Blocco di un connettore in uscita
Bloccare un connettore in uscita dello storage di file per impedire aggiornamenti, spostamenti ed eliminazioni. I blocchi aiutano a proteggere le risorse da manomissioni.
Un blocco di una risorsa connettore in uscita non impedisce che il connettore in uscita venga utilizzato da una destinazione di accesso per comunicare con il server esterno.
I lock delle risorse OCI includono i tipi riportati di seguito.
- Elimina blocco: impedisce l'eliminazione della risorsa bloccata.
- Blocco completo: impedisce l'aggiornamento, lo spostamento e l'eliminazione della risorsa bloccata.
È possibile aggiungere o rimuovere un solo tipo di blocco alla volta, ma entrambi i blocchi possono essere applicati a una risorsa. Ad esempio, è possibile applicare inizialmente un blocco di eliminazione, ma scegliere di applicare un blocco completo in un secondo momento.
L'utente che inserisce un blocco è il proprietario del blocco. Qualsiasi utente autorizzato con privilegio di lock o utenti con autorizzazione di gestione globale della tenancy dispone dell'autorizzazione per creare e rimuovere qualsiasi lock nella tenancy. È possibile eseguire la sostituzione o la rimozione dei blocchi.
Criterio IAM necessario
Per creare i blocchi, oltre alle autorizzazioni per gestire il connettore in uscita, è necessario disporre delle autorizzazioni per gestire i blocchi.
Per bloccare un connettore in uscita, è necessario disporre delle autorizzazioni RESOURCE_LOCK_ADD.
Utilizzare il comando
oci fs outbound-connector adde i parametri richiesti per bloccare un connettore in uscita:oci fs outbound-connector add --outbound-connector-id <outbound_connector_id> --type <lock_type>Per un elenco completo dei parametri e dei valori per i comandi CLI, consultare il manuale CLI Command Reference.
Eseguire l'operazione AddOutboundConnectorLock per bloccare un connettore in uscita.
Per informazioni sull'uso dell'API e delle richieste di firma, consulta la documentazione dell'API REST e le credenziali di sicurezza. Per informazioni sugli SDK, vedere SDK e l'interfaccia CLI.