Documentation Oracle Cloud Infrastructure

Droits d'accès requis pour surveiller une infrastructure Exadata

Pour surveiller l'infrastructure Exadata et les serveurs de grille et de stockage de serveur de stockage associés à l'aide de Database Management, vous devez appartenir à un groupe d'utilisateurs de votre location avec les droits d'accès requis sur les types de ressource Database Management suivants :

  • dbmgmt-external-exadata : ce type de ressource permet à un groupe d'utilisateurs d'effectuer des tâches telles que la surveillance de l'infrastructure Exadata, l'affichage des détails de la grille et du serveur de stockage du serveur de stockage et la vérification de la connexion au serveur de stockage.
  • dbmgmt-work-requests : ce type de ressource permet à un groupe d'utilisateurs de surveiller les demandes de travail associées à l'infrastructure Exadata.
  • dbmgmt-family : ce type agrégé de ressource inclut les types individuels de ressource Database Management et permet à un groupe d'utilisateurs de repérer et de surveiller l'infrastructure Exadata. En outre, vous pouvez utiliser ce type de ressource pour accorder les droits d'accès requis pour effectuer les tâches relatives aux bases de données Oracle et aux systèmes de base de données externe.

Voici quelques exemples de stratégies individuelles qui accordent à un groupe d'utilisateurs les droits d'accès requis pour utiliser Database Management pour l'infrastructure Exadata :

  • Afin d'accorder au groupe d'utilisateurs DB-MGMT-EXADATA-USER le droit d'accès permettant d'utiliser toutes les fonctionnalités de gestion de base de données pour les ressources d'infrastructure Exadata dans la location, procédez comme suit :
    Allow group DB-MGMT-EXADATA-USER to manage dbmgmt-external-exadata in tenancy
  • Afin d'accorder au groupe d'utilisateurs DB-MGMT-EXADATA-USER le droit d'effectuer des tâches telles que l'activation ou la désactivation de Database Management pour les ressources d'infrastructure Exadata, la visualisation du plan IORM (I/O Resource Management) et la visualisation des instructions SQL avec l'activité d'UC la plus élevée dans un serveur de stockage de la location, procédez comme suit :
    Allow group DB-MGMT-EXADATA-USER to use dbmgmt-external-exadata in tenancy
  • Pour accorder au groupe d'utilisateurs DB-MGMT-EXADATA-USER le droit d'accès permettant d'effectuer des tâches telles que la surveillance de l'infrastructure Exadata et des serveurs de stockage et de grille de serveur de stockage associés dans la location, procédez comme suit :
    Allow group DB-MGMT-EXADATA-USER to read dbmgmt-external-exadata in tenancy
  • Pour accorder au groupe d'utilisateurs DB-MGMT-EXADATA-USER le droit d'accès permettant de surveiller les demandes de travail associées à l'infrastructure Exadata dans la location, procédez comme suit :
    Allow group DB-MGMT-EXADATA-USER to read dbmgmt-work-requests in tenancy

Sinon, une seule stratégie utilisant le type agrégé de ressource Database Management accorde au groupe d'utilisateurs DB-MGMT-EXADATA-USER les mêmes droits d'accès que ceux détaillés dans la liste précédente, ainsi que les droits d'accès requis pour repérer la ressource d'infrastructure Exadata et le système de base de données associé, et surveiller ses composants : 

Allow group DB-MGMT-EXADATA-USER to manage dbmgmt-family in tenancy

Droits d'accès supplémentaires requis pour surveiller une infrastructure Exadata

Outre les droits d'accès Database Management, les droits d'accès du service Oracle Cloud Infrastructure Monitoring sont requis pour surveiller l'infrastructure Exadata et les serveurs de grille et de stockage associés.

Surveiller les autorisations de service

Les droits d'accès du service Monitoring sont requis pour :

  • Visualisez les mesures pour l'infrastructure Exadata et les serveurs de grille et de stockage de serveur de stockage associés dans Database Management.
  • Visualiser les alarmes ouvertes pour les serveurs de stockage dans Database Management.

Voici des informations sur les stratégies qui fournissent les droits d'accès requis pour effectuer les tâches indiquées dans la liste précédente :

  • Afin de visualiser les mesures pour l'infrastructure Exadata et les serveurs de grille et de stockage de serveur de stockage associés dans Database Management, vous devez créer une stratégie avec le verbe read pour le type de ressource metrics. Voici un exemple :
    Allow group DB-MGMT-EXADATA-USER to read metrics in compartment ABC
  • Afin d'afficher les alarmes ouvertes des serveurs de stockage dans Database Management, ainsi que sur les pages Statut d'alarme et Définitions d'alarme du service Monitoring, vous devez créer une stratégie avec le verbe read pour le type de ressource alarms (en plus d'une stratégie avec le verbe read pour le type de ressource metrics). Voici un exemple :
    Allow group DB-MGMT-EXADATA-USER to read alarms in compartment ABC

Afin de construire des requêtes et de créer des alarmes pour les mesures d'infrastructure Exadata à l'aide du service Monitoring, d'autres droits d'accès sont requis. Afin d'obtenir des informations sur les sujets suivants, reportez-vous aux rubriques indiquées :