Politiques pour Autonomous Linux
Utilisez des politiques pour contrôler l'accès à Autonomous Linux.
Préalables
Avant d'utiliser Autonomous Linux, assurez-vous de remplir les préalables suivants.
Le service Autonomous Linux dépend du service du centre de gestion du système d'exploitation pour appliquer des mises à jour autonomes aux instances Autonomous Linux.
- Configurez les politiques requises pour le centre de gestion de système d'exploitation.
Politiques requises
Ajoutez les politiques suivantes pour autoriser l'utilisation d'avis dans Autonomous Linux.
Pour permettre au service Autonomous Linux de publier des avis :
Allow any-user to use ons-topics in tenancy where request.principal.type='alx-notification'
- Politiques au niveau de la location
-
Pour permettre à l'utilisateur de créer et d'utiliser des sujets d'avis :
allow group <user_group> to manage ons-topics in tenancy
- Politiques au niveau du compartiment (si vous n'utilisez pas le niveau de la location)
-
Si l'administrateur de la location ne permet pas de définir des politiques IAM au niveau de la location, vous pouvez limiter l'utilisation des ressources Autonomous Linux à un compartiment et à ses compartiments enfants (les politiques utilisent l'héritage des compartiments).
Pour permettre à l'utilisateur de créer et d'utiliser des sujets d'avis dans un compartiment de la location :
allow group <user_group> to manage ons-topics in compartment <compartment_name>