Políticas de pool
Estas políticas de ejemplo que se pueden utilizar con pools en Data Flow.
Para proporcionar acceso de nivel de compartimento a recursos de pool a un grupo de usuarios, cree la siguiente política:
ALLOW GROUP <group-name> TO MANAGE dataflow-pool IN compartment <compartment-name>
Para crear una ejecución en un compartimento específico sin un pool, cree la siguiente política:
ALLOW any-user to use dataflow-pool in compartment <compartment-name>
where ALL {target.pool.id='ocid1.dataflowpool........'
Para crear una ejecución en un compartimento específico mediante un OCID de pool específico, cree la siguiente política:
ALLOW GROUP <user_group> TO MANAGE dataflow-run IN COMPARTMENT <compartment_name>
WHERE ALL{target.pool.id='<pool ocid>', request.permission='DATAFLOW_RUN_CREATE'}
Para crear una ejecución en un compartimento específico mediante cualquier OCID de pool, cree la siguiente política:
ALLOW GROUP <user_group> TO MANAGE dataflow-run IN COMPARTMENT <compartment_name>
WHERE ALL{target.pool.id=/*dataflowpool*/, request.permission='DATAFLOW_RUN_CREATE'}
Para crear una ejecución en un compartimento específico mediante un juego específico de OCID de pool, cree la siguiente política:
ALLOW GROUP <user_group> TO MANAGE dataflow-run IN COMPARTMENT <compartment_name>
WHERE ALL{ANY{target.pool.id='<pool ocid-1>',target.pool.id='<pool ocid-2>'}, request.permission='DATAFLOW_RUN_CREATE'}