Informations détaillées sur le service d'événements
Cette rubrique présente des informations détaillées sur l'écriture de politiques GIA qui contrôlent l'accès aux règles du service Événements.
Types de ressource
cloudevents-rules
Variables prises en charge
Seules les variables générales sont prises en charge (voir Variables générales pour toutes les demandes).
Informations détaillées sur les combinaisons Verbe + Type de ressource
Les tableaux suivants présentent les autorisations et les opérations d'API couvertes par chaque verbe. Le niveau d'accès est cumulatif depuis inspect
> read
> use
> manage
. Par exemple, un groupe qui peut utiliser une ressource peut également inspecter et lire cette ressource. Un signe plus (+) dans une cellule de tableau indique un accès incrémentiel comparé à la cellule directement au-dessus, alors que "aucun accès supplémentaire" indique qu'il n'y a aucun accès incrémentiel.
Par exemple, le verbe read
pour cloudevents-rules inclut les mêmes autorisations et opérations d'API que le verbe inspect
, plus les autorisations EVENTRULE_READ et l'opération d'API correspondante GetEventRule
. Le verbe use
n'ajoute aucune autorisation ou opération d'API supplémentaire par rapport au verbe read
. Toutefois, le verbe manage
ajoute d'autres autorisations et opérations comparé à use
.
cloudevents-rules
Verbes | Autorisations | API entièrement couvertes | API partiellement couvertes |
---|---|---|---|
inspect |
EVENTRULE_LIST |
ListRules
|
aucune |
read |
INSPECT + EVENTRULE_READ |
INSPECT +
|
aucune |
use |
aucun accès supplémentaire |
aucun accès supplémentaire |
aucune |
manage |
USE + EVENTRULE_CREATE EVENTRULE_DELETE EVENTRULE_MODIFY |
USE +
|
aucune |
Autorisations requises pour chaque opération d'API
Le tableau suivant répertorie les opérations d'API dans un ordre logique, regroupées par type de ressource.
Pour plus d'informations sur les autorisations, voir Autorisations.
Opération d'API | Autorisations requises pour utiliser l'opération |
---|---|
ListRules
|
EVENTRULE_LIST |
CreateRule
|
EVENTRULE_CREATE |
GetRule
|
EVENTRULE_READ |
DeleteRule
|
EVENTRULE_DELETE |
UpdateRule
|
EVENTRULE_MODIFY |
ChangeRuleCompartment
|
EVENTRULE_MODIFY |