動詞とリソース・タイプの組合せの詳細

アクセス・レベルは、inspect、read、use、manageの順に累積します。

表のセルのプラス記号(+)は、そのすぐ上のセルと比較して増分アクセスを示しますが、追加なしは増分アクセスを示しません。たとえば、disaster-recovery-protection-groupsリソース・タイプに対するread動詞には、inspect動詞と同じ権限およびAPI操作が含まれます。DISASTER_RECOVERY_PROTECTION_GROUP_READは権限を提供し、GetDrProtectionGroup API操作を有効にします。use動詞は、readと比較して追加の権限が必要なUpdateDrProtectionGroup API操作をカバーします。最後に、manageは、useと比較してより多くの権限が必要で、追加の操作を有効にします。

表6-4 ディザスタ・リカバリ(DR)保護グループの動詞と権限

アクセス・レベル	権限(\| = または、& = および)	カバーされるREST API
`inspect`	`DISASTER_RECOVERY_PROTECTION_GROUP_INSPECT`	`ListDrProtectionGroups`
`read`	`inspect +DISASTER_RECOVERY_PROTECTION_GROUP_READ`	`GetDrProtectionGroup`
`use`	`read +DISASTER_RECOVERY_PROTECTION_GROUP_UPDATE`	`UpdateDrProtectionGroup`
`manage`	`use +DISASTER_RECOVERY_PROTECTION_GROUP_CREATE DISASTER_RECOVERY_PROTECTION_GROUP_DELETE`	`CreateDrProtectionGroup` `DeleteDrProtectionGroup`

表6-5 ディザスタ・リカバリ計画の動詞と権限

アクセス・レベル	権限(\| = または、& = および)	カバーされるREST API
`inspect`	`DISASTER_RECOVERY_WORKREQUEST_INSPECT`	`ListDrPlans`
`read`	`inspect +DISASTER_RECOVERY_PLAN_READ`	`GetDrPlan`
`use`	`read +DISASTER_RECOVERY_PLAN_UPDATE`	`UpdateDrPlan`
`manage`	`use +DISASTER_RECOVERY_PLAN_CREATE DISASTER_RECOVERY_PLAN_DELETE`	`CreateDrPlan` `DeleteDrPlan`

表6-6 ディザスタ・リカバリ計画実行の動詞と権限

アクセス・レベル	権限(\| = または、& = および)	カバーされるREST API
`inspect`	`DISASTER_RECOVERY_PLAN_EXECUTION_INSPECT`	`ListDrPlanExecutions`
`read`	`inspect +DISASTER_RECOVERY_PLAN_EXECUTION_READ`	`GetDrPlanExecution`
`use`	`read +DISASTER_RECOVERY_PLAN_EXECUTION_UPDATE`	`UpdateDrPlanExecution` (DR計画実行用)
`manage`	`use +DISASTER_RECOVERY_PLAN_EXECUTION_CREATEuse +DISASTER_RECOVERY_PLAN_EXECUTION_DELETE`	`CreateDrPlanExecution` (DR計画実行用) `PauseDrPlanExecution` (DR計画実行用) `ResumeDrPlanExecution` (DR計画実行用) `RetryDrPlanExecution` (DR計画実行用) `DeleteDrPlanExecution` (DR計画実行用)

表6-7 事前チェック実行の動詞と権限

アクセス・レベル	権限(\| = または、& = および)	カバーされるREST API
`inspect`	`DISASTER_RECOVERY_PLAN_EXECUTION_INSPECT`	`ListDrPlanExecutions`
`read`	`inspect +DISASTER_RECOVERY_PLAN_EXECUTION_READ`	`GetDrPlanExecution`
`use`	`read +DISASTER_RECOVERY_PLAN_PRECHECK_UPDATE`	`UpdateDrPlanExecution` (事前チェック実行用)
`manage`	`use +DISASTER_RECOVERY_PLAN_PRECHECK_CREATEuse +DISASTER_RECOVERY_PLAN_PRECHECK_DELETE`	`CreateDrPlanExecution` (計画実行および事前チェック実行の場合) `DeleteDrPlanExecution` (計画実行および事前チェック実行の場合)

表6-8 作業リクエストの動詞と権限

アクセス・レベル	権限(\| = または、& = および)	カバーされるREST API
`inspect`	`DISASTER_RECOVERY_WORK_REQUEST_INSPECT`	`ListWorkRequests` `ListWorkRequestLogs` `ListWorkRequestErrors`
`read`	`inspect +DISASTER_RECOVERY_WORKREQUEST_READ`	`GetWorkRequest`
`manage`	`read +DISASTER_RECOVERY_WORKREQUEST_DELETE`	`CancelWorkRequest`

親トピック: フル・スタック・ディザスタ・リカバリのポリシー

Oracle Cloud Infrastructureドキュメント

動詞とリソース・タイプの組合せの詳細