ポリシーの作成

OCIリソースへのアクセスを管理するIAMポリシーを作成します。

ノート

ポリシーでグループ、動的グループまたはコンパートメントの名前を使用する場合、ポリシーはポリシーの作成時にグループ、動的グループまたはコンパートメントのOCIDにマップされます。グループ、動的グループまたはコンパートメントのOCIDが変更された場合は、グループまたはコンパートメントに適用されるポリシーのいずれかを再コンパイルして、すべてのポリシーのOCIDを更新する必要があります。

ポリシーを再コンパイルするには、ポリシーを開き、少し編集します。ポリシーを保存します。

「ポリシー」リスト・ページで、「ポリシーの作成」を選択します。リスト・ページの検索に関するヘルプが必要な場合は、「ポリシーのリスト」を参照してください。

ポリシーの作成は、次の項で構成されます。

  • 1.基本の詳細

  • 2.ポリシー・ビルダー

  • 3.確認および作成

次の各ワークフローを順番に実行します。「前」を選択して、前のページに戻ることができます。

1. 基本詳細

  1. 「ポリシー」リスト・ページで、「ポリシーの作成」を選択します。リスト・ページの検索に関するヘルプが必要な場合は、「ポリシーのリスト」を参照してください。
  2. 次の情報を入力します:

2. ポリシー・ビルダー

ポリシー・ビルダーを使用してポリシー・ステートメントを入力します。共通ポリシー・テンプレートから選択するには、基本オプションを使用します(カスタマイズも可能です)。必要な文の記述方法をすでに理解しており、テキスト・ボックスへの入力だけでよい場合は、「手動エディタの表示」を選択します。

ポリシー・ビルダーの基本オプションを使用するには:

  • ポリシー・テンプレートのリストは、「ポリシー・ユース・ケース」メニューから選択します。どのユースケースを選択すれば良いかわからない場合は、「共通 ポリシー テンプレート」リストのすべての テンプレートを参照できます。
  • 「共通ポリシーのテンプレート」リストから、要件に最も適合するテンプレートの1つを選択します。

    ポリシー・ビルダーに、選択したポリシーの説明が表示され、それに含まれるポリシー・ステートメントがリストされます。

  • このポリシーを適用するグループを含むアイデンティティ・ドメインを選択します。
  • このポリシーを適用するグループを選択します。
  • 場所を選択します。場所は、このポリシーでアクセス権を付与するコンパートメントです。ここで選択するコンパートメントは、ステップ3でポリシーをアタッチするために選択したコンパートメントか、そのコンパートメントの階層内のコンパートメントである必要があります。
  • ポリシー・ステートメントを更新する必要がある場合は、「手動エディタの表示」を選択します。

タグ付け

リソースを作成する権限を持つ場合、そのリソースにフリーフォーム・タグを適用する権限もあります。定義済タグを適用するには、タグ・ネームスペースを使用する許可が必要です。タグ付けの詳細は、リソース・タグを参照してください。タグを適用するかどうかがわからない場合は、このオプションをスキップするか、管理者に問い合せてください。後でタグを適用できます。

3. レビューと作成

内容を確認します。「発行」を選択します。作成したポリシーが「ポリシー」リスト・ページに表示されます。