Visión general de Connector Hub

Se aplica cuando el conector especifica una tarea de función o selecciona Functions como servicio de destino.

Dónde se crea esta política: compartimento donde reside la función. Se selecciona la función para la tarea o el destino al crear o actualizar el conector.

Allow any-user to use fn-function in compartment id <target_function_compartment_ocid> where all {request.principal.type='serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_ocid>'} Allow any-user to use fn-invocation in compartment id <target_function_compartment_ocid> where all {request.principal.type='serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

A continuación, se muestra la política con saltos de línea agregados para una mayor claridad.

Allow any-user to use fn-function in compartment id <target_function_compartment_ocid>
    where all {
        request.principal.type='serviceconnector',     
        request.principal.compartment.id='<serviceconnector_compartment_ocid>'
    }
Allow any-user to use fn-invocation in compartment id <target_function_compartment_ocid>
    where all {
        request.principal.type='serviceconnector',     
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

No se ofrecen políticas por defecto. Para crear o editar un conector que especifique logs para el origen o la tarea, debe tener acceso de lectura a los logs especificados. Para obtener más información, consulte Permisos necesarios para trabajar con logs y grupos de logs.

Se aplica cuando el conector especifica Logging Analytics como servicio de destino.

Dónde se crea esta política: compartimento donde reside el grupo de logs. El grupo de logs se selecciona o se introduce para el destino al crear o actualizar el conector.

Allow any-user to use loganalytics-log-group in compartment id <target_log_group_compartment_OCID> where all {request.principal.type='serviceconnector', target.loganalytics-log-group.id=<log_group_OCID>, request.principal.compartment.id=<serviceconnector_compartment_OCID>}

A continuación, se muestra la política con saltos de línea agregados para mayor claridad.

Allow any-user to use loganalytics-log-group in compartment id <target_log_group_compartment_OCID> 
    where all {
        request.principal.type='serviceconnector', 
        target.loganalytics-log-group.id=<log_group_OCID>, 
        request.principal.compartment.id=<serviceconnector_compartment_OCID>
    }

Se aplica cuando el conector especifica Monitoring como servicio de origen.

Dónde se crea esta política: compartimento donde reside el espacio de nombre de métrica. El espacio de nombres de métrica se selecciona o se introduce para el destino al crear o actualizar el conector.

Allow any-user to read metrics in tenancy where all {request.principal.type = 'serviceconnector', request.principal.compartment.id = '<compartment_OCID>', target.compartment.id in ('<compartment1_OCID>', '<compartment2_OCID>', '<compartment3_OCID>')}

A continuación, se muestra la política con saltos de línea agregados para mayor claridad.

Allow any-user to read metrics in tenancy 
    where all 
        {
            request.principal.type = 'serviceconnector', 
            request.principal.compartment.id = '<compartment_OCID>', 
            target.compartment.id in ('<compartment1_OCID>', '<compartment2_OCID>', '<compartment3_OCID>')
        }

Se aplica cuando el conector especifica Monitoring como servicio de destino.

Dónde se crea esta política: compartimento donde reside el espacio de nombre de métrica. El espacio de nombres de métrica se selecciona o se introduce para el destino al crear o actualizar el conector.

Allow any-user to use metrics in compartment id <target_metric_compartment_OCID> where all {request.principal.type='serviceconnector', target.metrics.namespace='<metric_namespace>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

A continuación, se muestra la política con saltos de línea agregados para mayor claridad.

Allow any-user to use metrics in compartment id <target_metric_compartment_OCID>
    where all 
        {
            request.principal.type='serviceconnector', 
            target.metrics.namespace='<metric_namespace>', 
            request.principal.compartment.id='<serviceconnector_compartment_OCID>'
        }

Se aplica cuando el conector especifica Notifications como servicio de destino.

Dónde se crea esta política: compartimento donde reside el tema. El tema se selecciona para el destino al crear o actualizar el conector.

Allow any-user to use ons-topics in compartment id <target_topic_compartment_OCID> where all {request.principal.type= 'serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

A continuación, se muestra la política con saltos de línea agregados para mayor claridad.

Allow any-user to use ons-topics in compartment id <target_topic_compartment_OCID>
    where all {
        request.principal.type= 'serviceconnector',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Se aplica cuando el conector especifica Object Storage como servicio de destino.

Dónde se crea esta política: compartimento donde reside el cubo. El cubo se selecciona para el destino al crear o actualizar el conector.

Allow any-user to manage objects in compartment id <target_bucket_compartment_OCID> where all {request.principal.type='serviceconnector', target.bucket.name='<bucket_name>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

A continuación, se muestra la política con saltos de línea agregados para mayor claridad.

Allow any-user to manage objects in compartment id <target_bucket_compartment_OCID> 
    where all {
        request.principal.type='serviceconnector',
        target.bucket.name='<bucket_name>',          
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Se aplica cuando el conector especifica Streaming como servicio de origen.

Dónde se crea esta política: compartimento donde reside el flujo. El flujo se selecciona para el origen al crear o actualizar el conector.

Allow any-user to {STREAM_READ, STREAM_CONSUME} in compartment id <source_stream_compartment_OCID> where all {request.principal.type='serviceconnector', target.stream.id='<stream_OCID>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

A continuación, se muestra la política con saltos de línea agregados para mayor claridad.

Allow any-user to {STREAM_READ, STREAM_CONSUME} in compartment id <source_stream_compartment_OCID>
    where all {
        request.principal.type='serviceconnector',
        target.stream.id='<stream_OCID>',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Se aplica cuando el conector especifica Streaming como servicio de destino.

Dónde se crea esta política: compartimento donde reside el flujo. El flujo se selecciona para el destino al crear o actualizar el conector.

Allow any-user to use stream-push in compartment id <target_stream_compartment_OCID> where all {request.principal.type='serviceconnector', target.stream.id='<stream_OCID>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

A continuación, se muestra la política con saltos de línea agregados para mayor claridad.

Allow any-user to use stream-push in compartment id <target_stream_compartment_OCID>
    where all {
        request.principal.type='serviceconnector',
        target.stream.id='<stream_OCID>',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }