Gestion des compartiments

Cette rubrique décrit les notions de base de l'utilisation des compartiments.

Stratégie IAM requise

Si vous appartenez au groupe d'administrateurs, vous disposez de l'accès requis pour gérer les compartiments.

Pour découvrir une stratégie supplémentaire liée à la gestion des compartiments, reportez-vous à Autoriser un administrateur de compartiment à gérer le compartiment.

Si vous ne connaissez pas les stratégies, reportez-vous à Introduction aux stratégies et à Stratégies courantes. Si vous souhaitez en savoir plus sur l'écriture de stratégies pour les compartiments ou d'autres composants IAM, reportez-vous à Détails relatifs à IAM sans domaine d'identité.

Balisage des ressources

Appliquez des balises à vos ressources afin de les organiser selon les besoins de votre entreprise. Appliquer des balises lors de la création d'une ressource ou mettre à jour la ressource ultérieurement avec les balises souhaitées. Pour obtenir des informations générales sur l'application de balises, reportez-vous à Balises de ressource.

Utilisation des compartiments

Lorsque vous commencez à utiliser Oracle Cloud Infrastructure, vous devez réfléchir à la façon dont vous souhaitez utiliser les compartiments pour organiser et isoler vos ressources cloud. Les compartiments sont essentiels pour ce processus. La plupart des ressources peuvent être déplacées d'un compartiment vers un autre. Cependant, avant d'implémenter quoi que ce soit, il est important de réfléchir à la conception des compartiments pour votre organisation en amont. Pour plus d'informations, reportez-vous à En savoir plus sur les meilleures pratiques pour configurer votre location.

La console est conçue pour afficher vos ressources par compartiment dans la région en cours. Lorsque vous utilisez vos ressources dans la console, vous devez choisir le compartiment dans lequel travailler dans la liste sur la page. Cette liste est filtrée pour n'afficher que les compartiments de la location pour lesquels vous disposez de droits d'accès. Si vous êtes administrateur, vous êtes autorisé à visualiser tous les compartiments et à utiliser toutes les ressources d'un compartiment, mais si vous êtes un utilisateur doté d'un accès limité, vous n'êtes probablement pas autorisé à le faire.

Les compartiments sont à l'échelle de la location, d'une région vers une autre. Lorsque vous créez un compartiment, celui-ci est disponible dans chaque région à laquelle votre location est abonnée. Vous pouvez obtenir une vue inter-région des ressources d'un compartiment spécifique grâce à l'explorateur de location. Reportez-vous à Affichage de toutes les ressources d'un compartiment.

Pour renforcer la sécurité, vous pouvez associer un compartiment à une zone de sécurité. Pour plus d'informations, reportez-vous à Security Zones.

Création de compartiments

Lorsque vous créez un compartiment, vous devez lui donner un nom (100 caractères au maximum, notamment des lettres, des chiffres, des points, des traits d'union et des traits de soulignement) qui soit unique dans son compartiment parent. Vous devez également fournir une description. Celle-ci doit comprendre entre 1 et 400 caractères, n'a pas besoin d'être unique et peut être modifiée. Oracle affecte également au compartiment un ID unique, appelé OCID (Oracle Cloud ID). Pour plus d'informations, reportez-vous à Identificateurs de ressource.

Vous pouvez créer des sous-compartiments dans les compartiments afin de créer des hiérarchies à six niveaux.

Figure représentant la hiérarchie de compartiment à six niveaux

Pour plus d'informations sur le nombre de compartiments dont vous pouvez disposer, reportez-vous à Limites de service.

Contrôle d'accès des compartiments

Une fois le compartiment créé, vous devez écrire au moins une stratégie  pour celui-ci. Sinon, aucun utilisateur ne peut y accéder (à l'exception des administrateurs ou des utilisateurs disposant de droits d'accès définis au niveau de la location). Lors de la création d'un compartiment à l'intérieur d'un autre, il hérite des droits d'accès des compartiments situés plus haut dans sa hiérarchie. Pour plus d'informations, reportez-vous à Héritage de stratégie.

Lorsque vous créez une stratégie d'accès, vous devez indiquer le compartiment auquel l'attacher. Cela permet de contrôler qui peut ensuite modifier ou supprimer la stratégie. En fonction de la façon dont vous avez conçu la hiérarchie de compartiment, vous pouvez l'attacher à la location, à un parent ou au compartiment spécifique lui-même. Pour plus d'informations, reportez-vous à Attachement de stratégie.

Placement de ressources dans un compartiment

Pour placer une nouvelle ressource dans un compartiment, il vous suffit d'indiquer ce compartiment lors de la création de la ressource (le compartiment fait partie des informations requises pour créer une ressource). Si vous utilisez la console, assurez-vous que vous êtes d'abord en train d'afficher le compartiment dans lequel vous voulez créer la ressource. Gardez à l'esprit que la plupart des ressources IAM résident dans la location (y compris les utilisateurs, les groupes, les compartiments et toutes les stratégies attachées à la location) et ne peuvent pas être créées dans un compartiment spécifique ni gérées à partir de celui-ci.

Déplacement de ressources vers un autre compartiment

La plupart des ressources peuvent être déplacées après leur création. Certaines ressources ne peuvent pas être déplacées d'un compartiment vers un autre. En outre, vous ne pouvez pas déplacer certaines ressources d'une zone de sécurité vers un compartiment qui n'appartient pas à la zone car celui-ci peut être moins sécurisé. Pour plus d'informations sur les restrictions applicables aux ressources dans les zones de sécurité, reportez-vous à Restrictions relatives aux mouvements de ressource.

Certaines ressources ont des dépendances de ressource attachées et d'autres non. Toutes les dépendances attachées ne se comportent pas de la même façon lorsque la ressource parent est déplacée.

Dans le cas de certaines ressources, les dépendances attachées sont déplacées avec la ressource parent vers le nouveau compartiment. La ressource parent est déplacée immédiatement, mais dans certains cas, les dépendances attachées sont déplacées de façon asynchrone et ne sont pas visibles dans le nouveau compartiment tant que le déplacement n'est pas terminé.

Pour d'autres ressources, les dépendances de ressource attachées ne sont pas déplacées vers le nouveau compartiment. Vous pouvez déplacer ces ressources attachées de manière indépendante.

Une fois que vous avez déplacé la ressource vers le nouveau compartiment, les stratégies qui régissent le nouveau compartiment s'appliquent immédiatement et ont une incidence sur l'accès à la ressource. En fonction de la structure de votre organisation de compartiments, la mesure, la facturation et les alarmes peuvent également être affectées.

Reportez-vous à la documentation de service de chaque ressource pour connaître leur comportement et celui de ses attachements.

Affichage des ressources d'un compartiment

Il est impossible d'obtenir la liste de toutes les ressources d'un compartiment en utilisant un seul appel d'API. Au lieu de cela, vous pouvez répertorier toutes les ressources d'un type donné dans le compartiment (par exemple, toutes les instances, tous les volumes de stockage de blocs, etc.).

Conseil

Dans la console, l'explorateur de location permet d'obtenir la liste des ressources d'un compartiment, dans toutes les régions, avec certaines limites. Pour plus d'informations, reportez-vous à Affichage de toutes les ressources d'un compartiment.
Repérage de ressources dans les compartiments

Le service Resource Manager vous permet de capturer les ressources déployées en tant que fichiers d'état et de configuration Terraform à l'aide du repérage de ressources. La pile créée vous fournit une configuration Terraform qui permet de gérer et de rendre persistante votre infrastructure informatique de type Infrastructure-as-Code, ainsi que de gérer ses versions, le tout par programmation.

Une pile créée à partir d'un compartiment représente toutes les ressources prises en charge dans l'ensemble du compartiment, selon la portée appropriée. Si vous sélectionnez le compartiment racine pour votre location, la portée correspond au niveau de la location, tel que les utilisateurs et les groupes. Si vous sélectionnez un compartiment autre que racine, la portée correspond au niveau compartiment, comme les instances de calcul.

La création de pile est prise en charge à partir d'un seul compartiment. Vous ne pouvez pas créer de pile à partir de compartiments imbriqués.

Pour obtenir des instructions, reportez-vous à Création d'une pile à partir d'un compartiment existant.

Suppression de compartiments

Pour supprimer un compartiment, celui-ci ne doit contenir aucune ressource. Avant de lancer la suppression d'un compartiment, assurez-vous que toutes ses ressources ont été déplacées, supprimées ou terminées, y compris les stratégies attachées au compartiment.

L'action de suppression est asynchrone et lance une demande de travail. L'état du compartiment passe à Suppression lorsque la demande de travail est en cours d'exécution. L'exécution de la demande de travail prend généralement plusieurs minutes. Tant que le compartiment a l'état Suppression, il n'est pas affiché dans le sélecteur de compartiment. En cas d'échec de la demande de travail, le compartiment n'est pas supprimé et revient à l'état Actif.

Une fois le compartiment supprimé, son état est mis à jour vers Supprimé et une chaîne aléatoire de caractères est ajoutée à la fin de son nom. Par exemple, CompartmentA peut devenir CompartmentA.qR5hP2BD. Le changement de nom du compartiment vous permet de réutiliser le nom d'origine pour un autre compartiment. Oracle affiche le compartiment supprimé sur la page Compartiments pendant 90 jours. Le compartiment supprimé est enlevé du sélecteur de compartiment. Si une instruction de stratégie fait référence au compartiment supprimé, le nom de cette instruction est mis à jour.

Conseils de dépannage en cas d'échec de la suppression d'un compartiment

Si la suppression du compartiment échoue, vérifiez que vous avez enlevé toutes les ressources :

  • Pour la plupart des ressources, vous pouvez utiliser l'explorateur de location afin de les localiser. Reportez-vous à Ressources prises en charge par l'explorateur de location pour obtenir la liste des ressources prises en charge.

    Procédure d'affichage des ressources d'un compartiment

    Ouvrez le menu de navigation et cliquez sur Gouvernance et administration. Sous Gestion des locations, cliquez sur Explorateur de location.

    L'explorateur de location s'ouvre sur une vue du compartiment racine. Sélectionnez le compartiment à explorer à l'aide du sélecteur de compartiment sur le côté gauche de la console. Une fois que vous avez sélectionné un compartiment, les ressources que vous êtes autorisé à visualiser sont affichées. Le nom et la description du compartiment que vous visualisez sont affichés en haut de la page. Pour répertorier également toutes les ressources des sous-compartiments du compartiment sélectionné, sélectionnez Afficher les ressources dans des sous-compartiments. Lorsque vous visualisez les ressources de tous les sous-compartiments, la colonne Compartiment de la liste des résultats s'avère pratique pour voir la hiérarchie de compartiment dans laquelle réside la ressource.
  • Vérifiez qu'il n'existe aucune stratégie dans le compartiment (les stratégies ne sont pas incluses dans les résultats de recherche).

    Procédure de recherche de stratégies dans un compartiment
    1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Stratégies.
    2. Dans la liste des compartiments sur la gauche, sélectionnez le compartiment à supprimer.

    Les stratégies attachées au compartiment apparaissent.

  • Si vous ne trouvez aucune ressource dans le compartiment, contactez l'administrateur. Vous n'êtes peut-être pas autorisé à visualiser toutes les ressources.
Important

Un problème concernant les compartiments supprimés a été détecté : ces derniers continuent d'être pris en compte dans la limite de service des compartiments. Reportez-vous à Les compartiments supprimés sont toujours pris en compte dans les limites de service.

Récupération de compartiments

Pour récupérer un compartiment, vous devez d'abord le sélectionner dans la liste sur la page Compartiment. Vous devrez peut-être utiliser le filtre d'état pour voir le compartiment supprimé. N'oubliez pas que les compartiments supprimés sont renommés : une chaîne de caractères aléatoire est ajoutée au nom initial du compartiment. Par exemple, CompartmentA peut devenir CompartmentA.qR5hP2BD. Oracle affiche le compartiment supprimé sur la page Compartiments pendant 90 jours.

Lorsque vous récupérez un compartiment supprimé, il garde le même nom. Par exemple, si vous récupérez un compartiment supprimé nommé CompartmentA.qR5hP2BD, le nom reste identique. Les instructions de stratégie étant mises à jour afin d'utiliser les nouveaux noms des compartiments supprimés, toutes les instructions de stratégie qui référençaient le compartiment supprimé référencent désormais le compartiment récupéré.

Ajout de valeurs de balise par défaut à un compartiment

Les valeurs de balise par défaut vous permettent d'indiquer les balises à appliquer automatiquement à toutes les ressources au moment de la création, dans le compartiment en cours. Pour plus d'informations, reportez-vous à Gestion des valeurs de balise par défaut.

Déplacement d'un compartiment vers un autre compartiment parent

Vous pouvez déplacer un compartiment vers un autre compartiment parent dans la même location. Lorsque vous déplacez un compartiment, son contenu (sous-compartiments et ressources) est déplacé avec lui. Le déplacement d'un compartiment a des conséquences sur son contenu. Celles-ci sont décrites dans les sections ci-après. Assurez-vous que vous connaissez ces conséquences avant de déplacer un compartiment.

Stratégie IAM requise

Pour déplacer un compartiment, vous devez appartenir à un groupe disposant des droits d'accès manage all-resources sur le compartiment parent partagé le plus bas du compartiment en cours et du compartiment de destination.

Restrictions concernant le déplacement de compartiments

  • Vous ne pouvez pas déplacer un compartiment si la source ou la destination fait partie d'une zone de sécurité. Vous devez utiliser la console Security Zones pour gérer les compartiments au sein d'une zone de sécurité.
  • Vous ne pouvez pas déplacer un compartiment vers un compartiment de destination portant le même nom.

    Par exemple, supposons que les compartiments A et B figurent tous deux sous le compartiment racine. Sous le compartiment A se trouve un sous-compartiment, également appelé compartiment B. Vous ne pouvez pas déplacer le compartiment B vers le compartiment parent B.

    Impossible de déplacer le compartiment B vers un compartiment parent également nommé Compartiment B

  • Deux compartiments du même parent ne peuvent pas porter le même nom. Par conséquent, vous ne pouvez pas déplacer un compartiment vers un compartiment de destination dans lequel un compartiment portant le même nom existe déjà.

Présentation des conséquences sur les stratégies lors du déplacement d'un compartiment

Une fois que vous avez déplacé un compartiment vers un nouveau compartiment parent, les stratégies d'accès du nouveau parent prennent effet et les stratégies du parent précédent ne s'appliquent plus. Avant de déplacer un compartiment, vérifiez les points suivants :

  • Vous connaissez les stratégies qui régissent l'accès au compartiment à son emplacement actuel.
  • Vous connaissez les stratégies du nouveau compartiment parent qui prendront effet lors du déplacement du compartiment.

Dans certains cas, lorsque vous déplacez des compartiments imbriqués avec des stratégies qui indiquent la hiérarchie, les stratégies sont automatiquement mises à jour pour garantir la cohérence.

Exemples de stratégie

Les groupes dotés de droits d'accès dans le compartiment en cours perdent l'accès ; les groupes dotés de droits d'accès dans le compartiment de destination obtiennent l'accès

La figure suivante illustre une hiérarchie de compartiment dans laquelle le compartiment C (l'enfant de A:B) est déplacé vers la hiérarchie A:D.

Le compartiment C est déplacé de A:B vers A:D

La location comporte les stratégies définies pour les compartiments B et D suivantes :

Stratégie 1 : Allow group G1 to manage instance-family in compartment A:B

Stratégie 2 : Allow group G2 to manage instance-family in compartment A:D

Conséquences du déplacement du compartiment C de B vers D :

Le groupe G1 ne peut plus gérer les familles d'instances dans le compartiment C.

Le groupe G2 peut désormais gérer les familles d'instances dans le compartiment C.

Veillez à savoir quels sont les groupes qui perdent des droits d'accès et quels sont ceux qui en obtiennent lorsque vous déplacez un compartiment.

Mise à jour automatique des stratégies

Lorsque vous déplacez un compartiment, certaines stratégies sont automatiquement mises à jour. Les stratégies qui indiquent la hiérarchie de compartiment de manière descendante jusqu'au compartiment déplacé sont automatiquement mises à jour lorsqu'elles sont attachées à un ancêtre partagé du parent en cours et du parent cible. Prenons les exemples suivants :

Exemple 1: la stratégie est mise à jour automatiquement

La stratégie est mise à jour automatiquement lorsqu'elle est attachée à un ancêtre partagé

Dans cet exemple, vous déplacez le compartiment A d'Operations:Test vers Operations:Dev. La stratégie qui régit le compartiment A est attachée au parent partagé, Operations. Lorsque le compartiment est déplacé, l'instruction de stratégie est automatiquement mise à jour par le service IAM pour indiquer l'emplacement du nouveau compartiment.

La stratégie

Allow group G1 to manage buckets in compartment Test:A 

est mise à jour vers

Allow group G1 to manage buckets in compartment Dev:A

Aucune intervention manuelle n'est nécessaire pour autoriser le groupe G1 à accéder au compartiment A à son emplacement.

Exemple 2 : la stratégie n'est pas mise à jour

La stratégie n'est pas mise à jour

Dans cet exemple, vous déplacez le compartiment A d'Operations:Test vers Operations:Dev. Cependant, la stratégie qui régit le compartiment A est attachée directement au compartiment Test. Lorsque le compartiment est déplacé, la stratégie n'est pas automatiquement mise à jour. La stratégie indiquant le compartiment A n'est plus valide et doit être enlevée manuellement. Le groupe G1 n'a plus accès au compartiment A dans son nouvel emplacement sous Dev. A moins qu'une autre stratégie existante ne donne accès au groupe G1, vous devez créer une stratégie pour autoriser G1 à continuer de gérer les buckets dans le compartiment A.

Exemple 3 : la stratégie attachée à la location est mise à jour

La stratégie est mise à jour automatiquement lorsqu'elle est attachée à un ancêtre partagé

Dans cet exemple, vous déplacez le compartiment A d'Operations:Test vers HR:Prod. La stratégie qui régit le compartiment A est attachée à la location, qui est un ancêtre partagé par le compartiment parent d'origine et le nouveau compartiment parent. Par conséquent, lorsque le compartiment est déplacé, l'instruction de stratégie est automatiquement mise à jour par le service IAM pour indiquer l'emplacement du nouveau compartiment.

L'instruction de stratégie :

Allow group G1 to manage buckets in compartment Operations:Test:A 

est mise à jour vers

Allow group G1 to manage buckets in compartment HR:Prod:A

Aucune intervention manuelle n'est nécessaire pour autoriser le groupe G1 à accéder au compartiment A.

Présentation des conséquences sur les quotas de compartiment lors du déplacement d'un compartiment

Lorsque vous déplacez un compartiment vers un autre, les quotas de ressource du compartiment de destination ne sont pas vérifiés ni appliqués. Par conséquent, si le déplacement du compartiment entraîne une violation de quota dans le compartiment de destination, le déplacement n'est pas bloqué. Une fois le déplacement terminé, le compartiment de destination sera dans un état de dépassement de quota. Vous ne pourrez plus créer de ressources qui dépassent le quota tant que vous n'aurez pas ajusté les quotas du compartiment de destination ou enlevé des ressources pour vous conformer au quota existant. Pour plus d'informations sur la gestion des quotas de compartiment, reportez-vous à Présentation des quotas de compartiment.

Présentation des conséquences sur le balisage lors du déplacement d'un compartiment

Les balises ne sont pas automatiquement mises à jour après le déplacement d'un compartiment. Si vous avez implémenté une stratégie de balisage basée sur un compartiment, vous devez mettre à jour les balises sur les ressources après le déplacement. Par exemple, supposons que CompartmentA possède un compartiment enfant, CompartmentB. CompartmentA est configuré avec des valeurs de balise par défaut de sorte que toutes les ressources de CompartmentA soient balisées avec TagA. Par conséquent, CompartmentB et toutes ses ressources sont balisés avec la balise par défaut, TagA. Lorsque vous déplacez CompartmentB vers CompartmentC, il comporte toujours les balises par défaut de CompartmentA. Si vous avez configuré des balises par défaut pour CompartmentC, vous devrez les ajouter aux ressources du compartiment déplacé.

Les valeurs de balise par défaut ne sont pas mises à jour une fois le compartiment déplacé

Utilisation de la console

Procédure de création d'un compartiment
  1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Compartiments. La liste des compartiments auxquels vous avez accès s'affiche.
  2. Accédez au compartiment dans lequel créer le compartiment :

    • Pour créer le compartiment dans la location (compartiment racine), cliquez sur Créer un compartiment.
    • Vous pouvez également cliquer dans la hiérarchie des compartiments jusqu'à atteindre la page de détails du compartiment dans lequel créer le compartiment. Sur la page Détails du compartiment, cliquez sur Créer un compartiment.
  3. Entrez les informations suivantes :
    • Nom : nom unique du compartiment (100 caractères au maximum, notamment des lettres, des chiffres, des points, des traits d'union et des traits de soulignement). Le nom doit être unique parmi tous les compartiments de votre location. Evitez de saisir des informations confidentielles.
    • Description : description conviviale. Vous pourrez modifier cet élément ultérieurement si vous le souhaitez.
    • Compartiment : le compartiment dans lequel vous vous trouvez est affiché. Pour choisir un autre compartiment dans lequel créer ce compartiment, sélectionnez-le dans la liste.
    • Balises : si vous êtes autorisé à créer une ressource, vous disposez également des droits d'accès nécessaires pour lui appliquer des balises à format libre. Pour appliquer une balise définie, vous devez disposer de droits d'accès permettant d'utiliser l'espace de noms de balise. Pour plus d'informations sur le balisage, reportez-vous à Balises de ressource. Si vous n'êtes pas sûr d'appliquer des balises, ignorez cette option ou demandez à un administrateur. Vous pouvez appliquer des balises ultérieurement.
  4. Cliquez sur Créer un compartiment.

Ensuite, vous pouvez écrire une stratégie pour le compartiment. Reportez-vous à Procédure de création d'une stratégie.

Procédure de mise à jour du nom d'un compartiment
  1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Compartiments.

    La liste des compartiments de votre location est affichée.

  2. Pour le compartiment à renommer, cliquez sur le menu Actions (Menu Actions), puis sur Nom du compartiment.

    Conseil

    Vous ne pouvez pas modifier le nom du compartiment racine.
  3. Entrez le nouveau nom. Le nom doit être unique parmi tous les compartiments de votre location. Il peut contenir 100 caractères au maximum, notamment des lettres, des chiffres, des points, des traits d'union et des traits de soulignement. Evitez de saisir des informations confidentielles.
  4. Cliquez sur Renommer le compartiment.
Procédure de mise à jour de la description d'un compartiment
  1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Compartiments.

    La liste des compartiments de votre location est affichée.

  2. Pour le compartiment à mettre à jour, cliquez sur le menu Actions (Menu Actions), puis sur Modifier la description du compartiment.

  3. Entrez la nouvelle description. Evitez de saisir des informations confidentielles.
  4. Cliquez sur Enregistrer.
Procédure d'affichage du contenu d'un compartiment
  1. Ouvrez le menu de navigation et sélectionnez le type de ressource à afficher. Par exemple, pour visualiser les ressources Compute, ouvrez le menu de navigation, puis cliquez sur Compute. Sous Compute, cliquez sur Instances.
  2. Choisissez le compartiment dans la liste située à gauche de la page. La page est mise à jour et affiche uniquement les ressources contenues dans ce compartiment.

N'oubliez pas que la plupart des ressources IAM résident dans la location (y compris les utilisateurs, les groupes et les compartiments). Les stratégies peuvent résider dans la location (compartiment racine) ou dans d'autres compartiments.

Procédure de déplacement d'un compartiment

Pour déplacer un compartiment, vous devez appartenir à un groupe disposant des droits d'accès manage all-resources sur le compartiment parent partagé le plus bas du compartiment en cours et du compartiment de destination.

  1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Compartiments.

    La liste des compartiments de votre location est affichée. Si le compartiment à déplacer ne se trouve pas directement sous le compartiment racine, cliquez dans la hiérarchie des compartiments jusqu'à trouver le compartiment souhaité.

  2. Pour le compartiment à déplacer, cliquez sur le menu Actions (Menu Actions), puis sur Déplacer un compartiment.

  3. Sélectionnez le compartiment de destination.
  4. Confirmez que vous connaissez les conséquences liées au déplacement.
  5. Cliquez sur Déplacer un compartiment.
Procédure de déplacement d'une ressource vers un autre compartiment
  1. Ouvrez la console.
  2. Ouvrez le menu de navigation et sélectionnez le type de ressource à utiliser. Par exemple, pour visualiser les ressources Compute, ouvrez le menu de navigation, puis cliquez sur Compute. Sous Compute, cliquez sur Instances.
  3. Dans la section Portée de la liste, sélectionnez un compartiment. Les ressources du compartiment sélectionné apparaissent.
  4. Recherchez la ressource dans la liste, cliquez sur le menu Actions (Menu Actions), puis suivez les invites pour déplacer la ressource vers un nouveau compartiment. Pour obtenir des étapes spécifiques, reportez-vous à la documentation de la ressource.

La ressource est immédiatement déplacée. Si les dépendances de ressource attachées sont déplacées avec la ressource parent, elles le sont de façon asynchrone et n'apparaissent pas dans le nouveau compartiment tant que le déplacement n'est pas terminé.

Procédure d'application de balises à un compartiment

Pour obtenir des instructions, reportez-vous à Balises de ressource.

Procédure de suppression d'un compartiment

Vous devez enlever toutes les ressources d'un compartiment pour pouvoir le supprimer.

  1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Compartiments. La liste des compartiments de votre location est affichée.
  2. Pour le compartiment à supprimer, cliquez sur le menu Actions (Menu Actions), puis sur Supprimer le compartiment.
  3. Lorsque l'invite apparaît, cliquez sur OK.

Une fois que vous avez cliqué sur OK, une demande de travail est soumise pour supprimer le compartiment. L'état du compartiment passe à Suppression. Si la demande de travail échoue, l'état redevient Actif.

Procédure de récupération d'un compartiment
  1. Ouvrez le menu de navigation et cliquez sur Identité et sécurité. Sous Identité, cliquez sur Compartiments. La liste des compartiments de votre location est affichée.
  2. Dans Etat, sélectionnez Supprimé.
  3. Pour le compartiment à récupérer, cliquez sur le menu Actions (Menu Actions), puis sur Recover.
  4. Lorsque l'invite apparaît, cliquez sur OK.

Utilisation de l'API

Pour plus d'informations sur l'utilisation de l'API et la signature des demandes, reportez-vous à la documentation relative à l'API REST et à Informations d'identification de sécurité. Pour plus d'informations sur les kits SDK, reportez-vous à Kits SDK et interface de ligne de commande.

Utilisez ces opérations d'API pour gérer les compartiments :

Vous pouvez extraire le contenu d'un compartiment uniquement par type de ressource. Aucun appel d'API ne répertorie toutes les ressources du compartiment. Par exemple, pour répertorier toutes les instances d'un compartiment, appelez l'opération ListInstances de l'API de services de base et indiquez l'ID de compartiment en tant que paramètre de requête.