Documentación de Oracle Cloud Infrastructure

Introducción a Streaming

Obtén más información sobre el servicio Streaming y comienza a trabajar con flujos.

Empiece a utilizar Streaming familiarizándose con el servicio y las formas en que puede acceder a él:

Después, continúe con la creación, la producción y el consumo de flujos:

Política de IAM necesaria

Configure las políticas necesarias para otorgar acceso a los recursos de Streaming.

Para utilizar Oracle Cloud Infrastructure, un administrador debe ser miembro de un grupo al que un administrador de arrendamiento haya otorgado acceso de seguridad en una política . Este acceso es necesario tanto si utiliza la Consola como la API de REST con un SDK, una CLI u otra herramienta. Si recibe un mensaje que indica que no tiene permiso o no está autorizado, verifique con el administrador del arrendamiento el tipo de acceso que tiene y en qué compartimento trabaja el acceso.

Para los administradores: la política de Permitir a los administradores de flujos gestionar recursos de flujo permite al grupo especificado realizar todas las acciones con el flujo y los recursos del servicio Streaming relacionados.

Políticas para puntos finales privados

Para configurar un punto final privado, debe tener acceso a una VCN con una subred privada en la que esté activada la resolución DNS. Si desea obtener información general sobre las políticas y permisos para ello, consulte Políticas de IAM para Networking. En concreto, necesita utilizar permisos para una VNIC, un grupo de seguridad de red, si especifica uno, y una subred. Por ejemplo:

allow group ServiceWriters to use vnics in compartment ABC
allow group ServiceWriters to use network-security-groups in compartment ABC
allow group ServiceWriters to use subnets in compartment XYZ

Políticas para claves de cifrado

Para utilizar su propia clave de cifrado, debe permitir que el servicio Streaming utilice una clave de Almacén para cifrar los datos de flujos de este pool de flujos. Por ejemplo:

allow service streaming to use keys in compartment ABC where target.key.id = '<key_OCID>'

La política anterior también requiere una política complementaria que permita que Streaming utilice una clave en nombre de un grupo de usuarios para crear un pool de flujos que utilice la clave para fines criptográficos. Por ejemplo:

allow group StreamWriters to use key-delegate in compartment ABC where target.key.id = '<key_OCID>'

Si no está familiarizado con las políticas, consulte Visión general de las políticas de IAM. Para obtener más información sobre la escritura de políticas para el servicio Streaming, consulte Detalles del servicio Streaming en la referencia de política de IAM y Acceso a recursos de Streaming en arrendamientos.