Documentazione dell'infrastruttura Oracle Cloud

Dettagli dei criteri per l'aggiornamento della flotta Exadata

Imparare a scrivere criteri per controllare l'accesso alle risorse di aggiornamento della flotta Exadata.

Nota

Per ulteriori informazioni sui criteri, vedere Funzionamento dei criteri.

Argomento padre: Riferimenti

Informazioni sui tipi di risorse e sui criteri di aggiornamento della flotta

Informazioni sui tipi di risorse che è possibile utilizzare nei criteri.

Un tipo di risorsa aggregata copre la lista dei singoli tipi di risorsa che seguono direttamente. Ad esempio, scrivere un criterio per consentire a un gruppo di accedere a fleet-software-update-family equivale a scrivere criteri separati per il gruppo che concedano l'accesso a fleet-software-update-discoveries, fleet-software-update-collections, fleet-software-update-cycles e al resto dei singoli tipi di risorsa. Per ulteriori informazioni, vedere Tipi di risorse.

Criteri di esempio

  • Consenti al gruppo tenancyAdmins di gestire tutti gli elementi del servizio Aggiornamento software della flotta:
    Allow group tenancyAdmin to manage fleet-software-update-family in tenancy
  • Consentire al gruppo hrAdmin di gestire le risorse di aggiornamento software della flotta in un compartimento specifico:
    Allow group hrAdmin to manage fleet-software-update-family in compartment hr-resoures
  • Consentire a opsTeam di visualizzare i dettagli dell'azione e del job e l'output per la valutazione nel compartimento HR:
    Allow group hrOps to read fleet-software-update-actions in compartment hr-resoures
    Allow group hrOps to read fleet-software-update-jobs in compartment hr-resoures
  • Consentire a un utente specifico l'accesso a un output dei risultati dell'azione nelle risorse hr per la valutazione:
    Allow user triageUser to {FSU_ACTION_READ_OUTPUT} in compartment hr-resources
  • Consentire al gruppo su chiamata di utilizzare job e azioni per riprovare, riprendere o annullare le operazioni durante un ciclo di applicazione delle patch:
    Allow group onCallDev to use fleet-software-update-actions in tenancy
    Allow group onCallDev to use fleet-software-update-jobs in tenancy

Tipi di risorsa per aggiornamento flotta

Rivedere la lista dei tipi di risorse specifici dell'aggiornamento della flotta.

Tipo di risorsa aggregato

  • fleet-software-update-family
Risorse singole - Tipi
  • fleet-software-update-discoveries
  • fleet-software-update-collections
  • fleet-software-update-cycles
  • fleet-software-update-actions
  • fleet-software-update-jobs
  • fleet-software-update-work-requests
  • fleet-software-update-images
  • fleet-software-update-homes

Variabili supportate per l'aggiornamento della flotta

Utilizzare le variabili quando si aggiungono condizioni a un criterio.

Aggiornamento flotta supporta solo le variabili generali. Per ulteriori informazioni, vedere Variabili generali per tutte le richieste.

Dettagli per le combinazioni verbo-tipo di risorsa

Rivedere la lista delle autorizzazioni e delle operazioni API coperte da ciascun verbo per l'aggiornamento della flotta.

Per ulteriori informazioni, vedere Autorizzazioni, Verbi e Tipi di risorse.

Argomento padre: Dettagli dei criteri per l'aggiornamento della flotta Exadata

Tipi di risorse famiglia aggiornamento flotta

Ogni verbo di tipo risorsa Aggiornamento flotta concede livelli di accesso diversi.

Il livello di accesso è cumulativo quando si passa da Ispeziona a Lettura, Da usare e Da gestire. Un segno più (+) in una cella di tabella indica l'accesso incrementale rispetto alla cella direttamente sopra di essa, mentre "no extra" indica l'assenza di accesso incrementale.

Ad esempio, il verbo read per il tipo di risorsa fleet-software-update-discoveries non copre autorizzazioni aggiuntive o operazioni API rispetto al verbo inspect. Tuttavia, il verbo use include un'ulteriore autorizzazione, copre completamente un'altra operazione e copre parzialmente un'altra operazione aggiuntiva.

flotta-software-aggiornamento-scopri

Rivedere la lista delle autorizzazioni e delle operazioni API per il tipo di risorsa fleet-software-update-discoveries.

Verbs Autorizzazioni API completamente coperte API parzialmente coperte

ispezionare

FSU_DISCOVERY_INSPECT

ListFsuDiscoveries

nessuno

leggi

 + ISPEZIONA

FSU_DISCOVERY_READ

FSU_DISCOVERY_INSPECT_MEMBERS

GetFsuDiscovery

ListFsuDiscoveryTargets

nessuno

usa

 LEGGI +

FSU_DISCOVERY_ABORT

AbortFsuDiscovery

nessuno

gestisci

 UTILIZZARE+

FSU_DISCOVERY_CREATE

FSU_DISCOVERY_UPDATE

FSU_DISCOVERY_DELETE

FSU_DISCOVERY_MOVE

CreateFsuDiscovery

UpdateFsuDiscovery

DeleteFsuDiscovery

ChangeFsuDiscoveryCompartment

nessuno

raccolta-aggiornamento-software-flotta

Rivedere la lista delle autorizzazioni e delle operazioni API per il tipo di risorsa fleet-software-update-collections.

Verbs Autorizzazioni API completamente coperte API parzialmente coperte

ispezionare

FSU_DISCOVERY_INSPECT

ListFsuDiscoveries

nessuno

leggi

 + ISPEZIONA

FSU_DISCOVERY_READ

FSU_DISCOVERY_INSPECT_MEMBERS

GetFsuCollection

ListFsuCollectionTargets

CreateFsuCollection

usa

 LEGGI +

nessun extra

ListFsuCollections

GetFsuCollection

ListFsuCollectionTargets

nessuno

gestisci

 UTILIZZARE+

FSU_COLLECTION_CREATE

FSU_COLLECTION_UPDATE

FSU_COLLECTION_DELETE

FSU_COLLECTION_MOVE

FSU_COLLECTION_ADD_TARGETS

FSU_COLLECTION_REMOVE_TARGETS

CreateFsuCollection

UpdateFsuCollection

DeleteFsuCollection

ChangeFsuCollectionCompartment

AddFsuCollectionTargets

RemoveFsuCollectionTargets

nessuno

cicli aggiornamento-software-flotta

Rivedere la lista delle autorizzazioni e delle operazioni API per il tipo di risorsa fleet-software-update-cycles.

Verbs Autorizzazioni API completamente coperte API parzialmente coperte

ispezionare

FSU_CYCLE_INSPECT

ListFsuCycles

nessuno

leggi

 + ISPEZIONA

FSU_CYCLE_READ

GetFsuCycle

nessuno

usa

 LEGGI +

nessun extra

ListFsuCycles

GetFsuCycle

nessuno

gestisci

 UTILIZZARE+

FSU_CYCLE_CREATE

FSU_CYCLE_CLONE

FSU_CYCLE_UPDATE

FSU_CYCLE_DELETE

FSU_CYCLE_MOVE

FSU_COLLECTION_REMOVE_TARGETS

CreateFsuCycle

CloneFsuCycle

UpdateFsuCycle

DeleteFsuCycle

ChangeFsuCycleCompartment

RemoveFsuCollectionTargets

nessuno

azioni-aggiornamento-software-flotta

Rivedere la lista delle autorizzazioni e delle operazioni API per il tipo di risorsa fleet-software-update-actions.

Verbs Autorizzazioni API completamente coperte API parzialmente coperte

ispezionare

FSU_ACTION_INSPECT

ListFsuActions

nessuno

leggi

 + ISPEZIONA

FSU_ACTION_READ

FSU_ACTION_READ_OUTPUT

GetFsuAction

GetFsuActionOutputContent

nessuno

usa

 LEGGI +

FSU_ACTION_RESUME

FSU_ACTION_CANCEL

ResumeFsuAction

CancelFsuAction

nessuno

gestisci

 UTILIZZARE+

FSU_ACTION_CREATE

FSU_ACTION_UPDATE

FSU_ACTION_DELETE

FSU_ACTION_MOVE

CreateFsuAction

UpdateFsuAction

DeleteFsuAction

ChangeFsuActionCompartment

nessuno

job-aggiornamento-software-flotta

Rivedere la lista delle autorizzazioni e delle operazioni API per il tipo di risorsa fleet-software-update-jobs.

Verbs Autorizzazioni API completamente coperte API parzialmente coperte

ispezionare

FSU_JOB_INSPECT

ListFsuJobs

nessuno

leggi

 + ISPEZIONA

FSU_JOB_READ

FSU_JOB_READ_OUTPUT

GetFsuJob

ListFsuJobOutputs

GetFsuJobOutputContent

usa

 LEGGI +

FSU_JOB_RETRY

RetryFsuJob

nessuno

gestisci

 UTILIZZARE+

FSU_JOB_DELETE

FSU_JOB_UPDATE

DeleteFsuJob

UpdateFsuJob

nessuno

richieste di lavoro della flotta-software-aggiornamento

Rivedere la lista delle autorizzazioni e delle operazioni API per il tipo di risorsa fleet-software-update-work-requests.

Verbs Autorizzazioni API completamente coperte API parzialmente coperte

ispezionare

FSU_WORK_REQUEST_INSPECT

ListWorkRequests

nessuno

leggi

 + ISPEZIONA

FSU_WORK_REQUEST_READ

GetWorkRequest

ListWorkRequestErrors

ListWorkRequestLogs

nessuno

usa

 LEGGI +

nessun extra

GetWorkRequest

ListWorkRequestErrors

ListWorkRequestLogs

nessuno

gestisci

 UTILIZZARE+

nessun extra

GetWorkRequest

ListWorkRequestErrors

ListWorkRequestLogs

nessuno