Documentación de Oracle Cloud Infrastructure

Ejemplos de políticas

Obtenga información sobre las políticas por lotes a partir de ejemplos.

  • Permita que el grupo de usuarios admin gestione todos los recursos por lotes de un compartimento específico.
    Allow group admin to manage batch-computing-family in compartment abc
  • Permita que el grupo de usuarios admin utilice el pool de trabajos por lotes en el compartimento asignado. 
    Allow group admin to use batch-computing-job-pool in compartment abc
  • Permita que el grupo de usuarios admin utilice trabajos por lotes en el compartimento asignado.
    Allow group admin to use batch-computing-job in compartment abc
  • Permita que el grupo de usuarios gestione trabajos por lotes en el compartimento especificado y que pertenezcan al pool de trabajos especificado.
    Allow group user to manage batch-computing-job in compartment abc where target.batch-job-pool.id = '<batch-job-pool identifier>'
  • Permitir que el lote extraiga imágenes de contenedor y escriba logs con la entidad de recurso.
    Utilice estas políticas para permitir que Batch acceda a sus repositorios y servicios de registro.
    
Allow any-user to read repos in tenancy where ALL { request.principal.type = 'batchcontextinfrastructure' }

Allow any-user to read object-family in tenancy where ALL { request.principal.type = 'batchcontextinfrastructure' }

Allow any-user to manage log-content in compartment <your_compartment> where ALL { request.principal.type = 'batchcontextinfrastructure' }
  • (Opcional) Permitir que los trabajos por lotes accedan a los recursos de OCI:
    Allow any-user to read object-family in tenancy where ALL { request.principal.type = 'batchjob' }

Allow any-user to read autonomous-databases in tenancy where ALL { request.principal.type = 'batchjob' }