Política de IAM necesaria para publicar aplicaciones de comunidad
Cree, actualice, mueva o suprima aplicaciones de comunidad mediante las políticas de IAM.
Para utilizar Oracle Cloud Infrastructure, un administrador debe ser miembro de un grupo al que se le haya otorgado acceso de seguridad en una política por parte de un administrador de arrendamiento. Este acceso es necesario tanto si utiliza la Consola como la API de REST con un SDK, una CLI u otra herramienta. Si recibe un mensaje que indique que no tiene permiso o no está autorizado, verifique con su administrador de arrendamiento el tipo de acceso y el compartimento en el que funciona su acceso.
Si no está familiarizado con las políticas, consulte Introducción a las políticas y Políticas comunes.
Para los administradores, las siguientes políticas permiten la creación de aplicaciones de comunidad en Marketplace para uso de comunidad y proporcionan acceso a aplicaciones de comunidad a los usuarios. Para cualquier política, si desea reducir el ámbito de acceso a un compartimento concreto, especifique el compartimento en su lugar.
-
La siguiente política proporciona al grupo de ejemplo especificado la capacidad de mostrar, ver, crear, actualizar, suprimir o mover aplicaciones de comunidad.
Allow group PublicationAdmins to manage marketplace-publications in tenancy where listing.type='Community' -
La siguiente política ofrece al servicio Marketplace la posibilidad de realizar cualquier acción con imágenes personalizadas de Compute, incluidas la lista, visualización, creación, actualización, supresión y movimiento de las mismas.
Allow service Marketplace to manage instance-images in tenancy -
La siguiente política proporciona al grupo de ejemplo especificado la capacidad de mostrar aplicaciones de comunidad al seleccionar una imagen al iniciar una instancia y ver los acuerdos de condiciones de uso asociados a las imágenes:
Allow group CommunityApplicationLaunchers to read marketplace-community-listings in tenancy Allow group CommunityApplicationLaunchers to inspect compartments in tenancy Allow group CommunityApplicationLaunchers to read app-catalog-listing in tenancy
Si necesita escribir políticas más restrictivas, consulte la referencia de política en la que se basaron estas políticas, Detalles para el servicio Marketplace y Detalles para los servicios principales, según sea necesario.