Gestion des marqueurs
Les marqueurs OCI vous aident à organiser les ressources en fonction des besoins de l'entreprise. Les marqueurs OCI peuvent être appliqués aux ressources de surveillance de pile lors de la détection, à partir des pages d'accueil des ressources et à l'aide de l'interface de ligne de commande. Pour plus de détails sur l'ajout, la suppression et la mise à jour de marqueurs à l'aide de l'interface de ligne de commande, consultez la documentation.
Préalables
Il existe deux types de marqueur OCI, les marqueurs à structure libre et les marqueurs définis. Pour utiliser des marqueurs définis avec des ressources de surveillance de pile, l'administrateur doit d'abord créer les espaces de noms de marqueur. Reportez-vous à Marqueurs et concepts d'espace de noms de marqueur pour plus de détails sur la création et la gestion des espaces de noms de marqueur pour les marqueurs définis.
Propagation de marqueur
Lorsqu'un marqueur OCI est appliqué à une ressource, le même marqueur est également appliqué automatiquement aux ressources connexes. Dans le service de surveillance de pile, la propagation des marqueurs OCI est mise en oeuvre de manière asynchrone. Par conséquent, les marqueurs OCI peuvent ne pas être affichés sur la page d'accueil d'une ressource pendant plusieurs secondes. Il est recommandé de s'assurer que les marqueurs apparaissent sur les pages d'accueil des ressources avant d'effectuer toutes les tâches connexes, telles que l'ajout d'un nouveau marqueur ou la mise à jour et le marqueur OCI existant, etc.
Propagation de détection
Lors de la détection, les marqueurs OCI sont appliqués à toutes les ressources en cours de détection et à toutes les ressources connexes. Par exemple, lors de la détection d'une application EBS, tout marqueur affecté sera appliqué à toutes les ressources créées (EBS, répartiteur, messagerie d'avis, etc.). Si la base de données qui contient le schéma EBS a déjà été détectée, le marqueur OCI sera également appliqué à Oracle Database.
Propagation de la page d'accueil
L'ajout, la suppression et la mise à jour des marqueurs OCI à partir d'une page d'accueil se propagent à toutes les ressources connexes. Par exemple, lors de la détection d'une application EBS, tout marqueur OCI affecté sera appliqué à toutes les ressources créées (EBS, répartiteur, messagerie d'avis, etc.) et aux membres connexes, y compris Oracle Database et l'hôte.
Privilèges basés sur des marqueurs
Les administrateurs peuvent contrôler l'accès aux ressources et aux fonctionnalités de surveillance de pile à l'aide de politiques définies sur la base de marqueurs. L'administrateur doit être autorisé à créer des espaces de noms de marqueur dans le compartiment. L'exemple de politique suivant suppose que l'utilisateur a créé un espace de noms de marqueur nommé "adminTags" et a également créé un marqueur défini appelé "category" dans l'espace de noms "adminTags".
Politique | Description |
---|---|
ALLOW GROUP <your_admin_group> TO MANAGE stack-monitoring-family IN COMPARTMENT <compartment_id> where target.resource.tag.adminTags.category='<your_tag>' | Le groupe d'utilisateurs spécifié n'aura accès qu'aux ressources de surveillance de pile qui ont la valeur de marqueur indiquée. |