Visão Geral de Políticas do Serviço IAM
As políticas de IAM controlam o controle de recursos nas tenancies do OCI (Oracle Cloud Infrastructure).
Uma política contém uma ou mais instruções de política. Cada instrução usa sintaxe básica ou condicional.
Sintaxe básica:
Allow <subject> to <verb> <resource> in <location>Sintaxe condicional:
Allow <subject> to <verb> <resource> in <location> where <conditions>A tabela a seguir explica brevemente os elementos na sintaxe e fornece links para informações detalhadas sobre cada elemento.
| Elemento | Descrição |
|---|---|
| Permitir | Palavra inicial obrigatória. Uma instrução de política sempre começa com a palavra Allow. As políticas só permitem acesso; elas não podem negá-lo. |
| <subjeto> |
Um usuário, grupo ou outro principal ao qual será concedido acesso. O assunto inclui o tipo e o identificador principal (nome ou OCID) e é prefixado pelo nome do domínio de identidades, a menos que o domínio de identidades padrão seja usado. Um administrador em sua organização define os grupos e os compartimentos em sua tenancy. |
| <verb> | O nível de acesso. A Oracle define os possíveis verbos e tipos de recursos que você pode usar em políticas. Consulte Verbos. |
| <resource> |
Recursos aos quais a política concede acesso. A Oracle define os possíveis tipos de recursos que você pode usar em políticas. Consulte Recursos. Algumas operações da API exigem acesso a vários tipos de recursos. Por exemplo, |
| <localização> |
(Opcional) Um compartimento ou tenancy ao qual a política se aplica. Para um compartimento, o valor inclui um identificador (nome ou OCID). Às vezes, a política precisa ser aplicada a toda a tenancy, e não a um compartimento dentro da tenancy. Veja a seguir um exemplo de instrução de política específica do compartimento, na qual <location> é um compartimento específico: Veja a seguir um exemplo de instrução de política em toda a tenancy, na qual <location> é tenancy: |
| <condição> | (Opcional) Limita o acesso a um recurso. |
O OCI também permite que você crie políticas entre tenancies. Para obter mais informações, consulte Políticas de Acesso entre Tenancies.
Políticas entre tenancies
As declarações de política entre tenancies dão aos sujeitos permissão para usar recursos em outras tenancies. Consulte Políticas de Acesso entre Tenancies.