HeatWaveにデータベース管理を使用するには、データベース管理権限に加えて次のOracle Cloud Infrastructureサービス権限が必要です。

• HeatWaveサービス権限: HeatWaveサービス権限は、次の場合に必要です:
  • 「データベース管理」の「概要」ページのMySQLデータベース・タイルで、選択したコンパートメント内のHeatWave DBシステムの合計数を表示します。
  • データベース管理のMySQLデータベースの詳細ページから、HeatWaveサービスの「DBシステムの詳細」ページに移動します。この権限がない場合、MySQLデータベースの詳細ページのMySQLデータベース情報セクションの「DBシステム名」リンクをクリックすると、エラーが表示されます。
  • データベース管理のMySQLデータベースの詳細ページから、HeatWaveサービスの「構成の詳細」ページに移動します。この権限がない場合、MySQLデータベースの詳細ページの「構成変数」セクションの「MDS構成」リンクをクリックすると、エラーが表示されます。

  この権限を付与するには、manage動詞とHeatWaveリソース・タイプを含むポリシーを作成する必要があります。ここでは、mysql-family集約リソース・タイプが使用されている例を示します:

  Allow group DB-MGMT-MYSQL-USER to manage mysql-family in compartment ABC

  HeatWaveサービスのリソース・タイプおよび権限の詳細は、IAMポリシーを参照してください。

  ノート
  
  この追加権限は、HeatWaveのデータベース管理を有効にするためのHeatWaveサービス権限を持たないユーザー・グループに必要です。詳細については、Permissions Required to Enable Database Managementを参照してください。
• モニタリング・サービス権限: モニタリング・サービス権限は、次の場合に必要です:
  • HeatWaveおよび外部MySQLフリート・サマリーおよびMySQLデータベースの詳細ページで、HeatWave DBシステムおよびHeatWaveクラスタ・メトリックを表示します。
  • データベース管理で、開いているHeatWave DBシステムおよびHeatWaveクラスタ・アラームを表示します。
  • MySQLデータベースの詳細ページの「アラーム定義」セクションで、アラーム関連のタスクを実行します。

  前のリストに示したタスクの実行に必要な権限を提供するポリシーに関する情報を次に示します:

  • データベース管理でHeatWave DBシステムおよびHeatWaveクラスタ・メトリックを表示するには、metricsリソース・タイプのread動詞を含むポリシーを作成する必要があります。次に例を示します:

    Allow group DB-MGMT-MYSQL-USER to read metrics in compartment ABC

  • データベース管理で開いているHeatWave DBシステムおよびHeatWaveクラスタ・アラーム、モニタリング・サービスの「アラームのステータス」および「アラーム定義」ページを表示するには、alarmsリソースタイプにread動詞を指定したポリシー(metricsリソースタイプにread動詞を指定したポリシーに加えて)を作成する必要があります。次に例を示します:

    Allow group DB-MGMT-MYSQL-USER to read alarms in compartment ABC

  • 「MySQLデータベースの詳細」ページの「アラーム定義」セクションでアラーム関連のタスクを実行するには、alarmsリソース・タイプのmanage動詞を含むポリシーを作成する必要があります(metricsリソース・タイプのread動詞を持つポリシーに加えて)。次に例を示します:

    Allow group DB-MGMT-MYSQL-USER to manage alarms in compartment ABC

  問合せを作成し、モニタリング・サービスを使用してアラームを作成するには、他の権限が必要です。詳細は、次を参照してください:

  • モニタリング・サービスのリソースタイプおよび権限は、「モニタリングの詳細」を参照してください。

  • 共通モニタリング・サービス・ポリシーについては、共通ポリシーを参照してください。

• 通知サービス権限: 「MySQLデータベースの詳細」ページの「アラーム定義」セクションでアラームを作成するときに、トピックおよびサブスクリプションを使用または作成するには、通知サービス権限が必要です。

  この権限を付与するには、ons-topicsリソース・タイプのuseまたはmanage動詞を持つポリシーを作成する必要があります(モニタリング・サービス権限に加えて)。アラームの作成時に新しいトピックを作成できるmanage動詞を使用したポリシーの例を次に示します:

  Allow group DB-MGMT-MYSQL-USER to manage ons-topics in compartment ABC

  Notificationsサービスのリソース・タイプおよび権限の詳細は、通知の詳細を参照してください。

• 管理ダッシュボードの権限: データベース管理対応のHeatWave DBシステムでダッシュボードを使用するには、管理ダッシュボードの権限が必要です。

  ダッシュボードやウィジェットの作成などのタスクを実行するには、管理ダッシュボードのリソース・タイプに必要な権限を持っている必要があります:

  • management-dashboard: このリソース・タイプを使用すると、ユーザー・グループはダッシュボードを使用できます。
  • management-saved-search: このリソース・タイプを使用すると、ユーザー・グループは、ダッシュボードで保存済検索を使用できます。

  管理ダッシュボードのリソース・タイプ、権限、API操作およびポリシーの例の詳細は、管理ダッシュボードの詳細を参照してください。