Oracle Cloud Infrastructure-Dokumentation

Voraussetzungen und Berechtigungen für Exadata Database Service on Cloud@Customer

Exadata Database Service on Cloud@Customer-Serviceberechtigungen

Um Ops Insights für Exadata Database Service on Cloud@Customer zu aktivieren, stellen Sie sicher, dass die folgenden erforderlichen Policys aktiviert sind:
  • Benutzer-Policys:
    allow group opsi-admins to use database-family in compartment ExaCCCompartment
    allow group opsi-admins to read dbmgmt-family in compartment ExaCCCompartment
    Hinweis

    Dieses Compartment muss das Compartment der höchsten Ebene sein, in dem sich Exadata-bezogene Ressourcen befinden. Diese Policy kann auch auf Mandantenebene geschrieben werden. 
    allow group opsi-admins to read secret-family in compartment ExaCCCompartment where any { target.vault.id = 'VaultOCID' }

    Benutzer-Policys für autonome Datenbanken

    Allow group opsi-admins to manage management-agents in compartment ExaCCdbCompartmen
    Allow group opsi-admins to manage management-agents-named-credentials in compartment ExaCCdbCompartment
  • OPSI-Policys:
    allow any-user to read secret-family in tenancy where ALL{request.principal.type='opsidatabaseinsight',target.vault.id = 'VaultOCID'}
    Allow any-user to read database-family in compartment ExaCCCompartment where ALL{request.principal.type = 'opsiexadatainsight'}

    OPSI-Policys für autonome Datenbanken

    Allow any-user to read database-family in tenancy where ALL { request.principal.type = 'managementagent', request.operation = 'GenerateAutonomousDatabaseWallet' }

Weitere Informationen zu bestimmten Ressourcentypen und Berechtigungen für den Exadata Database Service on Cloud@Customer-Service finden Sie unter Details für Exadata Cloud Service-Instanzen.

Exadata Database Service on Cloud@Customer-Service - Voraussetzungen