Requisitos para puntos finales privados
Antes de crear un punto final privado, cree las siguientes políticas y los recursos de OCI Virtual Cloud Network (VCN).
Políticas de IAM
Cree las siguientes sentencias de política de Identity and Access Management (IAM) en el compartimento en el que planea crear el punto final privado o, en función del caso de uso, puede agregar la política para todo el arrendamiento. Consulte al administrador sobre cuál utilizar.
- Para obtener acceso a todos los recursos de IA generativa de todo el arrendamiento, utilice la siguiente política:
allow group <your-group-name> to manage generative-ai-family in tenancy
- Para obtener acceso a todos los recursos de IA generativa en un compartimento especificado, utilice la siguiente política:
allow group <your-group-name> to manage generative-ai-family in compartment <generative-ai-resources-compartment-name>
- Para restringir el acceso y otorgar a los usuarios acceso para gestionar puntos finales privados en la IA generativa en todo el arrendamiento, utilice la siguiente política:
allow group <your-group-name> to manage generative-ai-private-endpoint in tenancy
- Para restringir el acceso y otorgar a los usuarios acceso para gestionar puntos finales privados en la IA generativa en un compartimento especificado, utilice la siguiente política:
allow group <your-group-name> to manage generative-ai-private-endpoint in compartment <generative-ai-resources-compartment-name>
- Para proporcionar a los usuarios acceso para gestionar redes virtuales en la nube en todo el arrendamiento, utilice la siguiente política:
allow group <your-group-name> to manage virtual-network-family in tenancy
- Para otorgar a los usuarios acceso para gestionar redes virtuales en la nube en un compartimento especificado, utilice la siguiente política:
allow group <your-group-name> to manage virtual-network-family in compartment <vcn-resources-compartment-name>
Recursos de VCN
Después de agregar las políticas para redes virtuales en la nube, cree los siguientes recursos:
- Cree una red virtual en la Nube (VCN) en el arrendamiento.
- Cree una subred privada en la VCN.