必要なIAMポリシー
Oracle Cloud Infrastructureを使用するには、管理者からポリシーでセキュリティ・アクセス権が付与されている必要があります。
コンソールまたは(SDK、CLIまたはその他のツールを使用した) REST APIのどれを使用しているかにかかわらず、このアクセス権が必要です。権限がない、または認可されていないというメッセージが表示された場合は、所有しているアクセスのタイプおよび作業できるコンパートメントを管理者に確認してください。
テナンシでポリシーを設定する次のステップとして、ユーザーがテナンシまたはコンパートメント内の任意のリポジトリにイメージをプッシュできるようにし、サービス・マーケットプレイスがイメージをプルしてテナンシ内のリポジトリを読み取ることができるようにする必要があります。詳細は、リポジトリ・アクセスを制御するポリシーを参照してください。
ポリシーを初めて使用する場合は、アイデンティティ・ドメインの管理および共通ポリシーを参照してください。
次のポリシーによって、Marketplace Publisherの管理が可能になります。権限には、INSPECT、READ、USE、MANAGEという4つのタイプがあります。INSPECTには検査権限があり、READには検査権限と読取り権限の両方があり、USEには検査権限、読取り権限および更新権限があり、MANAGEには検査権限、読取り権限、更新権限、作成権限および削除権限があります。
管理権限の場合、リソースごとにMANAGEを使用する必要があります。
marketplace-publisher-listing-revision-notes,
marketplace-publisher-family,
marketplace-publisher-metadata,
marketplace-publisher-listing-revisions,
marketplace-publisher-listing-revision-packages,
marketplace-publisher-listing-revision-attachments,
marketplace-administrator-listing-revisions,
marketplace-publishers,
marketplace-publisher-listings,
marketplace-publisher-artifacts,
marketplace-publisher-term-versions,
marketplace-publisher-terms
次のポリシーは、指定されたサンプル・グループに、
marketplace-publisher-family
に対して管理権限MANAGEを持つすべてのリソースにアクセスする権限を付与します。 Allow group PublishersOfASpecificListing to manage
marketplace-publisher-family in tenancy