Dettagli per Management Agent
In questo argomento vengono descritti i dettagli per la scrittura dei criteri per controllare l'accesso al servizio Management Agent.
Resource-Types
management-agents
management-agent-install-keys
management-agent-named-credentials
Variabili supportate
Sono supportate solo le variabili generali (vedere Variabili generali per tutte le richieste).
Dettagli per le combinazioni verbo-tipo di risorsa
Le tabelle seguenti mostrano le autorizzazioni e le operazioni API coperte da ciascun verbo. Il livello di accesso è cumulativo quando si sceglie inspect > read > use > manage. Ad esempio, un gruppo che può utilizzare una risorsa può anche ispezionare e leggere tale risorsa. Un segno più (+) in una cella di tabella indica l'accesso incrementale rispetto alla cella direttamente sopra di essa, mentre "nessun extra" indica nessun accesso incrementale.
management-agents
| Verbi | Autorizzazioni | API completamente coperte | API parzialmente coperte |
|---|---|---|---|
| ispezionare |
MGMT_AGENT_INSPECT |
ListManagementAgentPlugins ListManagementAgents ListWorkRequestErrors ListWorkRequestLogs ListWorkRequests |
nessuno |
| letto |
ISPEZIONA + MGMT_AGENT_READ |
ISPEZIONA + GetManagementAgent GetWorkRequest |
nessuno |
| utilizzare |
LETTURA + MGMT_AGENT_UPDATE |
LETTURA + UpdateManagementAgent |
nessuno |
| gestisci |
USE + MGMT_AGENT_CREATE MGMT_AGENT_DELETE MGMT_AGENT_DEPLOY_PLUGIN_CREATE |
UTILIZZO + DeleteManagementAgent DeployPlugins DeleteWorkRequest |
nessuno |
management-agent-install-keys
| Verbi | Autorizzazioni | API completamente coperte | API parzialmente coperte |
|---|---|---|---|
| ispezionare |
MGMT_AGENT_INSTALL_KEY_INSPECT |
ListManagementAgentInstallKeys |
nessuno |
| letto |
ISPEZIONA + MGMT_AGENT_INSTALL_KEY_READ |
ISPEZIONA + GetManagementAgentInstallKey GetManagementAgentInstallKeyContent |
nessuno |
| utilizzare |
LETTURA + MGMT_AGENT_INSTALL_KEY_UPDATE |
LETTURA + UpdateManagementAgentInstallKey |
nessuno |
| gestisci |
USE + MGMT_AGENT_INSTALL_KEY_CREATE MGMT_AGENT_INSTALL_KEY_DELETE |
USE + CreateManagementAgentInstallKey DeleteManagementAgentInstallKey |
nessuno |
management-agenti-nome-credenziali
| Verbs | Autorizzazioni | API completamente coperte | API parzialmente coperte |
|---|---|---|---|
| ispezionare |
MGMT_AGENT_NAMED_CREDENTIAL_INSPECT |
ListNamedCredentials |
nessuno |
| leggi |
ISPEZIONA + MGMT_AGENT_NAMED_CREDENTIAL_READ MGMT_AGENT_NAMED_CREDENTIAL_APPLY |
ISPEZIONA + GetNamedCredential GetNamedCredentialsMetadatum |
nessuno |
| usa |
LEGGI + MGMT_AGENT_NAMED_CREDENTIAL_APPLY |
LEGGI + UpdateNamedCredential |
nessuno |
| gestisci |
USE + MGMT_AGENT_NAMED_CREDENTIAL_CREATE MGMT_AGENT_NAMED_CREDENTIAL_UPDATE MGMT_AGENT_NAMED_CREDENTIAL_DELETE |
USE + CreateNamedCredential DeleteNamedCredential UpdateNamedCredential |
nessuno |
Autorizzazioni necessarie per ogni operazione API
Nella tabella seguente sono elencate le operazioni API in ordine alfabetico.
Per informazioni sulle autorizzazioni, vedere Autorizzazioni.
| Operazione API | Autorizzazioni necessarie per utilizzare l'operazione |
|---|---|
CreateManagementAgentInstallKey |
MGMT_AGENT_INSTALL_KEY_CREATE |
CreateNamedCredential |
MGMT_AGENT_NAMED_CREDENTIAL_CREATE |
DeleteManagementAgent |
MGMT_AGENT_DELETE |
DeleteManagementAgentInstallKey |
MGMT_AGENT_INSTALL_KEY_DELETE |
DeleteNamedCredential |
MGMT_AGENT_NAMED_CREDENTIAL_DELETE |
DeleteWorkRequest |
MGMT_AGENT_DELETE |
DeployPlugins |
MGMT_AGENT_DEPLOY_PLUGIN_CREATE |
GetManagementAgent |
MGMT_AGENT_READ |
GetManagementAgentInstallKey |
MGMT_AGENT_INSTALL_KEY_READ |
GetManagementAgentInstallKeyContent |
MGMT_AGENT_INSTALL_KEY_READ |
GetNamedCredential |
MGMT_AGENT_NAMED_CREDENTIAL_READ |
GetNamedCredentialsMetadatum |
MGMT_AGENT_NAMED_CREDENTIAL_INSPECT |
GetWorkRequest |
MGMT_AGENT_READ |
ListManagementAgentInstallKeys |
MGMT_AGENT_INSTALL_KEY_INSPECT |
ListManagementAgentPlugins |
MGMT_AGENT_INSPECT |
ListManagementAgents |
MGMT_AGENT_INSPECT |
ListNamedCredentials |
MGMT_AGENT_NAMED_CREDENTIAL_INSPECT |
ListWorkRequestErrors |
MGMT_AGENT_INSPECT |
ListWorkRequestLogs |
MGMT_AGENT_INSPECT |
ListWorkRequests |
MGMT_AGENT_INSPECT |
UpdateManagementAgent |
MGMT_AGENT_UPDATE |
UpdateManagementAgentInstallKey |
MGMT_AGENT_INSTALL_KEY_UPDATE |
UpdateNamedCredential |
MGMT_AGENT_NAMED_CREDENTIAL_UPDATE |
Per ulteriori dettagli ed esempi, vedere Impostazione di Oracle Cloud Infrastructure per i Management Agent.