Autonomous AI Databaseの診断および管理を使用するために必要な追加の権限

Autonomous AI Databaseの診断および管理を使用するには、データベース管理権限に加えて、次のOracle Cloud Infrastructureサービス権限が必要です。

• Autonomous AI Database権限: データベース管理の「概要」ページの「Oracleデータベース」タイルで選択したコンパートメント内のAutonomous AI Databaseの合計数を表示し、Autonomous AI Databaseからデータを取得してOracle Databaseフリート・サマリーおよび「管理対象データベースの詳細」ページに表示するには、Autonomous AI Database権限が必要です:

  この権限を付与するには、manage動詞とAutonomous AI Databaseのリソース・タイプを含むポリシーを作成する必要があります。ここでは、autonomous-database-family集約リソース・タイプが使用されている例を示します:

  Allow group DB-MGMT-USER to manage autonomous-database-family in compartment ABC

  ノート
  
  または、次のポリシーを作成して、「Oracleデータベース」タイルに、コンパートメント内のAutonomous AIデータベース、外部データベースおよびOracle Cloudデータベースを含むOracle Databasesの合計数を表示する権限をユーザー・グループに付与できます。

  Allow group DB-MGMT-USER to {DATABASE_SERVICE_USAGE_INSPECT} in compartment ABC

  Autonomous AI Databaseのリソース・タイプおよび権限の詳細は、Autonomous AI Database ServerlessのIAMポリシーおよび専用Exadataインフラストラクチャ上のAutonomous AI DatabaseのIAMポリシーを参照してください。

• 管理エージェント権限: 管理エージェントを使用してデータベース管理とAutonomous AI Database間の通信を有効にした場合、Autonomous AI Databaseを監視するには管理エージェント権限が必要です。

  この権限を付与するには、read動詞と管理エージェント・リソース・タイプmanagement-agentsを持つポリシーを作成する必要があります。次に例を示します:

  Allow group DB-MGMT-USER to read management-agents in tenancy

• モニタリング・サービス権限: モニタリング・サービス権限は、次の場合に必要です:
  • 「Oracle Databaseフリート・サマリー」および「管理対象データベースの詳細」ページでデータベース・メトリックを表示します。
  • Oracle定義ダッシュボードでデータベース・パフォーマンス・データを表示し、モニタリング・サービス・メトリックを使用してウィジェットを作成します。
  • 診断および管理ページでオープン・データベース・アラームを表示します。
  • 「管理対象データベースの詳細」ページの「アラーム定義」セクションで、アラーム関連のタスクを実行します。

  前のリストに示したタスクの実行に必要な権限を提供するポリシーに関する情報を次に示します:

  • 診断および管理でデータベース・パフォーマンス・データを表示し、モニタリング・サービス・メトリックを使用してウィジェットを作成するには、metricsリソース・タイプのread動詞を含むポリシーを作成する必要があります。次に例を示します:

    Allow group DB-MGMT-USER to read metrics in compartment ABC

  • モニタリング・サービスの「診断および管理」ページ、「アラームのステータス」および「アラーム定義」ページでオープン・データベース・アラームを表示するには、alarmsリソースタイプにread動詞を指定したポリシー(metricsリソースタイプにread動詞を指定したポリシーに加えて)を作成する必要があります。次に例を示します:

    Allow group DB-MGMT-USER to read alarms in compartment ABC

  • 「管理対象データベースの詳細」ページの「アラーム定義」セクションでアラーム関連のタスクを実行するには、alarmsリソース・タイプのmanage動詞を含むポリシーを作成する必要があります(metricsリソース・タイプのread動詞を持つポリシーに加えて)。次に例を示します:

    Allow group DB-MGMT-USER to manage alarms in compartment ABC

  モニタリング・サービスを使用して、問合せを作成し、データベース・メトリック用のアラームを作成するには、他の権限が必要です。詳細は、次を参照してください:

  • モニタリング・サービスのリソースタイプおよび権限は、「モニタリングの詳細」を参照してください。

  • モニタリング・サービスの一般的なポリシーは、共通ポリシーを参照してください。

• 通知サービス権限: 「管理対象データベースの詳細」ページの「アラーム定義」セクションでアラームを作成するときに、トピックおよびサブスクリプションを使用または作成するには、通知サービス権限が必要です。

  この権限を付与するには、ons-topicsリソース・タイプのuseまたはmanage動詞を持つポリシーを作成する必要があります(モニタリング・サービス権限に加えて)。アラームの作成時に新しいトピックを作成できるmanage動詞を使用したポリシーの例を次に示します:

  Allow group DB-MGMT-USER to manage ons-topics in compartment ABC

  Notificationsサービスのリソース・タイプおよび権限の詳細は、通知の詳細に関する項を参照してください。

• Vaultサービス権限: 診断および管理でジョブの作成やデータベース・パラメータの編集などのタスクを実行するためにデータベース資格証明を指定するときに、シークレットを使用する場合は、Vaultサービス権限が必要です。優先資格証明と名前付き資格証明が設定されている場合、これらの資格証明を使用して管理対象データベースにアクセス、管理および監視するには、この権限も必要です。

  この権限を付与するには、Vaultサービスのリソース・タイプのread動詞を含むポリシーを作成する必要があります。ここでは、secret-family集約リソース・タイプが使用されている例を示します:

  Allow group DB-MGMT-USER to read secret-family in compartment ABC

  特定のボールトからのみシークレットにアクセスする権限を付与する場合は、ポリシーを次のように更新します:

  Allow group DB-MGMT-USER to read secret-family in compartment ABC where target.vault.id = <Vault OCID>

  Vaultサービスのユーザー・グループ・ポリシーに加えて、スケジュール済ジョブの作成時にシークレットにアクセスする権限を付与するには、次のリソース・プリンシパル・ポリシーが必要になる場合があります:

  Allow any-user to read secret-family in compartment ABC where ALL {target.secret.id = <Secret OCID>,request.principal.type = dbmgmtmanageddatabase}

  Vaultサービスのリソース・タイプおよび権限の詳細は、Vaultサービスの詳細を参照してください。

• 管理ダッシュボード権限: 診断および管理が有効になっているAutonomous AIデータベースのダッシュボードを使用するには、管理ダッシュボード権限が必要です。

  ダッシュボードやウィジェットの作成などのタスクを実行するには、管理ダッシュボードのリソース・タイプに必要な権限を持っている必要があります:

  • management-dashboard: このリソース・タイプを使用すると、ユーザー・グループはダッシュボードを使用できます。
  • management-saved-search: このリソース・タイプを使用すると、ユーザー・グループはダッシュボードで保存済検索を使用できます。

  管理ダッシュボードのリソース・タイプ、権限、API操作およびポリシーの例の詳細は、管理ダッシュボードの詳細を参照してください。

• オブジェクト・ストレージ・サービス権限: 診断および管理でジョブ機能を使用するには、オブジェクト・ストレージ・サービス権限が必要です。
  • ユーザー・グループが、オブジェクト・ストレージ・バケットに格納されている「問合せ」タイプのジョブ結果を読み取れるようにするには、2つのポリシーを作成する必要があります。次に例を示します:

    Allow group DB-MGMT-USER to read buckets in compartment ABC

    および

    Allow group DB-MGMT-USER to manage objects in compartment ABC

  • オブジェクト・ストレージ・サービスのユーザー・グループ・ポリシーに加えて、スケジュール済ジョブの結果をオブジェクト・ストレージ・サービスに書き込む権限を付与するには、次のリソース・プリンシパル・ポリシーが必要です:

    Allow any-user to manage objects in compartment ABC where ALL {target.bucket.name = <Bucket Name>,request.principal.type = dbmgmtmanageddatabase}

  オブジェクト・ストレージ・サービスのリソース・タイプおよび権限の詳細は、オブジェクト・ストレージ、アーカイブ・ストレージおよびデータ転送の詳細を参照してください。

• サービス権限のタグ付け: 診断および管理でタグを使用するために必要な権限の詳細は、認証および認可のタグ付けを参照してください。