Oracle Cloud Infrastructure-Dokumentation

Zum Verwalten privater Endpunkte erforderliche IAM-Policys

Zusätzlich zu den Policys, die zum Provisioning und Verwalten Ihrer Instanz erforderlich sind, sind einige Netzwerk-Policys erforderlich, um private Endpunkte zu verwenden.

In der folgenden Tabelle sind die IAM-Policys aufgeführt, die ein Cloud-Benutzer zum Hinzufügen eines privaten Endpunkts benötigt. Die aufgeführten Policys sind die Mindestanforderungen zum Hinzufügen eines privaten Endpunkts. Sie können auch eine allgemeinere Policy-Regel verwenden. Beispiel: Sie können die Policy-Regel wie folgt festlegen:

Allow group MyGroupName to manage virtual-network-family in compartment <compartmentName1>
Allow group MyGroupName to manage virtual-network-family in compartment <compartmentName2>

In dieser Policy ist <compartmentName1> das Compartment, in dem das VCN und das Subnetz vorhanden sind. <compartmentName2> ist das Compartment, in dem die Visual Builder-Instanz erstellt wird.

Diese Regel funktioniert auch, weil sie eine Obermenge ist, die alle erforderlichen Policys enthält.

Arbeitsvorgang Erforderliche IAM-Policys

Privaten Endpunkt konfigurieren

use vcns für das Compartment, in dem sich das VCN befindet

use subnets für das Compartment, in dem sich das VCN befindet

use network-security-groups für das Compartment, in dem sich die Netzwerksicherheitsgruppe befindet

manage private-ips für das Compartment, in dem sich das VCN befindet

manage vnics für das Compartment, in dem sich das VCN befindet

manage vnics für das Compartment, in dem die Visual Builder-Instanz bereitgestellt wird oder bereitgestellt werden soll

Visual Builder nutzt den IAM-(Identity and Access Management-)Service, um Cloud-Benutzer zu authentifizieren und zu autorisieren, Vorgänge auszuführen, die einer der Oracle Cloud Infrastructure-Schnittstellen (Konsole, REST-API, CLI, SDK oder andere) verwenden.

Der IAM-Service verwendet Gruppen, Compartments und Policys, um zu steuern, welche Cloud-Benutzer auf welche Ressourcen zugreifen können. Insbesondere definiert eine Policy, welche Art von Zugriff eine Benutzergruppe auf eine bestimmte Art von Ressource in einem Compartment erhält. Weitere Informationen finden Sie unter Erste Schritte mit Policys.