Documentazione di Oracle Cloud Infrastructure

Introduzione allo streaming

Scopri di più sul servizio di streaming e inizia a lavorare con i flussi.

Per iniziare a utilizzare lo streaming, acquisire familiarità con il servizio e i modi in cui è possibile accedervi:

Quindi, passa alla creazione, alla produzione e al consumo dei flussi:

Criteri IAM necessari

Configura i criteri necessari per concedere l'accesso alle risorse di streaming.

Per utilizzare Oracle Cloud Infrastructure, un amministratore deve essere membro di un gruppo a cui è stato concesso l'accesso di sicurezza in un criterio da un amministratore della tenancy. Questo accesso è necessario, indipendentemente dal fatto che si stia utilizzando la console o l'API REST con un SDK, un'interfaccia CLI o unaltro strumento. Se viene visualizzato un messaggio che informa che non si dispone dell'autorizzazione o che non si è autorizzati, verificare con l'amministratore della tenancy il tipo di accesso di cui si dispone e il compartimento in cui funziona l'accesso.

Per gli amministratori: il criterio in Consenti agli amministratori di streaming di gestire le risorse di streaming consente al gruppo specificato di eseguire qualsiasi operazione con le risorse del servizio di streaming e di streaming correlate.

Criteri per gli endpoint privati

Per impostare un endpoint privato, è necessario disporre dell'accesso a una VCN con una subnet privata in cui è abilitata la risoluzione DNS. Per informazioni generali sui criteri e sulle autorizzazioni per eseguire questa operazione, vedere Criteri IAM per il networking. In particolare, è necessario disporre delle autorizzazioni d'uso per una VNIC, un gruppo di sicurezza di rete, se ne specifica una e una subnet. Ad esempio:

allow group ServiceWriters to use vnics in compartment ABC
allow group ServiceWriters to use network-security-groups in compartment ABC
allow group ServiceWriters to use subnets in compartment XYZ

Criteri per le chiavi di cifratura

Per utilizzare la propria chiave di cifratura, è necessario lasciare che il servizio di streaming utilizzi una chiave vault per cifrare i dati nei flussi in questo pool di flussi. Ad esempio:

allow service streaming to use keys in compartment ABC where target.key.id = '<key_OCID>'

Il criterio precedente richiede anche un criterio complementare per consentire a Streaming di utilizzare una chiave per conto di un gruppo di utenti per creare un pool di flussi che utilizzi la chiave per scopi crittografici. Ad esempio:

allow group StreamWriters to use key-delegate in compartment ABC where target.key.id = '<key_OCID>'

Per informazioni nuove sui criteri, vedere Panoramica dei criteri IAM. Per ulteriori informazioni sulla scrittura dei criteri per il servizio di streaming, vedere Dettagli per il servizio di streaming nel riferimento ai criteri IAM e Accesso alle risorse di streaming tra tenancy.