Référence des stratégies OS Management

Une instance gérée étant une instance Compute gérée de façon active par le service OS Management, toutes les opérations exécutées sur des instances gérées exigent que les utilisateurs disposent du droit d'accès read sur l'instance Compute sous-jacente. De plus, une instance gérée n'a pas d'OCID distinct. Afin de déterminer les instances Compute disponibles pour les utilisateurs, des appels sont effectués vers le service Compute afin d'extraire les informations d'instance. Si vous ne disposez pas de l'accès read pour les détails de l'instance Compute, vous ne pouvez pas gérer cette instance avec le service OS Management.

L'ensemble de sources logicielles par défaut est créé dans le compartiment racine. Pour lire ces sources logicielles, les utilisateurs doivent disposer des droits d'accès read.

Les droits d'accès sur les sources logicielles dans le compartiment racine doivent être restreints pour empêcher les utilisateurs de supprimer ou d'enlever accidentellement ces packages. Ces derniers peuvent être utilisés tels quels ou servir de base à la création de sources logicielles personnalisées, mais ils ne doivent pas être modifiés directement.

Lorsqu'une source logicielle est créée, elle peut uniquement être remplie avec des packages de sources logicielles existantes auxquelles l'utilisateur a le droit d'accéder. Pour limiter les packages pouvant être utilisés, vous pouvez créer une source logicielle personnalisée dans un autre compartiment (ou avec une stratégie accordant des droits d'accès différents). Vous pouvez ensuite remplir la source logicielle personnalisée avec uniquement les packages que vous souhaitez que les utilisateurs puissent employer.

En plus des stratégies IAM requises pour OS Management, les instances Autonomous Linux requièrent les droits d'accès suivants.

• Droit d'accès use sur le type de ressource ons-topics. Ce droit d'accès permet au module d'extension Oracle Autonomous Linux d'envoyer des notifications concernant les événements et les mises à jour autonomes à un sujet du service Notifications.
• Droit d'accès manage sur le type de ressource osms-events. Ce droit d'accès permet au module d'extension Oracle Autonomous Linux de capturer des événements pour les instances ainsi que d'autoriser les utilisateurs à visualiser et à gérer les événements.

Afin d'obtenir un exemple des stratégies IAM requises pour Autonomous Linux, reportez-vous à Configuration des stratégies IAM requises pour Autonomous Linux.

Vous pouvez configurer le service OS Management pour gérer toutes les instances de votre location en définissant les stratégies au niveau du compartiment racine. La définition des stratégies au niveau du compartiment racine est le moyen le plus simple de créer des stratégies de service OS Management, mais elle dépend du fait que vous ayez ou non les privilèges requis pour créer les stratégies. Si vous ne disposez pas des privilèges requis, vous devez faire appel à l'administrateur de votre location.

Vous pouvez également configurer le service OS Management pour ne gérer qu'un sous-ensemble de vos instances en définissant les stratégies au niveau du compartiment. La définition des stratégies au niveau du compartiment permet au service de gérer uniquement un sous-ensemble de vos instances au niveau du compartiment et de ses sous-compartiments.

Toutes les sources logicielles de base se trouvent dans le compartiment racine. Lors de la définition de stratégies, assurez-vous que les droits d'accès relatifs ne sont pas trop restreints. Par exemple, vous risquez de rencontrer des erreurs d'autorisation si vous n'avez accès qu'à un compartiment et que vous essayez d'installer des packages ou des mises à jour à partir de sources logicielles dans le compartiment racine.

Par exemple :

Allow group <group_name> to manage osms-family in tenancy

Pour vous assurer que l'utilisateur dispose des accès appropriés, vous devez lui accorder les droits d'accès OSMS_SOFTWARE_SOURCE_READ dans le compartiment racine.

osms-family

osms-errata

osms-events

osms-managed-instances

osms-managed-instance-groups

osms-scheduled-jobs

osms-software-sources

osms-work-requests

Seules les variables générales sont prises en charge (reportez-vous à Variables générales pour toutes les demandes).