Comandos útiles de la CLI
Utilice los siguientes comandos de lista para ver los recursos de un arrendamiento o compartimento.
En todos los ejemplos siguientes, las variables de entorno $T
y $C
se definen en el OCID de arrendamiento y el OCID de compartimento, respectivamente.
Mostrar compartimentos en un arrendamiento
# list all compartments (OCID, display name, description) in tenancy $T
oci iam compartment list -c $T
# grep above command for important fields
oci iam compartment list -c $T | grep -E "name|description|\"id\""
Mostrar usuarios de IAM
# lists all users (OCID, display name, description) in tenancy $T
oci iam user list -c $T
# grep above command for important fields
oci iam user list -c $T | grep -E "name|description|\"id\""
Mostrar grupos de IAM
# lists all groups (OCID, display name, description) in tenancy $T.
oci iam group list -c $T
# grep above command for important fields
oci iam group list -c $T | grep -E "name|description|\"id\""
Mostrar usuarios en un grupo
El siguiente comando es útil para mostrar usuarios en grupos, especialmente usuarios con privilegios administrativos. Este comando requiere el OCID del grupo cuyos usuarios se muestran.
# list users in group with OCID <GROUP_OCID>
oci iam group list-users -c $T --group-id <GROUP_OCID>
Mostrar políticas de seguridad
# lists all policies (OCID, name, statements) in tenancy $T. Remove pipe to grep to get entire information
oci iam policy list -c $T
# grep above command for important fields
oci iam policy list -c $T | grep -E "name|Allow|\"id\""