Permissions requises pour activer la gestion de bases de données pour HeatWave

Pour activer le service de gestion de bases de données pour les systèmes de base de données HeatWave, vous devez appartenir à un groupe d'utilisateurs de votre location disposant de l'autorisation manage sur les types de ressource du service HeatWave. Lors de la création d'une politique, le type de ressource agrégé pour le service HeatWave, mysql-family, peut être utilisé.

Voici un exemple de politique qui autorise le groupe d'utilisateurs DB-MGMT-MYSQL-ADMIN à activer le service de gestion de bases de données pour tous les systèmes de base de données HeatWave de la location :

Allow group DB-MGMT-MYSQL-ADMIN to manage mysql-family in tenancy

Pour plus d'informations sur les types de ressource et les autorisations du service HeatWave, voir Politiques IAM.

Autorisations pour le service de gestion de bases de données

Lorsque vous activez le service de gestion de bases de données pour les systèmes de base de données HeatWave dans le service de gestion de bases de données, vous devez appartenir à un groupe d'utilisateurs de votre location disposant des autorisations requises sur l'un des types de ressource de gestion de bases de données suivants pour voir les demandes de travail générées lors du processus d'activation :

  • dbmgmt-work-requests : Ce type de ressource permet à un groupe d'utilisateurs de surveiller les demandes de travail générées lors de l'activation du service de gestion de bases de données.
  • dbmgmt-mysql-family : Ce type de ressource agrégé inclut les types de ressource individuels du service de gestion de bases de données pour HeatWave et MySQL externe et permet à un groupe d'utilisateurs d'effectuer des tâches telles que la surveillance des demandes de travail et l'utilisation du service de gestion de bases de données.

Voici un exemple de politique qui accorde au groupe d'utilisateurs DB-MGMT-MYSQL-ADMIN l'autorisation de surveiller les demandes de travail générées lorsque Diagnostics & Management est activé :

Allow group DB-MGMT-MYSQL-ADMIN to read dbmgmt-work-requests in tenancy

Pour plus d'informations sur les types de ressource et les autorisations pour le service de gestion de bases de données, voir Informations détaillées sur les politiques pour le service de gestion de bases de données.