プライベート・エンドポイントの管理に必要なIAMポリシー
インスタンスのプロビジョニングおよび管理に必要なポリシーに加えて、プライベート・エンドポイントを使用するには一部のネットワーク・ポリシーが必要になります。
次の表に、クラウド・ユーザーがプライベート・エンドポイントを追加するために必要なIAMポリシーを示します。リストされているポリシーは、プライベート・エンドポイントを追加するための最小要件である。より広範なポリシー・ルールを使用することもできます。たとえば、次のようにポリシー・ルールを設定できます。
Allow group MyGroupName to manage virtual-network-family in compartment <compartmentName1>
Allow group MyGroupName to manage virtual-network-family in compartment <compartmentName2>このポリシーでは、<compartmentName1>はVCNおよびサブネットが存在するコンパートメントで、<compartmentName2>はビジュアル・ビルダー・インスタンスが作成されるコンパートメントです。
このルールは必要なポリシーをすべて含むスーパーセットであるため、これでも問題ありません。
| 工程 | 必要なIAMポリシー |
|---|---|
|
プライベート・エンドポイントの構成 |
VCNが存在するコンパートメントに対する VCNが存在するコンパートメントに対する ネットワーク・セキュリティ・グループが存在するコンパートメントに対する VCNが存在するコンパートメントに対する VCNが存在するコンパートメントに対する ビジュアル・ビルダー・インスタンスがプロビジョニングされているかプロビジョニングされる予定のコンパートメントに対する |
Visual Builderは、IAM (Identity and Access Management)サービスを利用して、Oracle Cloud Infrastructureインタフェース(コンソール、REST API、CLI、SDKなど)を使用する操作を実行するクラウド・ユーザーを認証および認可します。
IAMサービスでは、グループ、コンパートメントおよびポリシーを使用して、どのクラウド・ユーザーがどのリソースにアクセスできるかを制御します。具体的には、ポリシーは、ユーザーのグループが特定のコンパートメント内の特定の種類のリソースに対して持つアクセスの種類を定義します。詳細は、ポリシーの開始を参照してください。