Documentation sur Oracle Cloud Infrastructure

Permissions requises pour surveiller l'infrastructure Exadata

Pour surveiller l'infrastructure Exadata et la grille de serveurs de stockage et les serveurs de stockage associés à l'aide du service de gestion de bases de données, vous devez appartenir à un groupe d'utilisateurs de votre location disposant des autorisations requises sur les types de ressource de service de gestion de bases de données suivants :

  • dbmgmt-external-exadata : Ce type de ressource permet à un groupe d'utilisateurs d'effectuer des tâches telles que la surveillance de l'infrastructure Exadata, la consultation de la grille du serveur de stockage et des détails du serveur de stockage, et la vérification de la connexion au serveur de stockage.
  • dbmgmt-work-requests : Ce type de ressource permet à un groupe d'utilisateurs de surveiller les demandes de travail associées à l'infrastructure Exadata.
  • dbmgmt-family : Ce type de ressource agrégé inclut les types de ressource individuels du service de gestion de bases de données et permet à un groupe d'utilisateurs de détecter et de surveiller l'infrastructure Exadata. En outre, vous pouvez utiliser ce type de ressource pour accorder les autorisations requises pour effectuer les tâches relatives aux bases de données Oracle et aux systèmes de base de données externes.

Voici quelques exemples de politiques individuelles qui accordent à un groupe d'utilisateurs les autorisations requises pour utiliser le service de gestion de bases de données pour l'infrastructure Exadata :

  • Pour accorder au groupe d'utilisateurs DB-MGMT-EXADATA-USER l'autorisation d'utiliser toutes les fonctions du service de gestion de bases de données pour les ressources d'infrastructure Exadata de la location :
    Allow group DB-MGMT-EXADATA-USER to manage dbmgmt-external-exadata in tenancy
  • Pour accorder au groupe d'utilisateurs DB-MGMT-EXADATA-USER l'autorisation d'effectuer des tâches telles que l'activation ou la désactivation du service de gestion de bases de données pour les ressources d'infrastructure Exadata, la consultation du plan Resource Management (IORM) d'E/S et la consultation des énoncés SQL avec l'activité d'UC la plus élevée dans un serveur de stockage de la location :
    Allow group DB-MGMT-EXADATA-USER to use dbmgmt-external-exadata in tenancy
  • Pour accorder au groupe d'utilisateurs DB-MGMT-EXADATA-USER l'autorisation d'effectuer des tâches telles que la surveillance de l'infrastructure Exadata et de la grille de serveurs de stockage et des serveurs de stockage associés dans la location :
    Allow group DB-MGMT-EXADATA-USER to read dbmgmt-external-exadata in tenancy
  • Pour accorder au groupe d'utilisateurs DB-MGMT-EXADATA-USER l'autorisation de surveiller les demandes de travail associées à l'infrastructure Exadata dans la location :
    Allow group DB-MGMT-EXADATA-USER to read dbmgmt-work-requests in tenancy

Sinon, une seule politique utilisant le type de ressource agrégé du service de gestion de bases de données accorde au groupe d'utilisateurs DB-MGMT-EXADATA-USER les mêmes autorisations détaillées dans la liste précédente, ainsi que les autorisations requises pour détecter la ressource d'infrastructure Exadata et le système de base de données associé et surveiller ses composants : 

Allow group DB-MGMT-EXADATA-USER to manage dbmgmt-family in tenancy

Permissions supplémentaires requises pour surveiller l'infrastructure Exadata

En plus des autorisations du service de gestion de bases de données, les autorisations du service Oracle Cloud Infrastructure Monitoring sont requises pour surveiller l'infrastructure Exadata et la grille de serveurs de stockage et les serveurs de stockage associés.

Surveiller les autorisations du service

Les autorisations du service de surveillance sont requises pour :

  • Consultez les mesures pour l'infrastructure Exadata et la grille de serveurs de stockage et les serveurs de stockage associés dans le service de gestion de bases de données.
  • Affichez les alarmes ouvertes pour les serveurs de stockage dans Database Management.

Voici des informations sur les politiques qui fournissent les autorisations requises pour effectuer les tâches indiquées dans la liste précédente :

  • Pour voir les mesures de l'infrastructure Exadata et de la grille de serveurs de stockage et des serveurs de stockage associés dans le service de gestion de bases de données, une politique avec le verbe read pour le type de ressource metrics doit être créée. Voici un exemple :
    Allow group DB-MGMT-EXADATA-USER to read metrics in compartment ABC
  • Pour voir les alarmes ouvertes pour les serveurs de stockage dans le service de gestion de bases de données et dans les pages Statut d'alarme et Définition d'alarmes du service de surveillance, une politique avec le verbe read pour le type de ressource alarms doit être créée (en plus d'une politique avec le verbe read pour le type de ressource metrics). Voici un exemple :
    Allow group DB-MGMT-EXADATA-USER to read alarms in compartment ABC

Pour créer des interrogations et des alarmes pour les mesures d'infrastructure Exadata à l'aide du service de surveillance, vous devez disposer d'autres autorisations. Pour plus d'informations sur les sujets suivants :