Documentazione dell'infrastruttura Oracle Cloud

Blocco di un connettore in uscita

Bloccare un connettore in uscita dello storage di file per impedire aggiornamenti, spostamenti ed eliminazioni. I blocchi aiutano a proteggere le risorse da manomissioni.

Importante

Un blocco su una risorsa connettore in uscita non impedisce che il connettore in uscita venga utilizzato da una destinazione di accesso per comunicare con il server esterno.

I lock delle risorse OCI includono i tipi riportati di seguito.

  • Elimina blocco: impedisce l'eliminazione della risorsa bloccata.
  • Blocco completo: impedisce l'aggiornamento, lo spostamento e l'eliminazione della risorsa bloccata.

È possibile aggiungere o rimuovere un solo tipo di blocco alla volta, ma entrambi i blocchi possono essere applicati a una risorsa. Ad esempio, è possibile applicare inizialmente un blocco di eliminazione, ma scegliere di applicare un blocco completo in un secondo momento.

L'utente che inserisce un blocco è il proprietario del blocco. Qualsiasi utente autorizzato con privilegio di blocco o utenti con autorizzazione di gestione globale della tenancy dispone dell'autorizzazione per creare e rimuovere qualsiasi blocco nella tenancy. È possibile eseguire l'override o rimuovere i blocchi.

Criterio IAM necessario

Per creare i blocchi, oltre alle autorizzazioni per gestire il connettore in uscita, è necessario disporre delle autorizzazioni per gestire i blocchi.

Per bloccare un connettore in uscita, è necessario disporre delle autorizzazioni RESOURCE_LOCK_ADD.

    1. Nella pagina di elenco Connettori in uscita, selezionare il connettore in uscita con cui si desidera lavorare. Per assistenza nella ricerca della pagina di elenco o del connettore in uscita, vedere Elenco dei connettori in uscita.
    2. Nella pagina dei dettagli, accanto a Blocco risorse, selezionare Aggiungi.
    3. Nella finestra di dialogo Aggiungi blocco, selezionare il tipo di blocco e selezionare Salva modifiche.

  • Utilizzare il comando oci fs outbound-connector add e i parametri richiesti per bloccare un connettore in uscita:

    oci fs outbound-connector add --outbound-connector-id <outbound_connector_id> --type <lock_type>

    Per un elenco completo dei parametri e dei valori per i comandi della CLI, vedere il manuale CLI Command Reference.

  • Eseguire l'operazione AddOutboundConnectorLock per bloccare un connettore in uscita.

    Per informazioni sull'uso dell'API e delle richieste di firma, consulta la documentazione dell'API REST e le credenziali di sicurezza. Per informazioni sugli SDK, vedere SDK e l'interfaccia CLI.