Documentation Oracle Cloud Infrastructure

Droits d'accès requis pour surveiller une infrastructure Exadata

Pour surveiller l'infrastructure Exadata et les serveurs de grille et de stockage de serveur de stockage associés à l'aide de Database Management, vous devez appartenir à un groupe d'utilisateurs de votre location avec les droits d'accès requis sur les types de ressource Database Management suivants :

  • dbmgmt-external-exadata : ce type de ressource permet à un groupe d'utilisateurs d'effectuer des tâches telles que la surveillance de l'infrastructure Exadata externe, l'affichage de la grille du serveur de stockage et des détails du serveur de stockage et la vérification de la connexion au serveur de stockage.
  • dbmgmt-cloud-exadata : ce type de ressource permet à un groupe d'utilisateurs d'effectuer des tâches telles que la surveillance de l'infrastructure Exadata Oracle Cloud, l'affichage de la grille et des détails du serveur de stockage du serveur de stockage et la vérification de la connexion au serveur de stockage.
  • dbmgmt-work-requests : ce type de ressource permet à un groupe d'utilisateurs de surveiller les demandes de travail associées à l'infrastructure Exadata.
  • dbmgmt-family : ce type agrégé de ressource inclut les différents types de ressource Database Management et permet à un groupe d'utilisateurs de repérer et de surveiller l'infrastructure Exadata. De plus, vous pouvez utiliser ce type de ressource pour accorder les droits d'accès requis pour effectuer les tâches relatives aux bases de données Oracle, aux systèmes de base de données externe et aux systèmes de base de données Oracle Cloud.

Voici quelques exemples de stratégies individuelles qui accordent à un groupe d'utilisateurs les droits d'accès requis pour utiliser Database Management pour l'infrastructure Exadata :

  • Afin d'accorder au groupe d'utilisateurs DB-MGMT-EXADATA-USER le droit d'utiliser toutes les fonctionnalités de gestion de base de données pour les ressources d'infrastructure Exadata externe et d'infrastructure Oracle Cloud Exadata dans la location, procédez comme suit :
    Allow group DB-MGMT-EXADATA-USER to manage dbmgmt-external-exadata in tenancy
    Allow group DB-MGMT-EXADATA-USER to manage dbmgmt-cloud-exadata in tenancy
  • Afin d'accorder au groupe d'utilisateurs DB-MGMT-EXADATA-USER le droit d'effectuer des tâches telles que l'activation ou la désactivation de Database Management pour les ressources d'infrastructure Exadata externe et d'infrastructure Oracle Cloud Exadata, l'affichage du plan IORM (Resource Management) d'E/S et l'affichage des instructions SQL avec l'activité d'UC la plus élevée dans un serveur de stockage de la location, procédez comme suit :
    Allow group DB-MGMT-EXADATA-USER to use dbmgmt-external-exadata in tenancy
    Allow group DB-MGMT-EXADATA-USER to use dbmgmt-cloud-exadata in tenancy
  • Afin d'accorder au groupe d'utilisateurs DB-MGMT-EXADATA-USER le droit d'effectuer des tâches telles que la surveillance de l'infrastructure Exadata externe et de l'infrastructure Oracle Cloud Exadata, ainsi que des serveurs de grille et de stockage de serveur de stockage associés dans la location, procédez comme suit :
    Allow group DB-MGMT-EXADATA-USER to read dbmgmt-external-exadata in tenancy
    Allow group DB-MGMT-EXADATA-USER to read dbmgmt-cloud-exadata in tenancy
  • Pour accorder au groupe d'utilisateurs DB-MGMT-EXADATA-USER le droit d'accès permettant de surveiller les demandes de travail associées à l'infrastructure Exadata dans la location, procédez comme suit :
    Allow group DB-MGMT-EXADATA-USER to read dbmgmt-work-requests in tenancy

Une stratégie unique utilisant le type agrégé de ressource Database Management accorde au groupe d'utilisateurs DB-MGMT-EXADATA-USER les mêmes droits d'accès détaillés dans la liste précédente, ainsi que les droits d'accès requis pour repérer la ressource d'infrastructure Exadata et le système de base de données associé et surveiller ses composants : 

Allow group DB-MGMT-EXADATA-USER to manage dbmgmt-family in tenancy

Droits d'accès supplémentaires requis pour surveiller une infrastructure Exadata

Outre les droits d'accès Database Management, les droits d'accès du service Oracle Cloud Infrastructure Monitoring sont requis pour surveiller l'infrastructure Exadata et les serveurs de grille et de stockage associés.

Surveiller les autorisations de service

Les droits d'accès du service Monitoring sont requis pour :

  • Visualisez les mesures pour l'infrastructure Exadata et les serveurs de grille et de stockage de serveur de stockage associés dans Database Management.
  • Visualiser les alarmes ouvertes pour les serveurs de stockage dans Database Management.

Voici des informations sur les stratégies qui fournissent les droits d'accès requis pour effectuer les tâches indiquées dans la liste précédente :

  • Afin de visualiser les mesures pour l'infrastructure Exadata et les serveurs de grille et de stockage de serveur de stockage associés dans Database Management, vous devez créer une stratégie avec le verbe read pour le type de ressource metrics. Voici un exemple :
    Allow group DB-MGMT-EXADATA-USER to read metrics in compartment ABC
  • Afin d'afficher les alarmes ouvertes des serveurs de stockage dans Database Management, ainsi que sur les pages Statut d'alarme et Définitions d'alarme du service Monitoring, vous devez créer une stratégie avec le verbe read pour le type de ressource alarms (en plus d'une stratégie avec le verbe read pour le type de ressource metrics). Voici un exemple :
    Allow group DB-MGMT-EXADATA-USER to read alarms in compartment ABC

Afin de construire des requêtes et de créer des alarmes pour les mesures d'infrastructure Exadata à l'aide du service Monitoring, d'autres droits d'accès sont requis. Afin d'obtenir des informations sur les sujets suivants, reportez-vous aux rubriques indiquées :