Dettagli per il servizio Annunci
In questo argomento vengono descritti i dettagli per la scrittura dei criteri per controllare l'accesso al servizio Annunci.
Resource-Types
announcementsannouncement-subscriptions
Variabili supportate
Gli annunci supportano tutte le variabili generali, oltre a quelle elencate qui. Per ulteriori informazioni sulle variabili generali supportate dai servizi Oracle Cloud Infrastructure, vedere Variabili generali per tutte le richieste.
| Variabile | Tipo di variabile | Commenti |
|---|---|---|
target.announcement-subscription.id
|
Entità (OCID) | Utilizzare questa variabile per controllare l'accesso a una sottoscrizione annuncio in base all'OCID della sottoscrizione. Non è possibile utilizzare questa variabile durante la creazione di una sottoscrizione perché la sottoscrizione non esiste e non dispone ancora di un OCID. |
Dettagli per le combinazioni verbo-tipo di risorsa
Le tabelle seguenti mostrano le autorizzazioni e le operazioni API coperte da ciascun verbo. Il livello di accesso è cumulativo quando si sceglie inspect > read > use > manage. Ad esempio, un gruppo che può utilizzare una risorsa può anche ispezionare e leggere tale risorsa. Un segno più (+) in una cella di tabella indica l'accesso incrementale rispetto alla cella direttamente sopra di essa, mentre "nessun extra" indica nessun accesso incrementale.
Ad esempio, il verbo read per il tipo di risorsa announcements include le stesse autorizzazioni e le stesse operazioni API del verbo inspect, oltre all'autorizzazione ANNOUNCEMENT_READ e a una perazione API aggiuntiva, GetAnnouncement. Tuttavia, il verbo use e i verbi manage non coprono autorizzazioni o operazioni API aggiuntive rispetto a read.
| Verbi | Autorizzazioni | API completamente coperte | API parzialmente coperte |
|---|---|---|---|
| ispezionare | ANNOUNCEMENT_LIST |
ListAnnouncements
|
nessuno |
| letto | ISPEZIONA + ANNOUNCEMENT_READ |
ISPEZIONA +
|
nessuno |
| utilizzare | nessun altro |
nessun altro |
nessuno |
| gestisci | nessun altro |
nessun altro |
nessuno |
| Verbi | Autorizzazioni | API completamente coperte | API parzialmente coperte |
|---|---|---|---|
| ispezionare |
ANNOUNCEMENT_SUBSCRIPTION_INSPECT |
ListAnnouncementSubscriptions
|
nessuno |
| letto |
ISPEZIONA + ANNOUNCEMENT_SUBSCRIPTION_READ |
ISPEZIONA +
|
nessuno |
| utilizzare |
LETTURA + ANNOUNCEMENT_SUBSCRIPTION_UPDATE |
|
nessuno |
| gestisci |
USE + ANNOUNCEMENT_SUBSCRIPTION_CREATE ANNOUNCEMENT_SUBSCRIPTION_DELETE ANNOUNCEMENT_SUBSCRIPTION_MOVE |
|
nessuno |
Autorizzazioni necessarie per ogni operazione API
Nella tabella seguente sono elencate le operazioni API in ordine logico, raggruppate per tipo di risorsa.
| Operazione API | Autorizzazioni necessarie per utilizzare l'operazione |
|---|---|
ListAnnouncements
|
ANNOUNCEMENT_LIST |
GetAnnouncement
|
ANNOUNCEMENT_READ |
ListAnnouncementSubscriptions |
ANNOUNCEMENT_SUBSCRIPTION_INSPECT |
GetAnnouncementSubscription |
ANNOUNCEMENT_SUBSCRIPTION_READ |
CreateAnnouncementSubscription |
ANNOUNCEMENT_SUBSCRIPTION_CREATE |
UpdateAnnouncementSubscription |
ANNOUNCEMENT_SUBSCRIPTION_UPDATE |
CreateFilterGroup |
ANNOUNCEMENT_SUBSCRIPTION_UPDATE |
UpdateFilterGroup |
ANNOUNCEMENT_SUBSCRIPTION_UPDATE |
DeleteFilterGroup |
ANNOUNCEMENT_SUBSCRIPTION_UPDATE |
ChangeAnnouncementSubscriptionCompartment |
ANNOUNCEMENT_SUBSCRIPTION_MOVE |
DeleteAnnouncementSubscription |
ANNOUNCEMENT_SUBSCRIPTION_DELETE |