Panoramica dell'hub connettore

Si applica quando il connettore specifica un task funzione o seleziona Funzioni come servizio di destinazione.

Dove viene creato questo criterio: il compartimento in cui risiede la funzione. La funzione viene selezionata per il task o la destinazione quando si crea o si aggiorna il connettore.

Allow any-user to use fn-function in compartment id <target_function_compartment_ocid> where all {request.principal.type='serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_ocid>'} Allow any-user to use fn-invocation in compartment id <target_function_compartment_ocid> where all {request.principal.type='serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Di seguito è riportata la politica con interruzioni di riga aggiunte per chiarezza.

Allow any-user to use fn-function in compartment id <target_function_compartment_ocid>
    where all {
        request.principal.type='serviceconnector',     
        request.principal.compartment.id='<serviceconnector_compartment_ocid>'
    }
Allow any-user to use fn-invocation in compartment id <target_function_compartment_ocid>
    where all {
        request.principal.type='serviceconnector',     
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Non sono disponibili criteri predefiniti. Per creare o modificare un connettore che specifica i log per l'origine o il task, è necessario disporre dell'accesso in lettura ai log specificati. Per ulteriori informazioni, vedere Autorizzazioni obbligatorie per l'utilizzo dei log e dei gruppi di log.

Si applica quando il connettore specifica Logging Analytics come servizio di destinazione.

Dove viene creato questo criterio: il compartimento in cui risiede il gruppo di log. Il gruppo di log viene selezionato o immesso per la destinazione quando si crea o si aggiorna il connettore.

Allow any-user to use loganalytics-log-group in compartment id <target_log_group_compartment_OCID> where all {request.principal.type='serviceconnector', target.loganalytics-log-group.id=<log_group_OCID>, request.principal.compartment.id=<serviceconnector_compartment_OCID>}

Di seguito è riportata la politica con interruzioni di riga aggiunte per maggiore chiarezza.

Allow any-user to use loganalytics-log-group in compartment id <target_log_group_compartment_OCID> 
    where all {
        request.principal.type='serviceconnector', 
        target.loganalytics-log-group.id=<log_group_OCID>, 
        request.principal.compartment.id=<serviceconnector_compartment_OCID>
    }

Si applica quando il connettore specifica il servizio di monitoraggio come servizio di origine.

Dove viene creato questo criterio: il compartimento in cui risiede lo spazio di nomi metrica. Lo spazio di nomi delle metriche viene selezionato o immesso per la destinazione quando si crea o si aggiorna il connettore.

Allow any-user to read metrics in tenancy where all {request.principal.type = 'serviceconnector', request.principal.compartment.id = '<compartment_OCID>', target.compartment.id in ('<compartment1_OCID>', '<compartment2_OCID>', '<compartment3_OCID>')}

Di seguito è riportata la politica con interruzioni di riga aggiunte per maggiore chiarezza.

Allow any-user to read metrics in tenancy 
    where all 
        {
            request.principal.type = 'serviceconnector', 
            request.principal.compartment.id = '<compartment_OCID>', 
            target.compartment.id in ('<compartment1_OCID>', '<compartment2_OCID>', '<compartment3_OCID>')
        }

Si applica quando il connettore specifica Monitoring come servizio di destinazione.

Dove viene creato questo criterio: il compartimento in cui risiede lo spazio di nomi metrica. Lo spazio di nomi delle metriche viene selezionato o immesso per la destinazione quando si crea o si aggiorna il connettore.

Allow any-user to use metrics in compartment id <target_metric_compartment_OCID> where all {request.principal.type='serviceconnector', target.metrics.namespace='<metric_namespace>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Di seguito è riportata la politica con interruzioni di riga aggiunte per maggiore chiarezza.

Allow any-user to use metrics in compartment id <target_metric_compartment_OCID>
    where all 
        {
            request.principal.type='serviceconnector', 
            target.metrics.namespace='<metric_namespace>', 
            request.principal.compartment.id='<serviceconnector_compartment_OCID>'
        }

Si applica quando il connettore specifica Notifiche come servizio di destinazione.

Dove viene creato questo criterio: il compartimento in cui risiede l'argomento. L'argomento viene selezionato per la destinazione quando si crea o si aggiorna il connettore.

Allow any-user to use ons-topics in compartment id <target_topic_compartment_OCID> where all {request.principal.type= 'serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Di seguito è riportata la politica con interruzioni di riga aggiunte per maggiore chiarezza.

Allow any-user to use ons-topics in compartment id <target_topic_compartment_OCID>
    where all {
        request.principal.type= 'serviceconnector',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Si applica quando il connettore specifica lo storage degli oggetti come servizio di destinazione.

Dove viene creato questo criterio: il compartimento in cui risiede il bucket. Il bucket viene selezionato per la destinazione quando si crea o si aggiorna il connettore.

Allow any-user to manage objects in compartment id <target_bucket_compartment_OCID> where all {request.principal.type='serviceconnector', target.bucket.name='<bucket_name>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Di seguito è riportata la politica con interruzioni di riga aggiunte per maggiore chiarezza.

Allow any-user to manage objects in compartment id <target_bucket_compartment_OCID> 
    where all {
        request.principal.type='serviceconnector',
        target.bucket.name='<bucket_name>',          
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Si applica quando il connettore specifica Streaming come servizio di origine.

Dove viene creato questo criterio: il compartimento in cui risiede il flusso. Il flusso viene selezionato per l'origine quando si crea o si aggiorna il connettore.

Allow any-user to {STREAM_READ, STREAM_CONSUME} in compartment id <source_stream_compartment_OCID> where all {request.principal.type='serviceconnector', target.stream.id='<stream_OCID>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Di seguito è riportata la politica con interruzioni di riga aggiunte per maggiore chiarezza.

Allow any-user to {STREAM_READ, STREAM_CONSUME} in compartment id <source_stream_compartment_OCID>
    where all {
        request.principal.type='serviceconnector',
        target.stream.id='<stream_OCID>',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Si applica quando il connettore specifica Streaming come servizio di destinazione.

Dove viene creato questo criterio: il compartimento in cui risiede il flusso. Il flusso viene selezionato per la destinazione quando si crea o si aggiorna il connettore.

Allow any-user to use stream-push in compartment id <target_stream_compartment_OCID> where all {request.principal.type='serviceconnector', target.stream.id='<stream_OCID>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

Di seguito è riportata la politica con interruzioni di riga aggiunte per maggiore chiarezza.

Allow any-user to use stream-push in compartment id <target_stream_compartment_OCID>
    where all {
        request.principal.type='serviceconnector',
        target.stream.id='<stream_OCID>',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }