Riferimento ai criteri di gestione del sistema operativo

Poiché un'istanza gestita è un'istanza di computazione gestita attivamente dal servizio Gestione sistema operativo, tutte le operazioni eseguite sulle istanze gestite richiedono che gli utenti dispongano dell'autorizzazione read sull'istanza di computazione di base. Un'istanza gestita, inoltre, non dispone di un ID Oracle Cloud (OCID) separato. Per determinare quali istanze di computazione sono disponibili per gli utenti, vengono effettuate chiamate al servizio di computazione per recuperare le informazioni sull'istanza. Se non si dispone dell'accesso read ai dettagli dell'istanza di computazione, non sarà possibile gestire tale istanza di computazione con il servizio Gestione sistema operativo.

Il set predefinito di origini software viene creato nel compartimento radice. Per leggere tali origini software, agli utenti devono essere concesse le autorizzazioni read.

È necessario limitare le autorizzazioni per le origini software nel compartimento radice per impedire agli utenti di eliminare o rimuovere accidentalmente questi pacchetti. Questi pacchetti sono destinati ad essere utilizzati così com'è o come base per la creazione di origini software personalizzate, ma non devono essere modificati direttamente.

Quando si crea un'origine software, può essere popolata solo con pacchetti provenienti da origini software esistenti a cui l'utente dispone delle autorizzazioni di accesso. Per limitare i pacchetti utilizzabili, è possibile creare un'origine software personalizzata in un compartimento diverso (o con un criterio che concede autorizzazioni diverse). È quindi possibile inserire nell'origine software personalizzata solo i pacchetti che si desidera consentire agli utenti di utilizzare.

Oltre ai criteri IAM necessari per la gestione del sistema operativo, le istanze Autonomous Linux richiedono le autorizzazioni riportate di seguito.

• Autorizzazioni use per il tipo di risorsa ons-topics. Questa autorizzazione consente al plugin Oracle Autonomous Linux di inviare notifiche su aggiornamenti ed eventi autonomi a un argomento del servizio di notifiche.
• Autorizzazioni manage per il tipo di risorsa osms-events. Questa autorizzazione consente al plugin Oracle Autonomous Linux di acquisire gli eventi per le istanze e di consentire agli utenti di visualizzare e gestire gli eventi.

Per un esempio dei criteri IAM necessari per Autonomous Linux, vedere Impostazione dei criteri IAM necessari per Autonomous Linux.

È possibile impostare il servizio Gestione sistema operativo per gestire tutte le istanze nella tenancy impostando i criteri a livello di compartimento radice. L'impostazione dei criteri a livello di compartimento radice rappresenta il modo più semplice per creare i criteri del servizio Gestione del sistema operativo, ma dipende dalla disponibilità o meno dei privilegi necessari per creare il criterio. Se non si dispone dei privilegi necessari, utilizzare l'amministratore per la tenancy.

In alternativa, è possibile impostare il servizio Gestione sistema operativo in modo da gestire solo un subset delle istanze impostando i criteri a livello di compartimento. L'impostazione dei criteri a livello di compartimento consente al servizio di gestire solo un subset delle istanze a livello di compartimento e dei relativi compartimenti secondari.

Tutte le origini software di base si trovano nel compartimento radice. Quando si impostano i criteri, assicurarsi che le autorizzazioni per il criterio non siano troppo limitate. Ad esempio, si potrebbero verificare errori di autorizzazione se si dispone solo dell'accesso a un compartimento e si è tentato di installare pacchetti o aggiornamenti da origini software nel compartimento radice.

Ad esempio:

Allow group <group_name> to manage osms-family in tenancy

Per garantire che l'utente disponga dell'accesso appropriato, è necessario che all'utente siano concesse le autorizzazioni OSMS_SOFTWARE_SOURCE_READ nel compartimento radice.

osms-family

osms-errata

osms-events

osms-managed-instances

osms-managed-instance-groups

osms-scheduled-jobs

osms-software-sources

osms-work-requests

Sono supportate solo le variabili generali (vedere Variabili generali per tutte le richieste).