allow any-user
to { BUCKET_INSPECT, BUCKET_READ, OBJECT_INSPECT, OBJECT_READ,
OBJECT_OVERWRITE, OBJECT_CREATE, OBJECT_DELETE }
in tenancy
where all {
request.principal.type = 'fawbeyondpublish',
target.compartment.id = request.principal.compartment.id,
target.bucket.name='BUCKET_NAME_CREATED_BY_CUSTOMER'
}
Remarque
Le seul élément de cette stratégie que vous devez modifier est de remplacer 'YOUR_TARGET_BUCKET_NAME' par le nom du bucket créé à l'étape 1. Ne modifiez aucun autre élément de la politique.
Vous pouvez utiliser le même bucket pour les formats Delta, Iceberg et Modifier les données, mais si vous disposez de trois buckets distincts (un pour le format Delta, un pour le format Iceberg et un troisième pour Modifier les données, dupliquez la stratégie ci-dessus, un par nom de bucket). Ne modifiez aucune partie des stratégies autre que les noms de bucket unique.
Pour plus d'informations, reportez-vous à Gestion des stratégies