Dettagli per il servizio Annunci
In questo argomento vengono descritti i dettagli relativi alla scrittura dei criteri per controllare l'accesso al servizio Annunci.
Tipi di risorsa
-
announcements -
announcement-subscriptions
Variabili supportate
Gli annunci supportano tutte le variabili generali, oltre a quelle elencate qui. Per ulteriori informazioni sulle variabili generali supportate dai servizi Oracle Cloud Infrastructure, vedere Variabili generali per tutte le richieste.
| Variabile | Tipo di variabile | commenti |
|---|---|---|
target.announcement-subscription.id
|
Entità (OCID) | Utilizzare questa variabile per controllare l'accesso a una sottoscrizione annuncio in base all'OCID della sottoscrizione. Non è possibile utilizzare questa variabile durante la creazione di una sottoscrizione, in quanto la sottoscrizione non esiste ancora per avere un OCID. |
Dettagli per le combinazioni verbo-tipo di risorsa
Le tabelle seguenti mostrano le operazioni autorizzazioni e API coperte da ciascun verbo. Il livello di accesso è cumulativo come si va da inspect > read > use > manage. Ad esempio, un gruppo che può utilizzare una risorsa può anche ispezionare e leggere tale risorsa. Un segno più (+) in una cella di tabella indica l'accesso incrementale rispetto alla cella direttamente sopra di essa, mentre "no extra" indica l'assenza di accesso incrementale.
Ad esempio, il verbo read per il tipo di risorsa announcements include le stesse autorizzazioni e le stesse operazioni API del verbo inspect, più l'autorizzazione ANNOUNCEMENT_READ e un'ulteriore funzione API, GetAnnouncement. Tuttavia, i verbi use e manage non coprono autorizzazioni aggiuntive o operazioni API rispetto a read.
| Verbs | Autorizzazioni | API completamente coperte | API parzialmente coperte |
|---|---|---|---|
| ispezionare |
ANNOUNCEMENT_LIST |
ListAnnouncements
|
nessuno |
| leggi |
ISPEZIONA + ANNOUNCEMENT_READ |
ISPEZIONA +
|
nessuno |
| usa |
nessun extra |
nessun extra |
nessuno |
| gestisci |
nessun extra |
nessun extra |
nessuno |
| Verbs | Autorizzazioni | API completamente coperte | API parzialmente coperte |
|---|---|---|---|
| ispezionare |
ANNOUNCEMENT_SUBSCRIPTION_INSPECT |
ListAnnouncementSubscriptions
|
nessuno |
| leggi |
ISPEZIONA + ANNOUNCEMENT_SUBSCRIPTION_READ |
ISPEZIONA +
|
nessuno |
| usa |
LEGGI + ANNOUNCEMENT_SUBSCRIPTION_UPDATE |
|
nessuno |
| gestisci |
USE + ANNOUNCEMENT_SUBSCRIPTION_CREATE ANNOUNCEMENT_SUBSCRIPTION_DELETE ANNOUNCEMENT_SUBSCRIPTION_MOVE |
|
nessuno |
Autorizzazioni necessarie per ogni operazione API
Nella tabella seguente sono elencate le operazioni API in ordine logico, raggruppate per tipo di risorsa.
| Operazione API | Autorizzazioni necessarie per utilizzare l'operazione |
|---|---|
ListAnnouncements
|
ANNOUNCEMENT_LIST |
GetAnnouncement
|
ANNOUNCEMENT_READ |
ListAnnouncementSubscriptions
|
ANNOUNCEMENT_SUBSCRIPTION_INSPECT |
GetAnnouncementSubscription
|
ANNOUNCEMENT_SUBSCRIPTION_READ |
CreateAnnouncementSubscription
|
ANNOUNCEMENT_SUBSCRIPTION_CREATE |
UpdateAnnouncementSubscription
|
ANNOUNCEMENT_SUBSCRIPTION_UPDATE |
CreateFilterGroup
|
ANNOUNCEMENT_SUBSCRIPTION_UPDATE |
UpdateFilterGroup
|
ANNOUNCEMENT_SUBSCRIPTION_UPDATE |
DeleteFilterGroup
|
ANNOUNCEMENT_SUBSCRIPTION_UPDATE |
ChangeAnnouncementSubscriptionCompartment
|
ANNOUNCEMENT_SUBSCRIPTION_MOVE |
DeleteAnnouncementSubscription
|
ANNOUNCEMENT_SUBSCRIPTION_DELETE |