Configuración de usuarios, grupos y acceso de usuarios
Para acceder a los recursos por lotes, debe ser uno de los siguientes tipos de usuario y tener las políticas adecuadas configuradas para su rol de usuario.
Puede estructurar usuarios, grupos, acceso de usuarios y políticas asociadas de cualquier manera que se ajuste a las necesidades operativas y de seguridad de su organización.
- Usuario básico: un usuario básico tiene acceso de solo lectura para supervisar trabajos y estados de tareas.
Políticas de ejemplo para activar la supervisión en un compartimento:
Allow group JobMonitors to read batch-computing-family in compartment project1Allow group JobMonitors to read batch-job-pool in compartment project1 - Usuario de privilegio básico: un usuario de privilegio básico tiene acceso de lectura y escritura a tipos de recursos específicos. Este usuario puede realizar las siguientes acciones en un compartimento:
- Supervisar pools de trabajos
- Crear trabajos en un pool de trabajos
- Gestionar trabajos en un grupo de trabajos
- Definir etiquetas de priorización de trabajos
- Crear perfiles de tarea
- Crear entornos
Ejemplos de políticas:
Allow group JobCreators to read batch-computing-family in compartment project1 Allow group JobCreators to manage batch-job in compartment project1 Allow group JobCreators to use batch-job-pool in compartment project1 Allow group JobCreators to use batch-task-profile in compartment project1 Allow group JobCreators to use batch-environment in compartment project1 Allow group JobCreators to use tag-namespaces in compartment project1 - Usuario administrativo: el administrador puede gestionar todos los recursos y realizar lo siguiente en un compartimento:
- Gestionar todos los recursos de OCI Batch
- Gestionar espacios de nombres de etiquetas
- Gestionar valores por defecto de etiqueta
Nota
Los administradores necesitan acceso a espacios de nombres de etiquetas y valores por defecto de etiquetas para definir claves y valores de etiquetas, aplicar etiquetado automático (por ejemplo, aplicar etiquetas de propiedad o seguimiento de costos) y configurar espacios de nombres para las etiquetas utilizadas para la priorización en todos los recursos por lotes del compartimento.Ejemplos de políticas:
Allow group BatchAdmins to manage batch-computing-family in compartment project1 Allow group BatchAdmins to manage tag-namespaces in compartment project1 Allow group BatchAdmins to manage tag-defaults in compartment project1