ポリシーは、どのユーザーがどのリソースにアクセスできるか、およびその方法を指定するドキュメントです。アクセスはグループ・レベルおよびコンパートメント・レベルで付与されます。つまり、特定のコンパートメント内またはテナンシ自体への特定のタイプのアクセス権をグループに付与するポリシーを作成できます。
様々なDBシステム・リソースにアクセスするには、テナンシ・レベルで必須ポリシーを作成する必要があります。
コンソールを使用して、HeatWaveサービスのリソースにアクセスして管理するポリシーを作成します。
Allow group {group name} to {COMPARTMENT_INSPECT, VCN_READ, SUBNET_READ, SUBNET_ATTACH, SUBNET_DETACH, NETWORK_SECURITY_GROUP_UPDATE_MEMBERS, VNIC_CREATE, VNIC_UPDATE,VNIC_DELETE, VNIC_ASSOCIATE_NETWORK_SECURITY_GROUP} in {location}
Allow group {group name} to manage mysql-family in {location}
Allow group {group name} to manage dbmgmt-mysql-family in {location}
Allow group {group name} to use tag-namespaces in tenancy
DBシステムを作成および管理できるポリシーを作成しました。
関連トピック