Detalles para combinaciones de verbos y tipos de recursos

Existen varios verbos y tipos de recurso de Oracle Cloud Infrastructure que puede utilizar para crear una política.

En las siguientes tablas se muestran los permisos y las operaciones de API cubiertas por cada verbo para Application Dependency Management. Un signo más (+) en una celda de la tabla indica un acceso incremental en comparación con la celda situada directamente encima, mientras que "sin extra" indica que no hay un acceso incremental.

Por ejemplo, el verbo read para el tipo de recurso adm-knowledge-bases incluye los mismos permisos y operaciones de API que el verbo inspect, además del permiso API_KNOWLEDGE_BASE_READ. El verbo use abarca permisos y operaciones de API adicionales en comparación con read. Por último, manage abarca más permisos y operaciones en comparación con use.

Para obtener más información sobre cómo otorgar acceso, consulte Permisos.

bases de reconocimiento


Verbos	Permisos	API cubiertas	Descripción
`inspect`	`ADM_KNOWLEDGE_BASE_INSPECT`	`ListKnowledgeBases`	Muestre todas las bases de conocimientos de un compartimento.
`read`	`inspect+` `ADM_KNOWLEDGE_BASE_READ`	`inspect+` `GetKnowledgeBase`	Obtenga una base de conocimientos específica por ID.
`use`	`read+` `ADM_KNOWLEDGE_BASE_UPDATE`	`read+` `UpdateKnowledgeBase`	Actualización de una base de conocimientos específica.
`manage`	`use+` `ADM_KNOWLEDGE_BASE_CREATE`	`use+` `CreateKnowledgeBase`	Cree una base de conocimientos.
`manage`	`use+` `ADM_KNOWLEDGE_BASE_DELETE`	`use+` `DeleteKnowledgeBase`	Suprimir una base de conocimientos específica.
`manage`	`use+` `ADM_KNOWLEDGE_BASE_MOVE`	`use+` `ChangeKnowledgeBaseCompartment`	Mover una base de conocimientos a un compartimento diferente.

auditorías de adm-vulnerabilidad


Verbos	Permisos	API cubiertas	Descripción
`inspect`	`ADM_VULNERABILITY_AUDIT_INSPECT`	`ListVulnerabilityAudits`	Mostrar todas las auditorías de vulnerabilidad de un compartimento.
`read`	`inspect+` `ADM_VULNERABILITY_AUDIT_READ`	`inspect+` `GetVulnerabilityAudit`	Obtener una auditoría de vulnerabilidad específica por ID.
`use`	`read+` `ADM_VULNERABILITY_AUDIT_UPDATE`	`read+` `UpdateVulnerabilityAudit`	Actualizar una auditoría de vulnerabilidad específica
`manage`	`use+` `ADM_VULNERABILITY_AUDIT_CREATE`	`use+` `CreateVulnerabilityAudit`	Cree una auditoría de vulnerabilidad.
`manage`	`use+` `ADM_VULNERABILITY_AUDIT_DELETE`	`use+` `DeleteVulnerabilityAudit`	Suprimir una auditoría de vulnerabilidad específica.
`manage`	`use+` `ADM_VULNERABILITY_AUDIT_MOVE`	`use+` `ChangeVulnerabilityAuditCompartment`	Mueva una auditoría de vulnerabilidad a un compartimento diferente.

solicitudes de adm-trabajo


Verbos	Permisos	API cubiertas	Descripción
`inspect`	`ADM_WORK_REQUEST_INSPECT`	`ListWorkRequests`	Muestre todos los recursos de solicitudes de trabajo de un compartimento.
`read`	`inspect+` `ADM_WORK_REQUEST_READ`	`inspect+` `GetWorkRequest`	Obtiene una solicitud de trabajo específica por ID.
`use`	`read+` `ADM_WORK_REQUEST_CANCEL`	`read+` `CancelWorkRequest`	Cancelación de una solicitud de trabajo específica.

gestión de adm


Verbos	Permisos	API cubiertas	Descripción
`inspect`	`ADM_REMEDIATION_RUN_INSPECT`	`ListRemediationRuns`	Muestre todas las ejecuciones de solución de un compartimento.
`read`	`inspect+` `ADM_REMEDIATION_RUN_READ`	`inspect+` `GetRemediationRun`	Obtenga una solución específica ejecutada por ID.
`use`	`read+` `ADM_REMEDIATION_RUN_UPDATE` `ADM_REMEDIATION_RUN_CANCEL`	`read+` `UpdateRemediationRun` `CancelRemediationRun`	Actualizar una ejecución de solución específica. Cancelar una ejecución de solución específica.
`manage`	`use+` `ADM_REMEDIATION_RUN_CREATE` `ADM_REMEDIATION_RUN_DELETE`	`use+` `CreateRemediationRun` `DeleteRemediationRun`	Cree una ejecución de solución específica. Suprimir una ejecución de solución específica.

alm-remediación-receta


Verbos	Permisos	API cubiertas	Descripción
`inspect`	`ADM_REMEDIATION_RECIPE_INSPECT`	`ListRemediationRecipes`	Muestre todas las recetas de solución de un compartimento.
`read`	`inspect+` `ADM_REMEDIATION_RECIPE_READ`	`inspect+` `GetRemediationRecipe`	Obtenga una receta de solución específica por ID.
`use`	`read+` `ADM_REMEDIATION_RECIPE_UPDATE`	`read+` `UpdateRemediationRecipe`	Actualice una receta de solución específica.
`manage`	`use+` `ADM_REMEDIATION_RECIPE_CREATE` `ADM_REMEDIATION_RECIPE_DELETE` `ADM_REMEDIATION_RECIPE_MOVE`	`use+` `CreateRemediationRecipe` `DeleteRemediationRecipe` `ChangeRemediationRecipeCompartment`	Cree una receta de solución específica. Suprima una receta de solución específica. Mueva una receta de solución específica.

etapas de ejecución de solución de adm


Verbos	Permisos	API cubiertas	Descripción
`inspect`	`ADM_REMEDIATION_RUN_STAGE_INSPECT`	`ListStages`	Muestre todas las recetas de solución de una etapa específica de un compartimento.
`read`	`inspect+` `ADM_REMEDIATION_RUN_STAGE_READ`	`inspect+` `GetStage`	Obtenga una receta de solución específica y su etapa por ID.
`use`	`read`	`use`

Documentación de Oracle Cloud Infrastructure

Detalles para combinaciones de verbos y tipos de recursos