OS Management Hub-Policys manuell erstellen

Die dynamische Gruppe identifiziert die Instanzen, die OS Management Hub verwaltet. Sie fügen Regelanweisungen für die Compartments und Sub-Compartments hinzu, die Instanzen enthalten, die vom Service verwaltet werden sollen. Die dynamische Gruppe wird basierend auf diesen Regelanweisungen dynamisch vergrößert und verkleinert. Wenn Instanzen bereitgestellt oder eingestellt werden, ändert sich die dynamische Gruppe entsprechend. Die erforderlichen Policy-Anweisungen erteilen dann OS Management Hub die Möglichkeit, auf die Instanzen innerhalb der dynamischen Gruppe zuzugreifen.

Weitere Informationen zu dynamischen Gruppen finden Sie unter Dynamische Gruppen verwalten.

Jeder Instanztyp verwendet einen anderen Agent, der einem anderen Ressourcenobjekt entspricht.

• OCI-Instanzen verwenden den Oracle Cloud Agent (OCA), sodass die OCI-Anweisung instance-Ressourcen in einem Compartment angibt.

• On-Premise- und Cloud-Instanzen von Drittanbietern verwenden Management Agent Cloud Service (MACS), sodass die Nicht-OCI-Anweisung managementagent-Ressourcen in einem Compartment angibt. Jede Management Agent-Ressource entspricht einer Nicht-OCI-Instanz. Wenn Sie also den Management Agent in die Gruppe aufnehmen, nehmen Sie die zugehörige Instanz auf.

Siehe auch Agent.

Bevor Sie Regelanweisungen für dynamische Gruppen schreiben, ist es wichtig, den Unterschied zwischen ANY und ALL zu verstehen.

Beim Definieren einer dynamischen Gruppe legen Sie fest, wie die Gruppe mit den in der Gruppe definierten Regeln übereinstimmt:

• Mit einer der unten definierten Regeln abgleichen umfasst Ressourcen, die mit einer der Regeln in der dynamischen Gruppe übereinstimmen. Wählen Sie diese Option aus, wenn Sie eine Gruppe definieren, die Regeln für mehrere Compartments oder mehrere Instanztypen enthält (wie OCI- und Nicht-OCI-Instanzen). Diese Einstellung weist die Gruppe an, Ressourcen einzuschließen, die Regel 1 ODER Regel 2 ODER Regel 3 usw. entsprechen.
• Mit allen unten definierten Regeln abgleichen umfasst Ressourcen, die allen Regeln in der dynamischen Gruppe entsprechen. Wählen Sie diese Option aus, wenn Sie eine schmale dynamische Gruppe definieren, die nur ein Compartment enthält. Diese Einstellung weist die Gruppe an, Ressourcen einzuschließen, die Regel 1 UND Regel 2 UND Regel 3 usw. entsprechen.

Wenn Sie einzelne Regelanweisungen innerhalb der dynamischen Gruppe definieren, legen Sie die Bedingungen für jede Anweisung fest:

• Alle der Folgenden (ALL): Enthält nur Ressourcen, die mit allen Bedingungen in der Regel übereinstimmen. Für ALL-Anweisungen muss jede Bedingung wahr sein. Andernfalls sind keine Ressourcen für die Regel enthalten.

• Eine der Folgenden (ANY): Enthält Ressourcen, die mit einer der Bedingungen in der Regel übereinstimmen.

Beispiele für ANY und ALL für eine einzelne Regelanweisung

Beachten Sie die Regel, die für Nicht-OCI-Instanzen verwendet wird.

Correct usage:
ALL {resource.type='managementagent', resource.compartment.id='<compartment_ocid>'}

Wenn Sie ALL verwenden, enthält die Regel nur Management Agent-Ressourcen im angegebenen Compartment. Die Anweisung weist die dynamische Gruppe an, Ressourcen einzuschließen, die mit dem Management-Agent-Typ AND im angegebenen Compartment übereinstimmen.

Incorrect usage. Do not use:
ANY {resource.type='managementagent', resource.compartment.id='<compartment_ocid>'}

Wenn Sie ANY verwenden, enthält die Regel jede Management Agent-Ressource im gesamten Mandanten und jede OCI-Ressource, die im angegebenen Compartment vorhanden ist. Die Anweisung enthält zwar die für OS Management Hub erforderlichen Ressourcen, ist jedoch sehr umfangreich und in der Regel nicht vorzuziehen.

Berücksichtigen Sie die Regel, die für OCI-Instanzen verwendet wird, wenn Sie mehrere Compartments angeben.

Correct usage:
ANY {instance.compartment.id='<compartment_ocid>',instance.compartment.id='<subcompartment_ocid>'}

Wenn Sie ANY verwenden, enthält die Regel jede Instanz in jedem der angegebenen Compartments. Die Anweisung weist die dynamische Gruppe an, Instanzen in <compartment_ocid> ODER <subcompartment_ocid> einzuschließen.

Incorrect usage. Do not use:
ALL {instance.compartment.id='<compartment_ocid>',instance.compartment.id='<subcompartment_ocid>'}

Wenn Sie ALL verwenden, weist die Regel die dynamische Gruppe an, Instanzen in <compartment_ocid> UND <subcompartment_ocid> aufzunehmen. Diese Regel enthält keine Instanzen, weil eine Instanz nicht in mehr als einem Compartment gleichzeitig enthalten sein kann. Verwenden Sie ALL nicht mit einer Regelanweisung, die mehrere Compartments angibt.