Acceso a Object Storage
Para acceder a los datos, los puntos finales SQL de Data Flow deben tener acceso al almacenamiento de objetos en el que se almacenan los datos. Para almacenar los metadatos, el punto final SQL de Data Flow debe tener acceso a Metastore, donde se almacenan los metadatos de los datos.
Permita que el punto final SQL recién creado lea cubos, gestione objetos y lea datos. Cree un grupo dinámico y agregue las siguientes reglas:
ALL {resource.compartment.id = '<compartment_id>'}
ALLOW DYNAMIC-GROUP <dynamic-group-name> to {CATALOG_METASTORE_EXECUTE, CATALOG_METASTORE_INSPECT, CATALOG_METASTORE_READ}
in tenancy WHERE ALL {request.principal.type='dataflowsqlendpoint'}
ALLOW DYNAMIC-GROUP <dynamic-group-name> TO MANAGE objects IN TENANCY WHERE ALL {request.principal.type='dataflowsqlendpoint'}
ALLOW DYNAMIC-GROUP <dynamic-group-name> TO MANAGE buckets IN TENANCY WHERE ALL {request.principal.type='dataflowsqlendpoint'}