Détails du service Quotas
Cette rubrique traite des détails relatifs à l'écriture de stratégies visant à contrôler l'accès au service Quotas.
Types de ressource
quota
Variables prises en charge
Le service Quotas prend en charge toutes les variables générales (reportez-vous à Variables générales pour toutes les demandes) ainsi que celles répertoriées ci-après :
Variable | Type de variable | Source |
---|---|---|
target.quota.id
|
Entité (OCID) | Demande |
target.quota.name
|
Chaîne | Demande/Stockage |
Détails des combinaisons de verbe et de type de ressource
Les tableaux suivants indiquent les droits d'accès et les opérations d'API couverts par chaque verbe. Le niveau d'accès est cumulatif à mesure que vous passez d'un verbe à l'autre de la façon suivante :
inspect
> read
> use
> manage
. Par exemple, un groupe qui peut utiliser une ressource peut également inspecter et lire cette ressource. La présence d'un signe plus (+) dans une cellule du tableau indique un accès incrémentiel par rapport à la cellule située directement au-dessus, tandis que la mention "aucun élément supplémentaire" indique l'absence d'accès incrémentiel.
quotas
Verbes | Droits d'accès | API complètement couvertes | API partiellement couvertes |
---|---|---|---|
inspect | QUOTA_INSPECT |
listQuotas
|
aucun |
read | QUOTA_READ |
|
aucun |
use | no extra |
no extra |
aucun |
manage | USE + QUOTA_CREATE QUOTA_DELETE QUOTA_UPDATE |
|
aucun |
Droits d'accès requis pour chaque opération d'API
Opération d'API | Droits d'accès requis pour utiliser l'opération |
---|---|
listQuotas
|
QUOTA_INSPECT |
createQuota
|
QUOTA_CREATE |
getQuota
|
QUOTA_READ |
deleteQuota
|
QUOTA_DELETE |
updateQuota
|
QUOTA_UPDATE |