リソース権限モデル

各リソースは、独自の権限モデルを定義します。この権限モデルは、分散データベース・リソースへの認可アクセスを許可するポリシーの定義方法の基礎となります。

これらの権限は、細かいアクセス制御を可能にするために、操作(リスト、取得、更新削除など)にマップすることを目的としています。

• 読取り(読取り専用)を使用すると、ユーザーはリソースの詳細を表示できます

• 「更新」は表示権限を付与し、さらに、移動、シャードの追加、シャードの削除などの既存のリソースを編集できます

• 「作成」は更新権限を付与し、さらにユーザーが新しいリソースを作成できるようにします

• 「削除」は作成権限を付与し、さらにユーザーがリソースを削除できるようにします

次の表に、Oracleのグローバル分散データベース・リソースの権限モデルを示します。

リソース	権限
distributed-database	DISTRIBUTED_DB_INSPECT 分散DB_READ 分散管理 分散DB_MOVE 分散DB_作成 DISTRIBUTED_DB_DELETE
distributed-database-privateendpoint	DISTRIBUTED_DB_PRIVATE_ENDPOINT_INSPECT 分散DB_PRIVATE_ENDPOINT_READ DISTRIBUTED_DB_PRIVATE_ENDPOINT_MANAGE DISTRIBUTED_DB_PRIVATE_ENDPOINT_MOVE 分散型DB_PRIVATE_ENDPOINT_CREATE DISTRIBUTED_DB_PRIVATE_ENDPOINT_DELETE
distributed-database-work-requests	DISTRIBUTED_DB_WORK_REQUEST_LIST DISTRIBUTED_DB_WORK_REQUEST_READ