Création manuelle des politiques du centre de gestion du système d'exploitation

Le groupe dynamique identifie les instances que le centre de gestion du système d'exploitation va gérer. Vous ajoutez des énoncés de règle pour les compartiments et les compartiments enfants qui contiennent les instances que vous voulez gérer par le service. Le groupe dynamique augmente et diminue dynamiquement en fonction de ces instructions de règle. Au fur et à mesure que les instances sont provisionnées ou mises hors service, le groupe dynamique change en conséquence. Les énoncés de politique requis permettent ensuite au centre de gestion du système d'exploitation d'accéder aux instances du groupe dynamique.

Pour plus d'informations sur les groupes dynamiques, voir Gestion des groupes dynamiques .

Chaque type d'instance utilise un agent différent qui correspond à un objet de ressource différent.

• Les instances OCI utilisent Oracle Cloud Agent (OCA) de sorte que l'énoncé OCI spécifie les ressources instance dans un compartiment.

• Les instances sur place et de nuage de tierce partie utilisent Management Agent Cloud Service (MACS), de sorte que l'énoncé non OCI spécifie les ressources managementagent dans un compartiment. Chaque ressource d'agent de gestion correspond à une instance non OCI. Par conséquent, en incluant l'agent de gestion dans le groupe, vous incluez l'instance associée.

Voir aussi Présentation de l'agent.

Avant d'écrire des énoncés de règle de groupe dynamique, il est important de comprendre la différence entre ANY et ALL.

Lors de la définition d'un groupe dynamique, vous définissez la manière dont le groupe correspond aux règles définies dans le groupe :

• Satisfaire à n'importe quelle règle définie ci-dessous inclut des ressources qui correspondent à n'importe laquelle des règles du groupe dynamique. Sélectionnez cette option si vous définissez un groupe qui inclut des règles pour plusieurs compartiments ou plusieurs types d'instance (tels que des instances OCI et non OCI). Ce paramètre indique au groupe d'inclure les ressources qui correspondent à la règle 1 OU à la règle 2 OU à la règle 3, etc.
• Mettre en correspondance toutes les règles définies ci-dessous inclut les ressources qui correspondent à toutes les règles du groupe dynamique. Sélectionnez cette option lors de la définition d'un groupe dynamique étroit et variable qui inclut un seul compartiment. Ce paramètre indique au groupe d'inclure les ressources correspondant à la règle 1 ET à la règle 2 ET à la règle 3, etc.

Lorsque vous définissez des instructions de règles individuelles dans le groupe dynamique, vous définissez les conditions de chaque instruction :

• Tout ce qui suit (ALL) inclut uniquement les ressources correspondant à toutes les conditions de la règle. Les énoncés ALL exigent que chaque condition soit vraie. Sinon, les ressources ne sont pas incluses pour la règle.

• Un des suivants (ANY) inclut les ressources correspondant à n'importe laquelle des conditions de la règle.

Exemples ANY et ALL pour un énoncé de règle individuel

Tenez compte de la règle utilisée pour les instances non OCI.

Correct usage:
ALL {resource.type='managementagent', resource.compartment.id='<compartment_ocid>'}

Lors de l'utilisation de ALL, la règle inclut uniquement les ressources d'agent de gestion dans le compartiment spécifié. L'énoncé indique au groupe dynamique d'inclure les ressources correspondant au type d'agent de gestion ET qui se trouvent dans le compartiment spécifié.

Incorrect usage. Do not use:
ANY {resource.type='managementagent', resource.compartment.id='<compartment_ocid>'}

Lors de l'utilisation de ANY, la règle inclut chaque ressource d'agent de gestion dans l'ensemble de la location et chaque ressource OCI présente dans le compartiment spécifié. Bien que l'énoncé inclue les ressources nécessaires pour le centre de gestion de système d'exploitation, il est très large et généralement pas préférable.

Tenez compte de la règle utilisée pour les instances OCI lorsque vous spécifiez plusieurs compartiments.

Correct usage:
ANY {instance.compartment.id='<compartment_ocid>',instance.compartment.id='<child compartment_ocid>'}

Lorsque vous utilisez ANY, la règle inclut chaque instance dans chacun des compartiments spécifiés. L'énoncé indique au groupe dynamique d'inclure des instances dans <compartment_ocid> OU <child compartment_ocid>.

Incorrect usage. Do not use:
ALL {instance.compartment.id='<compartment_ocid>',instance.compartment.id='<child compartment_ocid>'}

Lors de l'utilisation de ALL, la règle indique au groupe dynamique d'inclure les instances qui se trouvent dans <compartment_ocid> AND <child compartment_ocid>. Cette règle n'inclura aucune instance, car il est impossible qu'une instance se trouve dans plusieurs compartiments à la fois. N'utilisez pas ALL avec un énoncé de règle qui spécifie plusieurs compartiments.