Stratégies de montage de stockage

Stratégies requises pour utiliser les montages de stockage.

  1. Créez un groupe dynamique si aucun groupe n'est disponible ou ajoutez la règle suivante à un groupe dynamique existant :
    ALL {resource.type = 'datasciencenotebooksession'}
  2. Ajoutez une stratégie permettant au service de science des données et au groupe d'utilisateurs d'utiliser un sous-réseau personnalisé, s'il n'en existe pas :
    allow service datascience to use virtual-network-family in compartment id '<COMPARMENT_ID>'
    allow <user-group> to use virtual-network-family in compartment id '<COMPARMENT_ID>'
  3. Ajoutez une stratégie pour permettre au groupe d'utilisateurs d'utiliser le stockage d'objets :
    allow <user-group> to use object-family in compartment id '<COMPARMENT_ID>'
  4. Ajoutez une stratégie pour permettre au groupe d'utilisateurs d'utiliser le stockage de fichiers :
    allow user-group to use file-family in compartment id <COMPARTMENT_ID>
  5. Permettez aux blocs-notes d'accéder au stockage d'objets si vous utilisez le stockage d'objets :
    allow dynamic-group <DYNAMIC_GROUP> to use object-family in compartment id <COMPARTMENT_ID> where all {target.bucket.name='<BUCKET_NAME>'}
    allow dynamic-group <DYNAMIC_GROUP> to manage objects in compartment id <COMPARTMENT_ID> where all {target.bucket.name='<BUCKET_NAME>'}
  6. Permettez aux blocs-notes d'accéder au stockage de fichiers si vous utilisez le stockage de fichiers :
    allow dynamic-group <DYNAMIC_GROUP> to manage file-family in compartment <COMPARTMENT_ID>