Requisitos y permisos para Exadata Database Service on Cloud@Customer

Permisos de Exadata Database Service on Cloud@Customer Service

Para activar Ops Insights para Exadata Database Service on Cloud@Customer, asegúrese de que están activadas las siguientes políticas necesarias:
  • Políticas de Usuario:
    allow group opsi-admins to use database-family in compartment ExaCCCompartment
    allow group opsi-admins to read dbmgmt-family in compartment ExaCCCompartment
    Nota

    Este compartimento debe ser el compartimento de nivel más alto en el que se encuentran los recursos relacionados con Exadata; esta política también se puede escribir en un nivel de arrendamiento.
    allow group opsi-admins to read secret-family in compartment ExaCCCompartment where any { target.vault.id = 'VaultOCID' }

    Políticas de usuario para bases de datos autónomas

    Allow group opsi-admins to manage management-agents in compartment ExaCCdbCompartmen
    Allow group opsi-admins to manage management-agents-named-credentials in compartment ExaCCdbCompartment
  • Políticas de OPSI:
    allow any-user to read secret-family in tenancy where ALL{request.principal.type='opsidatabaseinsight',target.vault.id = 'VaultOCID'}
    Allow any-user to read database-family in compartment ExaCCCompartment where ALL{request.principal.type = 'opsiexadatainsight'}

    Políticas de OPSI para bases de datos autónomas

    Allow any-user to read database-family in tenancy where ALL { request.principal.type = 'managementagent', request.operation = 'GenerateAutonomousDatabaseWallet' }

Para obtener más información sobre los tipos de recursos y permisos específicos del servicio Exadata Database Service on Cloud@Customer, consulte Detalles de las instancias de Exadata Cloud Service.

Requisitos previos de Exadata Database Service on Cloud@Customer Service