Variabili generali

Utilizzare le variabili generali seguenti per tutte le richieste

Le variabili vengono utilizzate quando si aggiungono condizioni a un criterio. Per ulteriori informazioni, vedere Condizioni. Ecco le variabili generali e le variabili generali con particolari tipi principali e applicabili a tutte le richieste.

Variabili generali per tutte le richieste
Nome Tipo Descrizione
request.user.id Entità (OCID) OCID dell'utente richiedente.
request.user.name Stringa Nome dell'utente richiedente.
request.groups.id Lista delle entità (OCID) OCID dei gruppi in cui si trova l'utente richiedente.
request.permission Stringa È richiesta l'autorizzazione sottostante.
request.operation Stringa Il nome dell'operazione API richiesta, ad esempio ListUsers.
request.networkSource.name Stringa Nome del gruppo di origini di rete che specifica gli indirizzi IP consentiti da cui può provenire la richiesta. Per informazioni, vedere Panoramica delle origini di rete.
request.utc-timestamp Stringa Ora UTC di invio della richiesta, specificata nel formato ISO 8601. Per ulteriori informazioni, vedere Limitazione dell'accesso alle risorse in base all'intervallo di tempo.
request.utc-timestamp.month-of-year Stringa Il mese di invio della richiesta, specificato nel formato numerico ISO 8601 (ad esempio, '1', '2', '3', ... '12'). Per ulteriori informazioni, vedere Limitazione dell'accesso alle risorse in base all'intervallo di tempo.
request.utc-timestamp.day-of-month Stringa Il giorno del mese in cui viene inviata la richiesta, specificato in formato numerico '1' - '31'. Per ulteriori informazioni, vedere Limitazione dell'accesso alle risorse in base all'intervallo di tempo.
request.utc-timestamp.day-of-week Stringa Il giorno della settimana in cui viene presentata la richiesta, specificato in inglese (ad esempio, 'Lunedì', 'Martedì', 'Mercoledì' e così via). Per ulteriori informazioni, vedere Limitazione dell'accesso alle risorse in base all'intervallo di tempo.
request.utc-timestamp.time-of-day Stringa L'intervallo di tempo UTC che la richiesta viene sottomessa durante, nel formato ISO 8601 (ad esempio, '01:00:00Z' AND '02:01:00Z'). Per ulteriori informazioni, vedere Limitazione dell'accesso alle risorse in base all'intervallo di tempo.
request.region Stringa

Chiave di 3 lettere per l'area in cui viene effettuata la richiesta. Di seguito sono riportati i valori consentiti.

Nota: per i criteri quota, è necessario specificare il nome dell'area anziché i seguenti valori di chiave di 3 lettere. Per ulteriori informazioni, vedere anche Quote campione.

  • AMS - uso per Paesi Bassi nord-occidentali (Amsterdam)
  • ARN - uso per Sweden Central (Stoccolma)
  • AUH - uso per UAE Central (Abu Dhabi)
  • BEG - uso per Serbia Centrale (Jovanovac)
  • BOG - uso per Colombia Central (Bogotà)
  • BOM - uso per India occidentale (Mumbai)
  • CDG - uso per France Central (Parigi)
  • CWL - uso per UK West (Newport)
  • DXB - utilizzo per Emirati Arabi Uniti (Est) (Dubai)
  • FRA - uso per Germania centrale (Francoforte)
  • GRU - uso per Brasile (Est) (San Paolo)
  • HSG - uso per Indonesia Nord (Batam)
  • HYD - uso per India Sud (Hyderabad)
  • IAD - uso per US East (Ashburn)
  • ICN - uso per Corea del Sud centrale (Seul)
  • JBP - uso per Malaysia West 2 (Kulai)
  • JED - uso per Arabia Saudita occidentale (Gedda)
  • JNB - uso per South Africa Central (Johannesburg)
  • KIX - uso per Japan Central (Osaka)
  • LEJ - uso per Marocco Ovest (Casablanca)
  • LHR - Uso per il Regno Unito (Sud) (Londra)
  • LIN - uso per Italia Nord-Ovest (Milano)
  • NRQ - uso per Italia Nord (Torino)
  • MAD - uso per Spain Central (Madrid)
  • MEL - uso per Australia sud-orientale (Melbourne)
  • MRS - uso per Francia Sud (Marsiglia)
  • MTY - uso per il Messico nord-orientale (Monterrey)
  • MTZ - uso per Israele Centrale (Gerusalemme)
  • NRT - uso per Giappone orientale (Tokyo)
  • ORD - Uso per Midwest degli Stati Uniti (Chicago)
  • ORF - uso per Spagna centrale (Madrid 3)
  • PHX - uso per US West (Phoenix)
  • QRO - uso per Mexico Central (Queretaro)
  • RUH - uso per Arabia Saudita Centrale (Riyadh)
  • SCL - uso per Chile Central (Santiago)
  • SIN - uso per Singapore (Singapore)
  • SJC - uso per US West (San Jose)
  • SYD - uso per Australia orientale (Sydney)
  • VAP - uso per Cile Ovest (Valparaiso)
  • VCP - uso per il Brasile sud-orientale (Vinhedo)
  • XSP - uso per Singapore (Singapore)
  • YNY - uso per Corea del Sud Nord (Chuncheon)
  • YUL - uso per il Canada Sud-Est (Montreal)
  • YYZ - uso per il Canada sud-est (Toronto)
  • ZRH - uso per Svizzera Nord (Zurigo)
request.ad Stringa Nome del dominio di disponibilità in cui viene effettuata la richiesta. Per ottenere una lista di nomi di dominio di disponibilità, utilizzare l'operazione ListAvailabilityDomains.
request.principal.compartment.tag Stringa Le tag applicate al compartimento a cui appartiene la risorsa richiedente vengono valutate per una corrispondenza. Per istruzioni sull'uso, vedere Uso delle tag per gestire l'accesso.
request.principal.group.tag Stringa Le tag applicate ai gruppi a cui appartiene l'utente vengono valutate per una corrispondenza. Per istruzioni sull'uso, vedere Uso delle tag per gestire l'accesso.
request.principal.type Stringa Nome del tipo di risorsa specificato in request.principal.type. Ad esempio, utente o cluster.
target.compartment.name Stringa Nome del compartimento specificato in target.compartment.id.
target.compartment.id Entità (OCID)

OCID del compartimento contenente la risorsa primaria.

Nota: target.compartment.id e target.compartment.name non possono essere utilizzati con un'operazione API "Elenca" per filtrare la lista in base all'accesso dell'utente richiedente al compartimento.

target.resource.compartment.tag Stringa Viene valutata la tag applicata al compartimento di destinazione della richiesta. Per istruzioni sull'uso, vedere Uso delle tag per gestire l'accesso.
target.resource.tag Stringa Viene valutata la tag applicata alla risorsa di destinazione della richiesta. Per istruzioni sull'uso, vedere Uso delle tag per gestire l'accesso.
target.tenant.name Stringa Nome della tenancy che contiene la risorsa di destinazione.
target.tenant.id Entità (OCID) OCID della tenancy che contiene la risorsa di destinazione.
request.principal.id Entità (OCID) OCID del principal richiedente.
request.principal.compartment.id Entità (OCID) OCID del compartimento a cui appartiene l'istanza, la risorsa o il principal del servizio richiedente.
request.dynamicgroup.name Stringhe I nomi dei gruppi dinamici a cui appartiene l'istanza o il principal risorsa richiedente.
request.dynamicgroup.id Entità (OCID) OCID dei gruppi dinamici a cui appartiene l'istanza o il principal risorsa richiedente.
request.domain.name Stringa Nome del dominio IAM associato all'utente, all'istanza o al principal risorsa richiedente.
request.domain.id Entità (OCID) OCID del dominio IAM associato all'utente, all'istanza o al principal risorsa richiedente.
Variabili generali per tipi di principal specifici
Nome Tipo Descrizione Utilizzato con OCI Principal specifico
request.user.authn-type

Stringa

Tipo di autenticazione utilizzato dall'utente richiedente.

Utente

request.user.mfaTotpVerified

Stringa

Indica se l'autenticazione a più fattori TOTP è stata verificata per l'utente richiedente.

Utente

request.instance.id Entità (OCID)

OCID del principal dell'istanza richiedente.

Istanza

request.instance.compartment.id Entità (OCID)

OCID del compartimento che contiene il principal dell'istanza richiedente.

Istanza

request.resource.compartment.id Entità (OCID)

OCID del compartimento che contiene il principal risorsa richiedente.

Risorsa

request.groups.name

Stringhe

I nomi dei gruppi IAM a cui appartiene l'utente richiedente.

Utente