Types de ressource et autorisations pour l'agent de connexions distantes

Vérifiez le tableau qui fournit une liste des types de ressource d'agent de connexions distantes Oracle Cloud Migrations et des autorisations associées.

Vous pouvez écrire une politique avec un énoncé <verb> <resource-type> pour chacun des types de ressource individuels.

Type de ressource Permissions
ocb-environnement
  • OCB_ENVIRONMENT_INSPECT
  • OCB_ENVIRONMENT_READ
  • OCB_ENVIRONMENT_CREATE
  • OCB_ENVIRONMENT_DELETE
  • OCB_ENVIRONMENT_MOVE
  • OCB_ENVIRONMENT_UPDATE
agent ocb
  • OCB_AGENT_INSPECT
  • OCB_AGENT_READ
  • OCB_AGENT_CREATE
  • OCB_AGENT_DELETE
  • OCB_AGENT_MOVE
  • OCB_AGENT_UPDATE
Bouchon-agent ocb

(sous-ressource d'agentocb)

  • OCB_AGENT_PLUGIN_INSPECT
  • OCB_AGENT_PLUGIN_READ
  • OCB_AGENT_PLUGIN_UPDATE
Clé-agent ocb

(sous-ressource d'agentocb)

OCB_AGENT_KEY_UPDATE
commande ocb-agent-update-command

(sous-ressource d'agentocb)

OCB_AGENT_UPDATE_COMMAND_CREATE
Dépendance d'agent ocb
  • OCB_AGENT_DEPENDENCY_INSPECT
  • OCB_AGENT_DEPENDENCY_READ
  • OCB_AGENT_DEPENDENCY_CREATE
  • OCB_AGENT_DEPENDENCY_DELETE
  • OCB_AGENT_DEPENDENCY_MOVE
  • OCB_AGENT_DEPENDENCY_UPDATE
ensemble ocb-update OCB_UPDATE_BUNDLE_MANAGE
Demandes de travail ocb

(Demandes de travail des agents de connexions distantes)

  • OCB_WORKREQUEST_INSPECT
  • OCB_WORKREQUEST_READ
  • OCB_WORKREQUEST_DELETE

Détails sur les combinaisons Verbe + Type de ressource de l'agent de connexions distantes

Vérifiez les autorisations et les opérations d'API couvertes par chaque verbe pour les ressources d'agent de connexions distantes.

Le niveau d'accès est cumulatif au fur et à mesure que vous progressez depuis inspect à read, use et manage. Un signe plus (+) dans une cellule de tableau indique un accès incrémentiel par rapport à la cellule précédente.

Pour plus d'informations sur l'octroi de l'accès, voir Autorisations.

ocb-environnement

Ce tableau liste les autorisations et les API entièrement couvertes par les autorisations de la ressource ocb-environment.

Verbes Permissions API couvertes Description
inspect OCB_ENVIRONMENT_INSPECT listEnvironments Lister tous les environnements sources d'un compartiment.
read

inspect+

OCB_ENVIRONMENT_READ

inspect+

getEnvironment

Obtenir un environnement source spécifique par ID.

use

read+

OCB_ENVIRONMENT_UPDATE

read+

updateEnvironment

Mettre à jour un environnement source spécifique identifié par un ID.

manage

use+

OCB_ENVIRONMENT_CREATE

use+

createEnvironment

Créez un environnement source.

manage

use+

OCB_ENVIRONMENT_DELETE

use+

deleteEnvironment

Supprimer un environnement source spécifique identifié par un ID.
manage

use+

OCB_ENVIRONMENT_MOVE

use+

changeEnvironmentCompartment

Déplacez une ressource d'environnement source d'un compartiment à un autre.
Agents ocb

Ce tableau liste les autorisations et les API entièrement couvertes par les autorisations de la ressource ocb-agents.

Verbes Permissions API couvertes Description
inspect OCB_AGENT_INSPECT listAgents Lister tous les agents d'un compartiment.
read

inspect+

OCB_AGENT_READ

inspect+

getAgent

Obtenir un agent spécifique par ID.
read

inspect+

OCB_AGENT_PLUGIN_READ

inspect+

getPlugin

Obtenir le plugiciel par nom et OCID d'agent.
read

inspect+

OCB_AGENT_PLUGIN_INSPECT

inspect+

listPlugins

Répertoriez tous les plugiciels exécutés sur un agent spécifique.
use

read+

OCB_AGENT_SYNC

read+

syncAgentState

Synchronisez l'état d'un agent.
use

read+

OCB_AGENT_UPDATE

read+

updateAgent

Sert à mettre à jour l'agent identifié par un code.
manage

use+

OCB_AGENT_CREATE

use+

createAgent

Créez un agent.

manage

use+

OCB_AGENT_DELETE

use+

deleteAgent

Supprimer une ressource d'agent spécifique identifiée par un ID.

manage

use+

OCB_AGENT_MOVE

use+

changeAgentCompartment

Déplacez une ressource d'agent d'un compartiment à un autre.
manage

use+

OCB_AGENT_PLUGIN_UPDATE

use+

updatePlugin

Mettre à jour le plugiciel identifié par le nom et l'OCID de l'agent.
manage

use+

OCB_AGENT_UPDATE_COMMAND_CREATE

use+

generateUpdateCommand

Créez une commande update.
Dépendances ocb-agent

Ce tableau liste les autorisations et les API entièrement couvertes par les autorisations de la ressource ocb-agent-dependencies.

Verbes Autorisations API couvertes Description
inspect OCB_AGENT_DEPENDECNCY_INSPECT listAgentDependency Répertoriez toutes les dépendances d'agent.
read

inspect+

OCB_AGENT_DEPENDECNCY_READ

inspect+

getAgentDependency

Obtenir une dépendance d'agent spécifique.
use

read+

OCB_AGENT_DEPENDENCY_UPDATE

read+

updateAgentDependency

Mettre à jour une dépendance d'agent spécifique.
manage

use+

OCB_AGENT_DEPENDENCY_CREATE

use+

createAgentDependency

Créez une dépendance d'agent.
manage

use+

OCB_AGENT_DEPENDENCY_DELETE

use+

deleteAgentDependency

Supprimer une dépendance d'agent.

manage

use+

OCB_AGENT_DEPENDENCY_MOVE

use+

changeAgentDependencyCompartment

Déplacez une ressource de dépendance d'agent d'un compartiment à un autre.

Bouchons-agents ocb

Ce tableau liste les autorisations et les API entièrement couvertes par les autorisations de la ressource ocb-agent-plugins.

Verbes Permissions API couvertes Description
inspect OCB_AGENT_PLUGIN_INSPECT listPlugins Répertorier les plugiciels exécutés sur un agent spécifique.
read

inspect+

OCB_AGENT_PLUGIN_READ

inspect+

getPlugin

Obtenir le plugiciel par nom et OCID d'agent.
use

read+

OCB_AGENT_PLUGIN_UPDATE

read+

updatePlugin

Mettre à jour le plugiciel identifié par le nom et l'OCID de l'agent.
ensemble ocb-update

Ce tableau liste les autorisations et les API entièrement couvertes par les autorisations de la ressource ocb-update-bundle.

Verbes Permissions API couvertes Description
manage

OCB_AGENT_UPDATE_COMMAND_CREATE

generateUpdateCommand

Créez une commande update.

Demandes de travail ocb

Ce tableau liste les autorisations et les API entièrement couvertes par les autorisations de la ressource ocb-workrequests.

Verbes Permissions API couvertes Description
inspect OCB_WORKREQUEST_INSPECT listWorkRequests Lister toutes les demandes de travail d'un compartiment.
read

inspect+

OCB_WORKREQUEST_READ

inspect+

getWorkRequest

listWorkRequestErrors

listWorkRequestLogs

Obtenir le statut de la demande de travail pour un ID indiqué.

Obtenez les erreurs de demande de travail.

Obtenez les journaux de demande de travail.

manage

use+

OCB_WORKREQUEST_DELETE

use+

CancelWorkRequest

Annuler la demande de travail avec un ID donné.