Présentation de Connector Hub

S'applique lorsque le connecteur indique une tâche de fonction ou sélectionne Functions comme service cible.

Emplacement de création de cette stratégie : compartiment dans lequel réside la fonction. La fonction est sélectionnée pour la tâche ou la cible lorsque vous créez ou mettez à jour le connecteur.

Allow any-user to use fn-function in compartment id <target_function_compartment_ocid> where all {request.principal.type='serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_ocid>'} Allow any-user to use fn-invocation in compartment id <target_function_compartment_ocid> where all {request.principal.type='serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Vous trouverez ci-dessous la stratégie avec des sauts de ligne ajoutés pour plus de clarté.

Allow any-user to use fn-function in compartment id <target_function_compartment_ocid>
    where all {
        request.principal.type='serviceconnector',     
        request.principal.compartment.id='<serviceconnector_compartment_ocid>'
    }
Allow any-user to use fn-invocation in compartment id <target_function_compartment_ocid>
    where all {
        request.principal.type='serviceconnector',     
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Aucune stratégie par défaut n'est proposée. Afin de créer ou de modifier un connecteur qui indique des journaux pour la source ou la tâche, vous devez disposer d'un accès en lecture aux journaux indiqués. Pour plus d'informations, reportez-vous à Droits d'accès requis pour utiliser les journaux et les groupes de journaux.

S'applique lorsque le connecteur indique Log Analytics comme service cible.

Emplacement de création de cette stratégie : compartiment dans lequel réside le groupe de journaux. Le groupe de journaux est sélectionné ou saisi pour la cible lors de la création ou de la mise à jour du connecteur.

Allow any-user to use loganalytics-log-group in compartment id <target_log_group_compartment_OCID> where all {request.principal.type='serviceconnector', target.loganalytics-log-group.id=<log_group_OCID>, request.principal.compartment.id=<serviceconnector_compartment_OCID>}

Voici la politique avec des sauts de ligne ajoutés pour plus de clarté.

Allow any-user to use loganalytics-log-group in compartment id <target_log_group_compartment_OCID> 
    where all {
        request.principal.type='serviceconnector', 
        target.loganalytics-log-group.id=<log_group_OCID>, 
        request.principal.compartment.id=<serviceconnector_compartment_OCID>
    }

S'applique lorsque le connecteur indique Monitoring comme service source.

Emplacement de création de cette stratégie : compartiment dans lequel réside l'espace de noms de mesure. L'espace de noms de mesure est sélectionné ou saisi pour la cible lorsque vous créez ou mettez à jour le connecteur.

Allow any-user to read metrics in tenancy where all {request.principal.type = 'serviceconnector', request.principal.compartment.id = '<compartment_OCID>', target.compartment.id in ('<compartment1_OCID>', '<compartment2_OCID>', '<compartment3_OCID>')}

Voici la politique avec des sauts de ligne ajoutés pour plus de clarté.

Allow any-user to read metrics in tenancy 
    where all 
        {
            request.principal.type = 'serviceconnector', 
            request.principal.compartment.id = '<compartment_OCID>', 
            target.compartment.id in ('<compartment1_OCID>', '<compartment2_OCID>', '<compartment3_OCID>')
        }

S'applique lorsque le connecteur indique Monitoring comme service cible.

Emplacement de création de cette stratégie : compartiment dans lequel réside l'espace de noms de mesure. L'espace de noms de mesure est sélectionné ou saisi pour la cible lorsque vous créez ou mettez à jour le connecteur.

Allow any-user to use metrics in compartment id <target_metric_compartment_OCID> where all {request.principal.type='serviceconnector', target.metrics.namespace='<metric_namespace>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Voici la politique avec des sauts de ligne ajoutés pour plus de clarté.

Allow any-user to use metrics in compartment id <target_metric_compartment_OCID>
    where all 
        {
            request.principal.type='serviceconnector', 
            target.metrics.namespace='<metric_namespace>', 
            request.principal.compartment.id='<serviceconnector_compartment_OCID>'
        }

S'applique lorsque le connecteur indique Notifications comme service cible.

Emplacement de création de cette stratégie : compartiment dans lequel réside le sujet. Le sujet est sélectionné pour la cible lors de la création ou de la mise à jour du connecteur.

Allow any-user to use ons-topics in compartment id <target_topic_compartment_OCID> where all {request.principal.type= 'serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Voici la politique avec des sauts de ligne ajoutés pour plus de clarté.

Allow any-user to use ons-topics in compartment id <target_topic_compartment_OCID>
    where all {
        request.principal.type= 'serviceconnector',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

S'applique lorsque le connecteur indique Object Storage comme service cible.

Emplacement de création de cette stratégie : compartiment dans lequel réside le bucket. Le bucket est sélectionné pour la cible lors de la création ou de la mise à jour du connecteur.

Allow any-user to manage objects in compartment id <target_bucket_compartment_OCID> where all {request.principal.type='serviceconnector', target.bucket.name='<bucket_name>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Voici la politique avec des sauts de ligne ajoutés pour plus de clarté.

Allow any-user to manage objects in compartment id <target_bucket_compartment_OCID> 
    where all {
        request.principal.type='serviceconnector',
        target.bucket.name='<bucket_name>',          
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

S'applique lorsque le connecteur indique Streaming comme service source.

Emplacement de création de cette stratégie : compartiment dans lequel réside le flux de données. Le flux de données est sélectionné pour la source lors de la création ou de la mise à jour du connecteur.

Allow any-user to {STREAM_READ, STREAM_CONSUME} in compartment id <source_stream_compartment_OCID> where all {request.principal.type='serviceconnector', target.stream.id='<stream_OCID>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Voici la politique avec des sauts de ligne ajoutés pour plus de clarté.

Allow any-user to {STREAM_READ, STREAM_CONSUME} in compartment id <source_stream_compartment_OCID>
    where all {
        request.principal.type='serviceconnector',
        target.stream.id='<stream_OCID>',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

S'applique lorsque le connecteur indique Streaming comme service cible.

Emplacement de création de cette stratégie : compartiment dans lequel réside le flux de données. Le flux de données est sélectionné pour la cible lorsque vous créez ou mettez à jour le connecteur.

Allow any-user to use stream-push in compartment id <target_stream_compartment_OCID> where all {request.principal.type='serviceconnector', target.stream.id='<stream_OCID>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Voici la politique avec des sauts de ligne ajoutés pour plus de clarté.

Allow any-user to use stream-push in compartment id <target_stream_compartment_OCID>
    where all {
        request.principal.type='serviceconnector',
        target.stream.id='<stream_OCID>',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }