Creazione manuale dei criteri dell'hub di gestione del sistema operativo

Il gruppo dinamico identifica le istanze che verranno gestite dall'hub di gestione del sistema operativo. Si aggiungono istruzioni delle regole per i compartimenti e i compartimenti figlio che contengono istanze che si desidera gestire dal servizio. Il gruppo dinamico cresce e si riduce in modo dinamico in base a queste istruzioni delle regole. Quando viene eseguito il provisioning o lo smobilizzo delle istanze, il gruppo dinamico cambia di conseguenza. Le istruzioni dei criteri necessarie concedono all'hub di gestione del sistema operativo la possibilità di accedere alle istanze all'interno del gruppo dinamico.

Per ulteriori informazioni sui gruppi dinamici, vedere Gestione dei gruppi dinamici.

Ogni tipo di istanza utilizza un agente diverso che corrisponde a un oggetto risorsa diverso.

• Le istanze OCI utilizzano l'agente Oracle Cloud (OCA), pertanto l'istruzione OCI specifica le risorse instance all'interno di un compartimento.

• Le istanze cloud on-premise e di terze parti utilizzano Management Agent Cloud Service (MACS) in modo che l'istruzione non OCI specifichi le risorse managementagent all'interno di un compartimento. Ogni risorsa Management Agent corrisponde a un'istanza non OCI. Pertanto, includendo il Management Agent nel gruppo, si intende includere l'istanza associata.

Vedere anche Informazioni sull'agente.

Prima di scrivere le istruzioni delle regole di gruppo dinamico, è importante comprendere la differenza tra ANY e ALL.

Quando si definisce un gruppo dinamico, si imposta il modo in cui il gruppo corrisponde alle regole definite all'interno del gruppo:

• Corrispondenza con qualsiasi regola definita di seguito include risorse che corrispondono a una qualsiasi delle regole all'interno del gruppo dinamico. Selezionare questa opzione se si definisce un gruppo che include regole per più compartimenti o più tipi di istanza (ad esempio istanze OCI e non OCI). Questa impostazione indica al gruppo di includere le risorse corrispondenti alla regola 1 OPPURE alla regola 2 OPPURE alla regola 3 e così via.
• Corrispondenza con tutte le regole definite di seguito include le risorse che corrispondono a tutte le regole all'interno del gruppo dinamico. Selezionare questa opzione quando si definisce un gruppo dinamico limitato variabile che include un solo compartimento. Questa impostazione indica al gruppo di includere le risorse che corrispondono alla regola 1 AND alla regola 2 AND alla regola 3 e così via.

Quando si definiscono singole istruzioni di regole all'interno del gruppo dinamico, è necessario impostare le condizioni per ogni istruzione:

• Tutte le seguenti (ALL) include solo le risorse che corrispondono a tutte le condizioni della regola. Le istruzioni ALL richiedono che ogni condizione sia vera. In caso contrario, le risorse non vengono incluse per la regola.

• Una delle seguenti opzioni (ANY) include risorse che corrispondono a una qualsiasi delle condizioni della regola.

Esempi di ANY e ALL per una singola istruzione di regola

Considerare la regola utilizzata per le istanze non OCI.

Correct usage:
ALL {resource.type='managementagent', resource.compartment.id='<compartment_ocid>'}

Quando si utilizza ALL, la regola include solo le risorse del Management Agent nel compartimento specificato. L'istruzione indica al gruppo dinamico di includere le risorse che corrispondono al tipo di Management Agent AND all'interno del compartimento specificato.

Incorrect usage. Do not use:
ANY {resource.type='managementagent', resource.compartment.id='<compartment_ocid>'}

Quando si utilizza ANY, la regola include ogni risorsa Management Agent nell'intera tenancy e ogni risorsa OCI presente nel compartimento specificato. Sebbene la dichiarazione includa le risorse necessarie per l'hub di gestione del sistema operativo, è molto ampia e in genere non preferibile.

Considerare la regola utilizzata per le istanze OCI quando si specificano più compartimenti.

Correct usage:
ANY {instance.compartment.id='<compartment_ocid>',instance.compartment.id='<child compartment_ocid>'}

Quando si utilizza ANY, la regola include ogni istanza in ciascuno dei compartimenti specificati. L'istruzione indica al gruppo dinamico di includere le istanze in <compartment_ocid> OR <child compartment_ocid>.

Incorrect usage. Do not use:
ALL {instance.compartment.id='<compartment_ocid>',instance.compartment.id='<child compartment_ocid>'}

Quando si utilizza ALL, la regola indica al gruppo dinamico di includere le istanze in <compartment_ocid> E <child compartment_ocid>. Questa regola non includerà alcuna istanza perché è impossibile che un'istanza si trovi in più compartimenti contemporaneamente. Non utilizzare ALL con un'istruzione di regola che specifica più compartimenti.