbNodeConsoleConnection |
DBNODE_CONSOLE_CONNECTION_UPDATE |
UpdateDbNode |
DB_NODE_UPDATE |
Tabelle 6-19: Oracle DB Azure Connector-Ressource
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListOracleDbAzureConnectors |
ORACLE_DB_AZURE_CONNECTOR_INSPECT |
GetOracleDbAzureConnector |
ORACLE_DB_AZURE_CONNECTOR_READ |
CreateOracleDbAzureConnector |
ORACLE_DB_AZURE_CONNECTOR_CREATE |
UpdateOracleDbAzureConnector |
ORACLE_DB_AZURE_CONNECTOR_UPDATE |
ChangeOracleDbAzureConnectorCompartment |
ORACLE_DB_AZURE_CONNECTOR_MOVE |
DeleteOracleDbAzureConnector |
ORACLE_DB_AZURE_CONNECTOR_DELETE |
Tabelle 6-20: Oracle DB Azure Blob Container Resource
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListOracleDbAzureBlobContainers |
ORACLE_DB_AZURE_BLOB_CONTAINER_INSPECT |
CreateOracleDbAzureBlobContainer |
ORACLE_DB_AZURE_BLOB_CONTAINER_CREATE |
ChangeOracleDbAzureBlobContainerCompartment |
ORACLE_DB_AZURE_BLOB_CONTAINER_MOVE |
GetOracleDbAzureBlobContainer |
ORACLE_DB_AZURE_BLOB_CONTAINER_READ |
UpdateOracleDbAzureBlobContainer |
ORACLE_DB_AZURE_BLOB_CONTAINER_UPDATE |
DeleteOracleDbAzureBlobContainer |
ORACLE_DB_AZURE_BLOB_CONTAINER_DELETE |
Tabelle 6-21: Oracle DB Azure Blob Mount-Ressource
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListOracleDbAzureBlobMounts |
ORACLE_DB_AZURE_BLOB_MOUNT_INSPECT |
CreateOracleDbAzureBlobMount |
ORACLE_DB_AZURE_BLOB_MOUNT_CREATE |
ChangeOracleDbAzureBlobMountCompartment |
ORACLE_DB_AZURE_BLOB_MOUNT_MOVE |
GetOracleDbAzureBlobMount |
ORACLE_DB_AZURE_BLOB_MOUNT_READ |
UpdateOracleDbAzureBlobMount |
ORACLE_DB_AZURE_BLOB_MOUNT_UPDATE |
DeleteOracleDbAzureBlobMount |
ORACLE_DB_AZURE_BLOB_MOUNT_DELETE |
Tabelle 6-22: Arbeitsanforderungsressource
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListWorkRequests |
ORACLE_DB_MULTI_CLOUD_WORK_REQUEST_INSPECT |
GetWorkRequest |
ORACLE_DB_MULTI_CLOUD_WORK_REQUEST_READ |
CancelWorkRequest |
ORACLE_DB_MULTI_CLOUD_WORK_REQUEST_CANCEL |
ListWorkRequestErrors |
ORACLE_DB_MULTI_CLOUD_WORK_REQUEST_INSPECT |
ListWorkRequestLogs |
ORACLE_DB_MULTI_CLOUD_WORK_REQUEST_INSPECT |
Tabelle 6-23: Ressource MultiCloudResourceDiscovery
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListMultiCloudResourceDiscoveries |
MULTICLOUD_DISCOVERY_INSPECT |
CreateMultiCloudResourceDiscovery |
MULTICLOUD_DISCOVERY_CREATE |
ChangeMultiCloudResourceDiscoveryCompartment |
MULTICLOUD_DISCOVERY_MOVE |
GetMultiCloudResourceDiscovery |
MULTICLOUD_DISCOVERY_READ |
UpdateMultiCloudResourceDiscovery |
MULTICLOUD_DISCOVERY_UPDATE |
DeleteMultiCloudResourceDiscovery |
MULTICLOUD_DISCOVERY_DELETE |
Tabelle 6-24: Ressource OracleDbAzureVault
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListOracleDbAzureVaults |
ORACLE_DB_AZURE_VAULT_INSPECT |
CreateOracleDbAzureVault |
ORACLE_DB_AZURE_VAULT_CREATE |
ChangeOracleDbAzureVaultCompartment |
ORACLE_DB_AZURE_VAULT_MOVE |
RefreshOracleDbAzureVault |
ORACLE_DB_AZURE_VAULT_REFRESH |
GetOracleDbAzureVault |
ORACLE_DB_AZURE_VAULT_READ |
UpdateOracleDbAzureVault |
ORACLE_DB_AZURE_VAULT_UPDATE |
DeleteOracleDbAzureVault |
ORACLE_DB_AZURE_VAULT_DELETE |
Tabelle 6-25: Ressource OracleDbAzureKey
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListOracleDbAzureKeys |
ORACLE_DB_AZURE_KEY_INSPECT |
GetOracleDbAzureKey |
ORACLE_DB_AZURE_KEY_READ |
Tabelle 6-26: Ressource OracleDbAzureVaultAssociation
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListOracleDbAzureVaultAssociations |
ORACLE_DB_AZURE_ASSOCIATION_INSPECT |
CreateOracleDbAzureVaultAssociation |
ORACLE_DB_AZURE_ASSOCIATION_CREATE |
ChangeOracleDbAzureVaultAssociationCompartment |
ORACLE_DB_AZURE_ASSOCIATION_MOVE |
GetOracleDbAzureVaultAssociation |
ORACLE_DB_AZURE_ASSOCIATION_READ |
UpdateOracleDbAzureVaultAssociation |
ORACLE_DB_AZURE_ASSOCIATION_UPDATE |
DeleteOracleDbAzureVaultAssociation |
ORACLE_DB_AZURE_ASSOCIATION_DELETE |
CascadingDeleteOracleDbAzureVaultAssociation |
ORACLE_DB_AZURE_ASSOCIATION_DELETE |
createDbNodeConsoleHistory |
DBNODE_CONSOLE_HISTORY_CREATE &DBNODE_CONSOLE_HISTORY_INSPECT |
getDbNodeConsoleHistory |
DBNODE_CONSOLE_HISTORY_INSPECT |
getDbNodeConsoleHistoryContent |
DBNODE_CONSOLE_HISTORY_CONTENT_READ |
listDbNodeConsoleHistories |
DBNODE_CONSOLE_HISTORY_INSPECT |
updateDbNodeConsoleHistory |
DBNODE_CONSOLE_HISTORY_UPDATE |
deleteDbNodeConsoleHistory |
DBNODE_CONSOLE_HISTORY_DELETE |
Tabelle 6-27: OracleDbGcpIdentityConnectors
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListOracleDbGcpIdentityConnectors |
ORACLE_DB_GCP_IDENTITY_CONNECTOR_INSPECT |
GetOracleDbGcpIdentityConnector |
ORACLE_DB_GCP_IDENTITY_CONNECTOR_READ |
CreateOracleDbGcpIdentityConnector |
ORACLE_DB_GCP_IDENTITY_CONNECTOR_CREATE |
UpdateOracleDbGcpIdentityConnector |
ORACLE_DB_GCP_IDENTITY_CONNECTOR_UPDATE |
ChangeOracleDbGcpIdentityConnectorCompartment |
ORACLE_DB_GCP_IDENTITY_CONNECTOR_MOVE |
DeleteOracleDbGcpIdentityConnector |
ORACLE_DB_GCP_IDENTITY_CONNECTOR_DELETE |
Tabelle 6-28: OracleDbGcpKeyRings
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListOracleDbGcpKeyRings |
ORACLE_DB_GCP_KEY_RING_INSPECT |
CreateOracleDbGcpKeyRing |
ORACLE_DB_GCP_KEY_RING_CREATE |
ChangeOracleDbGcpKeyRingCompartment |
ORACLE_DB_GCP_KEY_RING_MOVE |
RefreshOracleDbGcpKeyRing |
ORACLE_DB_GCP_KEY_RING_REFRESH |
GetOracleDbGcpKeyRing |
ORACLE_DB_GCP_KEY_RING_READ |
UpdateOracleDbGcpKeyRing |
ORACLE_DB_GCP_KEY_RING_UPDATE |
DeleteOracleDbGcpKeyRing |
ORACLE_DB_GCP_KEY_RING_DELETE |
Tabelle 6-29: OracleDbGcpKeyKeys
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListOracleDbGcpKeys |
ORACLE_DB_GCP_KEY_INSPECT |
GetOracleDbGcpKey |
ORACLE_DB_GCP_KEY_READ |
Tabelle 6-30: OracleDbAwsIdentityConnectors
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListOracleDbAwsIdentityConnectors |
ORACLE_DB_AWS_IDENTITY_CONNECTOR_INSPECT |
GetOracleDbAwsIdentityConnector |
ORACLE_DB_AWS_IDENTITY_CONNECTOR_READ |
CreateOracleDbAwsIdentityConnector |
ORACLE_DB_AWS_IDENTITY_CONNECTOR_CREATE |
UpdateOracleDbAwsIdentityConnector |
ORACLE_DB_AWS_IDENTITY_CONNECTOR_UPDATE |
ChangeOracleDbAwsIdentityConnectorCompartment |
ORACLE_DB_AWS_IDENTITY_CONNECTOR_MOVE |
DeleteOracleDbAwsIdentityConnector |
ORACLE_DB_AWS_IDENTITY_CONNECTOR_DELETE |
RefreshOracleDbAwsIdentityConnector |
ORACLE_DB_AWS_IDENTITY_CONNECTOR_UPDATE |
Tabelle 6-31: OracleDbAwsKey
| API-Vorgang | Für den Vorgang erforderliche Berechtigungen |
|---|---|
ListOracleDbAwsKeys |
ORACLE_DB_AWS_KEY_INSPECT |
CreateOracleDbAwsKey |
ORACLE_DB_AWS_KEY_CREATE |
ChangeOracleDbAwsKeyCompartment |
ORACLE_DB_AWS_KEY_MOVE |
GetOracleDbAwsKey |
ORACLE_DB_AWS_KEY_READ |
UpdateOracleDbAwsKey |
ORACLE_DB_AWS_KEY_UPDATE |
DeleteOracleDbAwsKey |
ORACLE_DB_AWS_KEY_DELETE |
RefreshOracleDbAwsKey |
ORACLE_DB_AWS_KEY_UPDATE |
Übergeordnetes Thema: Details zu Kombinationen aus Verben und Ressourcentypen