Creación manual de políticas de OS Management Hub

El grupo dinámico identifica las instancias que gestionará OS Management Hub. Agregue sentencias de regla para los compartimentos y compartimentos secundarios que contengan instancias que desea que gestione el servicio. El grupo dinámico crece y se reduce dinámicamente en función de estas sentencias de regla. A medida que las instancias se aprovisionan o se dan de baja, el grupo dinámico cambia según corresponda. A continuación, las sentencias de política necesarias otorgan al hub de OS Management la capacidad de acceder a las instancias del grupo dinámico.

Para obtener más información sobre los grupos dinámicos, consulte Gestión de grupos dinámicos.

Cada tipo de instancia utiliza un agente diferente que se corresponde con un objeto de recurso diferente.

• Las instancias de OCI utilizan Oracle Cloud Agent (OCA), por lo que la sentencia de OCI especifica los recursos instance dentro de un compartimento.

• Las instancias locales y de nube de terceros utilizan Management Agent Cloud Service (MACS), por lo que la sentencia no OCI especifica los recursos managementagent en un compartimento. Cada recurso de Management Agent se corresponde con una instancia que no es de OCI. Por lo tanto, al incluir Management Agent en el grupo, está incluyendo la instancia asociada.

Consulte también Descripción del agente.

Antes de escribir sentencias de reglas de grupo dinámico, es importante comprender la diferencia entre ANY y ALL.

Al definir un grupo dinámico, se define el modo en que el grupo coincide con las reglas definidas en el grupo:

• Coincidir con cualquier regla definida a continuación incluye recursos que coinciden con cualquiera de las reglas del grupo dinámico. Seleccione esta opción si define un grupo que incluya reglas para varios compartimentos o varios tipos de instancias (como instancias de OCI y no de OCI). Esta configuración indica al grupo que incluya recursos que coincidan con la regla 1 O la regla 2 O la regla 3, y así sucesivamente.
• Coincidir con todas las reglas definidas a continuación incluye recursos que coinciden con todas las reglas del grupo dinámico. Seleccione esta opción al definir un grupo dinámico reducido de variación que incluya solo un compartimento. Esta configuración indica al grupo que incluya recursos que coincidan con la regla 1 Y la regla 2 Y la regla 3, etc.

Al definir sentencias de reglas individuales dentro del grupo dinámico, defina las condiciones para cada sentencia:

• Todos los siguientes (ALL) incluye solo los recursos que coinciden con todas las condiciones de la regla. Las sentencias ALL necesitan que cada condición sea verdadera. De lo contrario, no se incluyen recursos para la regla.

• Alguno de los siguientes (ANY) incluye recursos que coinciden con cualquiera de las condiciones de la regla.

Ejemplos de ANY y ALL para una sentencia de regla individual

Considere la regla utilizada para instancias que no son de OCI.

Correct usage:
ALL {resource.type='managementagent', resource.compartment.id='<compartment_ocid>'}

Al utilizar ALL, la regla solo incluye recursos de Management Agent en el compartimento especificado. La sentencia indica al grupo dinámico que incluya recursos que coincidan con el tipo de agente de gestión AND dentro del compartimento especificado.

Incorrect usage. Do not use:
ANY {resource.type='managementagent', resource.compartment.id='<compartment_ocid>'}

Al utilizar ANY, la regla incluye todos los recursos de Management Agent en todo el arrendamiento y todos los recursos de OCI presentes en el compartimento especificado. Si bien la sentencia incluirá los recursos necesarios para OS Management Hub, es muy amplia y, por lo general, no es preferible.

Tenga en cuenta la regla utilizada para las instancias de OCI al especificar varios compartimentos.

Correct usage:
ANY {instance.compartment.id='<compartment_ocid>',instance.compartment.id='<child compartment_ocid>'}

Al utilizar ANY, la regla incluye todas las instancias de cada uno de los compartimentos especificados. La sentencia indica al grupo dinámico que incluya instancias en <compartment_ocid> O <child compartment_ocid>.

Incorrect usage. Do not use:
ALL {instance.compartment.id='<compartment_ocid>',instance.compartment.id='<child compartment_ocid>'}

Al utilizar ALL, la regla indica al grupo dinámico que incluya instancias que están en <compartment_ocid> Y <child compartment_ocid>. Esta regla no incluirá ninguna instancia porque es imposible que una instancia esté en más de un compartimento al mismo tiempo. No utilice ALL con una sentencia de regla que especifique varios compartimentos.