Exadata Cloud Infrastructureのポリシー詳細

このトピックでは、Exadata Cloud Infrastructureリソースへのアクセスを制御するポリシーの作成の詳細を説明します。

ノート

ポリシーの詳細は、「ポリシーの仕組み」を参照してください。

サンプル・ポリシーは、「データベース管理者によるExadata Cloud Infrastructureインスタンスの管理」を参照してください。

リソース・タイプについて
ポリシーで使用できるリソース・タイプについて学習します。
Exadata Cloud Serviceインスタンスのリソース・タイプ
サポートされる変数
ポリシーに条件を追加する場合は、変数を使用します。
動詞+リソース・タイプの組合せの詳細
各動詞でカバーされる権限およびAPI操作のリストを確認します。

リソース・タイプについて

ポリシーで使用できるリソース・タイプについて学習します。

集約リソース・タイプは、すぐ後に続く個別リソース・タイプのリストをカバーします。たとえば、あるグループにdatabase-familyへのアクセスを許可するポリシーを記述することは、そのグループに対してcloud-exadata-infrastructures、cloud-vmclusters、db-nodes、db-homes、databases、database-software-imageおよびbackupsリソース・タイプへのアクセスを付与する個別のポリシーを記述することと同じです。詳細は、リソース・タイプを参照してください。

親トピック: Exadata Cloud Infrastructureのポリシー詳細

Exadata Cloud Serviceインスタンスのリソース・タイプ

集約リソース・タイプ

database-family

個別リソース・タイプ:

cloud-exadata-infrastructures

cloud-vmclusters

db-nodes

db-homes

databases

pluggable-databases

db-backups

application-vips

dbnode-console-connection

親トピック: Exadata Cloud Infrastructureのポリシー詳細

サポートされる変数

ポリシーに条件を追加する場合は、変数を使用します。

Exadata Cloud Infrastructureでは、一般的な変数のみがサポートされます。詳細は、「すべてのリクエストの一般的な変数」を参照してください。

関連トピック

すべてのリクエストの一般的な変数

親トピック: Exadata Cloud Infrastructureのポリシー詳細

動詞+リソース・タイプの組合せの詳細

各動詞でカバーされる権限およびAPI操作のリストを確認します。

詳細は、「権限」、「動詞」および「リソース・タイプ」を参照してください。

database-familyリソース・タイプ
各動詞のアクセス・レベルを理解します。
cloud-exadata-infrastructures
cloud-exadata-infrastructuresリソース・タイプの権限およびAPI操作のリストを確認します。
cloud-vmclusters
cloud-vmclustersリソース・タイプの権限およびAPI操作のリストを確認します。
db-nodes
db-nodesリソース・タイプの権限およびAPI操作のリストを確認します。
dbnode-console-connection
dbnode-console-connectionリソース・タイプの権限およびAPI操作のリストを確認します。
db-homes
db-homesリソース・タイプの権限およびAPI操作のリストを確認します。
dbServers
dbServersリソース・タイプの権限およびAPI操作のリストを確認します。
database-software-images
database-software-imagesリソース・タイプの権限およびAPI操作のリストを確認します。
pluggable-databases (PDB)
pluggable-databasesリソース・タイプの権限およびAPI操作のリストを確認します。
databases (CDB)
databasesリソース・タイプの権限およびAPI操作のリストを確認します。
db-backups
db-backupsリソース・タイプの権限およびAPI操作のリストを確認します。
data-guard-association
data-guard-associationリソース・タイプの権限およびAPI操作のリストを確認します。
key-stores
key-storeリソース・タイプの権限およびAPI操作のリストを確認します。
application-vips
application-vipsリソース・タイプの権限およびAPI操作のリストを確認します。
oneoffPatch
oneoffPatchリソース・タイプの権限およびAPI操作のリストを確認します。
API操作ごとに必要な権限
次の表に、Exadata Cloud InfrastructureインスタンスのAPI操作をリソース・タイプ別にグループ化して論理的順序で示します。

database-familyリソース・タイプ

各動詞のアクセス・レベルを理解します。

アクセス・レベルは、inspect > read > use > manageの順に累積します。表のセルのプラス記号(+)は、そのすぐ上のセルと比較して増分アクセスを示しますが、「追加なし」は増分アクセスを示しません。

たとえば、vmclustersリソース・タイプに対するread動詞は、inspect動詞と比較して、追加の権限またはAPI操作をカバーしていません。ただし、use動詞は、1つの追加権限を含んでおり、1つの追加操作を全部カバーし、もう1つの追加操作を一部カバーしています。

動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`	`ListCloudExadataInfrastructures` `GetCloudExadataInfrastructures`	なし
read	増分なし	増分なし	なし
use	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`	増分なし	`ChangeCloudExadataInfrastructureCompartment` (`use cloud-vmclusters, use db-homes, use databases`および`inspect db-backups`も必要)
manage	USE + `CLOUD_EXADATA_INFRASTRUCTURE_CREATE` `CLOUD_EXADATA_INFRASTRUCTURE_DELETE`	`UpdateCloudExadataInfrastructure`	`CreateCloudExadataInfrastructure, DeleteCloudExadataInfrastructure, AddStorageCapacityCloudExadataInfrastructure` (`use cloud-vmclusters`も必要)

動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	`CLOUD_VM_CLUSTER_INSPECT`	`ListCloudVmClusters` `GetCloudVmCluster` `ListCloudVmClusterUpdates` `ListCloudVmClusterUpdateHistoryEntries` `GetCloudVmClusterUpdate` `GetCloudVmClusterUpdateHistoryEntry`	なし
read	増分なし	増分なし	なし
use	`CLOUD_VM_CLUSTER_UPDATE`	増分なし	`ChangeCloudVmClusterCompartment` (`use db-homes, use databases`および`inspect db-backups`も必要)
manage	USE + `CLOUD_VM_CLUSTER_CREATE` `CLOUD_VM_CLUSTER_DELETE`	`UpdateCloudVmCluster`	`CreateCloudVmCluster, DeleteCloudVmCluster` (両方とも`manage db-homes, manage databases, use vnics`および`use subnets`も必要) ; `RemoveVmFromCloudVmCluster, AddVmToCloudVmCluster` (両方とも`use cloud_exadata_infrastructure_update`も必要)

動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	`DB_NODE_INSPECT` `DB_NODE_QUERY`	`GetDbNode`	なし
read	増分なし	増分なし	なし
use	`DB_NODE_UPDATE`	`UpdateDbNode`	なし
manage	USE + `DB_NODE_POWER_ACTIONS`	`DbNodeAction`	なし

動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	`DBNODE_CONSOLE_CONNECTION_INSPECT`	`GetDbNodeConsoleConnection` `ListDbNodeConsoleConnections`	なし
read	増分なし	増分なし	なし
use	READ + `DBNODE_CONSOLE_CONNECTION_UPDATE` `PLUGGABLE_DATABASE_UPDATE`	`UpdateDbNodeConsoleConnection`	なし
manage	USE + `DBNODE_CONSOLE_CONNECTION_CREATE` `DBNODE_CONSOLE_CONNECTION_DELETE`	`CreateDbNodeConsoleConnection` `DeleteDbNodeConsoleConnection`	なし

動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	`DB_HOME_INSPECT`	`ListDBHome` `GetDBHome` `ListDbHomePatches` `ListDbHomePatchHistoryEntries` `GetDbHomePatch` `GetDbHomePatchHistoryEntry`	なし
read	増分なし	増分なし	なし
use	`DB_HOME_UPDATE`	`UpdateDBHome`	`ChangeCloudVmClusterCompartment` (`use cloud-vmclusters, use databases`および`inspect backups`も必要)
manage	USE + `DB_HOME_CREATE` `DB_HOME_DELETE`	追加なし	`CreateCloudVmCluster, DeleteCloudVmCluster`(両方とも`manage cloud-vmclusters, manage databases, use vnics`および`use subnets`も必要)。自動バックアップがデフォルト・データベースで有効になっている場合、`manage backups`も必要 `CreateDbHome` (`use cloud-vmclusters`および`manage databases`も必要)。バックアップからリストアしてデータベース・ホームを作成する場合は、`read backups`も必要 `DeleteDbHome` (`use cloud-vmclusters`および`manage databases`も必要)。自動バックアップがデフォルト・データベースで有効になっている場合、`manage backups`も必要。`performFinalBackup`オプションを選択した場合、`manage backups`および`read databases`も必要。

動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	`DB_SOFTWARE_IMG_INSPECT`	`ListDatabaseSoftwareImages` `GetDatabaseSoftwareImage`	なし
read	追加なし	なし	なし
use	READ + `DB_SOFTWARE_IMG_UPDATE`	`UpdateDatabaseSoftwareImage` `ChangeDatabaseSoftwareImageCompartment`	なし
manage	USE + `DB_SOFTWARE_IMG_CREATE` `DB_SOFTWARE_IMG_DELETE`	`CreateDatabaseSoftwareImage` `DeleteDatabaseSoftwareImage`	なし

動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	`PLUGGABLE_DATABASE_INSPECT`	`ListPluggableDatabases` `GetPluggableDatabase`	`UpdatePluggableDatabase` `StartPluggableDatabase` `StopPluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase` `RefreshPluggableDatabase` `ConvertRefreshablePluggableDatabase`
inspect	`DATABASE_INSPECT`	増分なし	`CreatePluggableDatabase` `DeletePluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
read	INSPECT + `PLUGGABLE_DATABASE_CONTENT_READ`	増分なし	`CreatePluggableDatabase` (CDBで自動バックアップが有効になり、このPDBが含まれる場合、追加の権限が必要です。) `UpdatePluggableDatabase` (CDBで自動バックアップが有効になり、このPDBが含まれる場合、追加の権限が必要です。) `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
use	READ + `PLUGGABLE_DATABASE_CONTENT_WRITE`	増分なし	`LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
	`PLUGGABLE_DATABASE_UPDATE`	増分なし	`UpdatePluggableDatabase` `StartPluggableDatabase` `StopPluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase` `RefreshPluggableDatabase` `ConvertRefreshablePluggableDatabase`
	`DATABASE_UPDATE`	増分なし	`CreatePluggableDatabase` `DeletePluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
manage	USE + `PLUGGABLE_DATABASE_CREATE`	増分なし	`CreatePluggableDatabase` `LocalClonePluggableDatabase` `RemoteClonePluggableDatabase`
manage	`PLUGGABLE_DATABASE_DELETE`	増分なし	`DeletePluggableDatabase`

動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	`DATABASE_INSPECT`	`ListDatabases` `GetDatabase` `ListDataGuardAssociations` `GetDataGuardAssociation`	`enableDatabaseManagement` `disableDatabaseManagement` `updateDatabaseManagement`
read	INSPECT+ `DATABASE_CONTENT_READ`	増分なし	増分なし
use	READ + `DATABASE_CONTENT_WRITE` `DATABASE_UPDATE`	`UpdateDatabase` `SwitchoverDataGuardAssociation` `FailoverDataGuardAssociation` `ReinstateDataGuardAssociation`	`CreateDataGuardAssociation` `ChangeCloudVmClusterCompartment` (`use cloud-vmclusters, use db-homes`および`inspect db-backups`も必要) `enableDatabaseManagement` `disableDatabaseManagement` `updateDatabaseManagement`
manage	USE + `DATABASE_CREATE` `DATABASE_DELETE`	増分なし	`CreateDatabase` (`use cloud-vmclusters, use db-homes`も必要。自動バックアップを有効にする場合は`manage backups`も必要) `DeleteDatabase` (`use cloud-vmclusters, use db-homes`も必要。自動バックアップを有効にする場合は`manage backups`も必要) `CreateCloudVmCluster, DeleteCloudVmCluster`(両方とも`manage cloud-vmclusters, manage db-homes, use vnics,`および`use subnets`も必要)

動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	`DB_BACKUP_INSPECT`	`GetBackup` `ListBackups`	`ChangeCloudVmClusterCompartment` (`use cloud-vmclusters, use db-homes,`および`use databases`も必要)
read	INSPECT + `DB_BACKUP_CONTENT_READ`	なし	`RestoreDatabase` (`use databases`も必要)
use	増分なし	増分なし	なし
manage	USE + `DB_BACKUP_CREATE` `DB_BACKUP_DELETE`	`DeleteBackup`	`CreateBackup` (`read databases`も必要)

動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	`APPLICATION_VIP_INSPECT`	`ListApplicationVips` `GetApplicationVips`	なし
read	INSPECT +	増分なし	なし
use	READ +	増分なし	なし
manage	USE + `APPLICATION_VIP_CREATE` `APPLICATION_VIP_DELETE`	`CreateApplicationVip` `DeleteApplicationVip`	なし

動詞	権限	完全に対象となるAPI	部分的に対象となるAPI
inspect	`ONEOFF_PATCH_INSPECT`	`DownloadOneoffPatch` `GetOneoffPatch` `ListOneoffPatches`	`CreateOneoffPatch` `DeleteOneoffPatch` `UpdateOneoffPatch` `ChangeOneoffPatchCompartment`
read	INSPECT + 増分なし	`DownloadOneoffPatch`	なし
use	READ + `ONEOFF_PATCH_UPDATE`	増分なし	`UpdateOneoffPatch` `ChangeOneoffPatchCompartment`
manage	USE + `ONEOFF_PATCH_CREATE` `ONEOFF_PATCH_DELETE`	増分なし	`CreateOneoffPatch` `DeleteOneoffPatch`

API操作	操作の使用に必要な権限
`ListCloudVmClusters`	`CLOUD_VM_CLUSTER_INSPECT`
`GetCloudVmCluster`	`CLOUD_VM_CLUSTER_INSPECT`
`CreateCloudVmCluster`	`CLOUD_VM_CLUSTER_CREATE`、`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`、`VNIC_CREATE and VNIC_ATTACH`および`SUBNET_ATTACH`および(プライベートDNSが使用されている場合は必要: `DNS_ZONE_READ`、`DNS_RECORD_UPDATE`、`DNS_ZONE_CREATE` `DNS_VIEW_INSPECT`)
`ChangeCloudVmClusterCompartment`	`CLOUD_VM_CLUSTER_UPDATE`
`UpdateCloudVmCluster`	`CLOUD_VM_CLUSTER_UPDATE`および`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`GetCloudVmClusterIormConfig`	`CLOUD_VM_CLUSTER_INSPECT`
`UpdateCloudVmClusterIormConfig`	`CLOUD_VM_CLUSTER_UPDATE`
`DeleteCloudVmCluster`	`CLOUD_VM_CLUSTER_DELETE`、`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`、`DB_HOME_DELETE`、`VNIC_DELETE`、`SUBNET_DETACH`、`VNIC_DETACH`および(プライベートDNSが使用されている場合は必要: `DNS_ZONE_READ`、`DNS_RECORD_UPDATE`、`DNS_ZONE_DELETE`)
`AddVmToCloudVmCluster`	`CLOUD_VM_CLUSTER_UPDATE`および`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE` (プライベートDNSが使用されている場合は必要: `DNS_ZONE_READ`、`DNS_RECORD_UPDATE`、`DNS_ZONE_CREATE`、`DNS_VIEW_INSPECT`)
`RemoveVmFromCloudVmCluster`	`CLOUD_VM_CLUSTER_UPDATE`および`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE` (プライベートDNSが使用されている場合は必要: `DNS_ZONE_READ`、`DNS_RECORD_UPDATE`、`DNS_ZONE_DELETE`)

API操作	操作の使用に必要な権限
`ListPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`
`GetPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`
`CreatePluggableDatabase`	`PLUGGABLE_DATABASE_CREATE`、`DATABASE_INSPECT`および`DATABASE_UPDATE`
`UpdatePluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`および`PLUGGABLE_DATABASE_UPDATE`
`StartPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`および`PLUGGABLE_DATABASE_UPDATE`
`StopPluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`および`PLUGGABLE_DATABASE_UPDATE`
`DeletePluggableDatabase`	`PLUGGABLE_DATABASE_DELETE`、`DATABASE_INSPECT`および`DATABASE_UPDATE`
`LocalClonePluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`、`PLUGGABLE_DATABASE_UPDATE`、`PLUGGABLE_DATABASE_CONTENT_READ`、`PLUGGABLE_DATABASE_CONTENT_WRITE`、`PLUGGABLE_DATABASE_CREATE`、`DATABASE_INSPECT`および`DATABASE_UPDATE`
`RemoteClonePluggableDatabase`	`PLUGGABLE_DATABASE_INSPECT`、`PLUGGABLE_DATABASE_UPDATE`、`PLUGGABLE_DATABASE_CONTENT_READ`、`PLUGGABLE_DATABASE_CONTENT_WRITE`、`PLUGGABLE_DATABASE_CREATE`、`DATABASE_INSPECT`および`DATABASE_UPDATE`
`enableDatabaseManagement`	`DATABASE_INSPECT`および`DATABASE_UPDATE`
`disableDatabaseManagement`	`DATABASE_INSPECT`および`DATABASE_UPDATE`
`disableDatabaseManagement`	`DATABASE_INSPECT`および`DATABASE_UPDATE`

API操作	操作の使用に必要な権限
`ListDbSystemShapes`	(権限不要ですべてのユーザーが使用可能)
`ListDbVersions`	(権限不要ですべてのユーザーが使用可能)

API操作	操作の使用に必要な権限
`ListCloudExadataInfrastructures`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`GetCloudExadataInfrastructure`	`CLOUD_EXADATA_INFRASTRUCTURE_INSPECT`
`CreateCloudExadataInfrastructure`	`CLOUD_EXADATA_INFRASTRUCTURE_CREATE`
`UpdateCloudExadataInfrastructure`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`ChangeCloudExadataInfrastructureCompartment`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`
`DeleteCloudExadataInfrastructure`	`CLOUD_EXADATA_INFRASTRUCTURE_DELETE`
`AddStorageCapacityCloudExadataInfrastructure`	`CLOUD_EXADATA_INFRASTRUCTURE_UPDATE`

API操作	操作の使用に必要な権限
`ListCloudVmClusterUpdates`	`CLOUD_VM_CLUSTER_INSPECT`
`GetCloudVmClusterUpdate`	`CLOUD_VM_CLUSTER_INSPECT`
`ListCloudVmClusterUpdateHistoryEntries`	`CLOUD_VM_CLUSTER_INSPECT`
`GetCloudVmClusterUpdateHistoryEntry`	`CLOUD_VM_CLUSTER_INSPECT`

API操作	操作の使用に必要な権限
`ListDbNodes`	`DB_NODE_INSPECT`
`GetDbNode`	`DB_NODE_INSPECT`
`DbNodeAction`	`DB_NODE_POWER_ACTIONS`

API操作	操作の使用に必要な権限
`ListDbHomes`	`DB_HOME_INSPECT`
`GetDbHome`	`DB_HOME_INSPECT`
`ListDbHomePatches`	`DB_HOME_INSPECT`
`ListDbHomePatchHistoryEntries`	`DB_HOME_INSPECT`
`GetDbHomePatch`	`DB_HOME_INSPECT`
`GetDbHomePatchHistoryEntry`	`DB_HOME_INSPECT`
`CreateDbHome`	`DB_SYSTEM_INSPECT`、`DB_SYSTEM_UPDATE`、`DB_HOME_CREATE`および`DATABASE_CREATE` データベースの自動バックアップを有効にするには、`DB_BACKUP_CREATE`および`DATABASE_CONTENT_READ`も必要
`UpdateDbHome`	`DB_HOME_UPDATE`
`DeleteDbHome`	`DB_SYSTEM_UPDATE`、`DB_HOME_DELETE`および`DATABASE_DELETE` 自動バックアップが有効な場合、`DELETE_BACKUP`も必要です終了時に最終バックアップを実行する場合は、`DB_BACKUP_CREATE`および`DATABASE_CONTENT_READ`も必要です

API操作	操作の使用に必要な権限
`ListDatabases`	`DATABASE_INSPECT`
`GetDatabase`	`DATABASE_INSPECT`
`CreateDatabase`	`DATABASE_UPDATE` 自動バックアップを有効にするには、`DB_BACKUP_CREATE`および`DATABASE_CONTENT_READ`も必要
`UpdateDatabase`	`DATABASE_UPDATE` 自動バックアップを有効にするには、`DB_BACKUP_CREATE`および`DATABASE_CONTENT_READ`も必要
`DeleteDatabase`	VMクラスタ・リソースを使用する新しいリソース・モデルの場合: `CLOUD_VM_CLUSTER_INSPECT`、`DB_HOME_UPDATE`および`DATABASE_DELETE`
`enableDatabaseManagement`	`DATABASE_INSPECT`および`DATABASE_UPDATE`
`disableDatabaseManagement`	`DATABASE_INSPECT`および`DATABASE_UPDATE`
`disableDatabaseManagement`	`DATABASE_INSPECT`および`DATABASE_UPDATE`

API操作	操作の使用に必要な権限
`GetDataGuardAssociation`	`DATABASE_INSPECT`
`ListDataGuardAssociations`	`DATABASE_INSPECT`
`CreateDataGuardAssociation`	`DB_SYSTEM_UPDATE`、`DB_HOME_CREATE`、`DB_HOME_UPDATE`、`DATABASE_CREATE`および`DATABASE_UPDATE`
`SwitchoverDataGuardAssociation`	`DATABASE_UPDATE`
`FailoverDataGuardAssociation`	`DATABASE_UPDATE`
`ReinstateDataGuardAssociation`	`DATABASE_UPDATE`

API操作	操作の使用に必要な権限
`GetBackup`	`DB_BACKUP_INSPECT`
`ListBackups`	`DB_BACKUP_INSPECT`
`CreateBackup`	`DB_BACKUP_CREATE`および`DATABASE_CONTENT_READ`
`DeleteBackup`	`DB_BACKUP_DELETE`および`DB_BACKUP_INSPECT`
`RestoreDatabase`	`DB_BACKUP_INSPECT`、`DB_BACKUP_CONTENT_READ`および`DATABASE_CONTENT_WRITE`

API操作	操作の使用に必要な権限
`CreateApplicationVip`	`APPLICATION_VIP_CREATE`、`CLOUD_VM_CLUSTER_UPDATE`、`PRIVATE_IP_CREATE`、`PRIVATE_IP_ASSIGN`、`VNIC_ASSIGN`および`SUBNET_ATTACH`
`DeleteApplicationVip`	`APPLICATION_VIP_DELETE`、`CLOUD_VM_CLUSTER_UPDATE`、`PRIVATE_IP_DELETE`、`PRIVATE_IP_UNASSIGN`、`VNIC_UNASSIGN`および`SUBNET_DETACH`
`ListApplicationVips`	`APPLICATION_VIP_INSPECT`
`ListApplicationVips`	`APPLICATION_VIP_INSPECT`

API操作	操作の使用に必要な権限
`AddVirtualMachineToVmCluster`	`VM_CLUSTER_UPDATE`および`EXADATA_INFRASTRUCTURE_UPDATE`
`RemoveVirtualMachineFromVmCluster`	`VM_CLUSTER_UPDATE`および`EXADATA_INFRASTRUCTURE_UPDATE`
`CreateDbNodeConsoleConnection`	`DBNODE_CONSOLE_CONNECTION_CREATE`および`DBNODE_CONSOLE_CONNECTION_INSPECT`
`GetDbNodeConsoleConnection`	`DBNODE_CONSOLE_CONNECTION_INSPECT`
`ListDbNodeConsoleConnections`	`DBNODE_CONSOLE_CONNECTION_INSPECT`
`DeleteDbNodeConsoleConnection`	`DBNODE_CONSOLE_CONNECTION_DELETE`
`UpdateDbNodeConsoleConnection`	`DBNODE_CONSOLE_CONNECTION_UPDATE`
`UpdateDbNode`	`DB_NODE_UPDATE`

Oracle Cloud Infrastructureドキュメント

リソース・タイプについて

Exadata Cloud Serviceインスタンスのリソース・タイプ

サポートされる変数

動詞+リソース・タイプの組合せの詳細

database-familyリソース・タイプ

cloud-exadata-infrastructures

cloud-vmclusters

db-nodes

dbnode-console-connection

db-homes

dbServers

database-software-images

pluggable-databases (PDB)

databases (CDB)

db-backups

data-guard-association

key-stores

アプリケーション-vips

oneoffPatch

API操作ごとに必要な権限