Politiques pour Autonomous Linux

Utilisez des politiques pour contrôler l'accès à Autonomous Linux.

Préalables

Avant d'utiliser Autonomous Linux, assurez-vous de remplir les préalables suivants.

Le service Autonomous Linux dépend du service du centre de gestion du système d'exploitation pour appliquer des mises à jour autonomes aux instances Autonomous Linux.

Politiques requises

Ajoutez les politiques suivantes pour autoriser l'utilisation d'avis dans Autonomous Linux.

Pour permettre au service Autonomous Linux de publier des avis :

Allow any-user to use ons-topics in tenancy where request.principal.type='alx-notification'
Politiques au niveau de la location

Pour permettre à l'utilisateur de créer et d'utiliser des sujets d'avis :

allow group <user_group> to manage ons-topics in tenancy
Politiques au niveau du compartiment (si vous n'utilisez pas le niveau de la location)

Si l'administrateur de la location ne permet pas de définir des politiques IAM au niveau de la location, vous pouvez limiter l'utilisation des ressources Autonomous Linux à un compartiment et à ses compartiments enfants (les politiques utilisent l'héritage des compartiments).

Pour permettre à l'utilisateur de créer et d'utiliser des sujets d'avis dans un compartiment de la location :

allow group <user_group> to manage ons-topics in compartment <compartment_name>