Detalhes das Combinações de Verbos + Tipo de Recurso

Há diversos verbos e tipos de recursos do Oracle Cloud Infrastructure que podem ser usados para criar uma política.

As tabelas a seguir mostram as Permissões e as operações de API abrangidas por cada verbo do Application Dependency Management. Um sinal de mais (+) em uma célula da tabela indica acesso incremental em comparação com a célula diretamente acima, enquanto "nenhum extra" indica nenhum acesso incremental.

Por exemplo, o verbo read do tipo de recurso adm-knowledge-bases inclui as mesmas permissões e operações de API que o verbo inspect, além da permissão API_KNOWLEDGE_BASE_READ. O verbo use abrange permissões adicionais e operações de API em comparação com read. Por fim, manage abrange mais permissões e operações em comparação com use.

Para obter informações sobre como conceder acesso, consulte Permissões.

adm-conhecimento-bases


Verbos	Permissões	APIs abrangidas	Descrição
`inspect`	`ADM_KNOWLEDGE_BASE_INSPECT`	`ListKnowledgeBases`	Liste todas as bases de conhecimento em um compartimento.
`read`	`inspect+` `ADM_KNOWLEDGE_BASE_READ`	`inspect+` `GetKnowledgeBase`	Obtenha uma base de conhecimento específica por ID.
`use`	`read+` `ADM_KNOWLEDGE_BASE_UPDATE`	`read+` `UpdateKnowledgeBase`	Atualize uma base de conhecimento específica.
`manage`	`use+` `ADM_KNOWLEDGE_BASE_CREATE`	`use+` `CreateKnowledgeBase`	Crie uma base de conhecimento.
`manage`	`use+` `ADM_KNOWLEDGE_BASE_DELETE`	`use+` `DeleteKnowledgeBase`	Exclua uma base de conhecimento específica.
`manage`	`use+` `ADM_KNOWLEDGE_BASE_MOVE`	`use+` `ChangeKnowledgeBaseCompartment`	Mova uma base de conhecimento para outro compartimento.

adm-vulnerabilidade-auditorias


Verbos	Permissões	APIs abrangidas	Descrição
`inspect`	`ADM_VULNERABILITY_AUDIT_INSPECT`	`ListVulnerabilityAudits`	Liste todas as auditorias de vulnerabilidade em um compartimento.
`read`	`inspect+` `ADM_VULNERABILITY_AUDIT_READ`	`inspect+` `GetVulnerabilityAudit`	Obtenha uma auditoria de vulnerabilidade específica por ID.
`use`	`read+` `ADM_VULNERABILITY_AUDIT_UPDATE`	`read+` `UpdateVulnerabilityAudit`	Atualizar uma auditoria de vulnerabilidade específica
`manage`	`use+` `ADM_VULNERABILITY_AUDIT_CREATE`	`use+` `CreateVulnerabilityAudit`	Crie uma auditoria de vulnerabilidade.
`manage`	`use+` `ADM_VULNERABILITY_AUDIT_DELETE`	`use+` `DeleteVulnerabilityAudit`	Exclua uma auditoria de vulnerabilidade específica.
`manage`	`use+` `ADM_VULNERABILITY_AUDIT_MOVE`	`use+` `ChangeVulnerabilityAuditCompartment`	Mova uma auditoria de vulnerabilidade para outro compartimento.

adm-processo-solicitações


Verbos	Permissões	APIs abrangidas	Descrição
`inspect`	`ADM_WORK_REQUEST_INSPECT`	`ListWorkRequests`	Liste todos os recursos de solicitações de serviço em um compartimento.
`read`	`inspect+` `ADM_WORK_REQUEST_READ`	`inspect+` `GetWorkRequest`	Obtenha uma solicitação de serviço específica por ID.
`use`	`read+` `ADM_WORK_REQUEST_CANCEL`	`read+` `CancelWorkRequest`	Cancelar uma solicitação de serviço específica.

adm-remediation-run


Verbos	Permissões	APIs abrangidas	Descrição
`inspect`	`ADM_REMEDIATION_RUN_INSPECT`	`ListRemediationRuns`	Liste todas as execuções de remediação em um compartimento.
`read`	`inspect+` `ADM_REMEDIATION_RUN_READ`	`inspect+` `GetRemediationRun`	Obter uma correção específica executada por ID.
`use`	`read+` `ADM_REMEDIATION_RUN_UPDATE` `ADM_REMEDIATION_RUN_CANCEL`	`read+` `UpdateRemediationRun` `CancelRemediationRun`	Atualize uma execução de correção específica. Cancelar uma execução de correção específica.
`manage`	`use+` `ADM_REMEDIATION_RUN_CREATE` `ADM_REMEDIATION_RUN_DELETE`	`use+` `CreateRemediationRun` `DeleteRemediationRun`	Crie uma execução de correção específica. Exclua uma execução de remediação específica.

adm-remediação-receita


Verbos	Permissões	APIs abrangidas	Descrição
`inspect`	`ADM_REMEDIATION_RECIPE_INSPECT`	`ListRemediationRecipes`	Liste todas as receitas de remediação em um compartimento.
`read`	`inspect+` `ADM_REMEDIATION_RECIPE_READ`	`inspect+` `GetRemediationRecipe`	Obtenha uma receita de reparo específica por ID.
`use`	`read+` `ADM_REMEDIATION_RECIPE_UPDATE`	`read+` `UpdateRemediationRecipe`	Atualize uma receita de correção específica.
`manage`	`use+` `ADM_REMEDIATION_RECIPE_CREATE` `ADM_REMEDIATION_RECIPE_DELETE` `ADM_REMEDIATION_RECIPE_MOVE`	`use+` `CreateRemediationRecipe` `DeleteRemediationRecipe` `ChangeRemediationRecipeCompartment`	Crie uma receita de correção específica. Exclua uma receita de reparo específica. Mova uma receita de remediação específica.

adm-remediation-run-stages


Verbos	Permissões	APIs abrangidas	Descrição
`inspect`	`ADM_REMEDIATION_RUN_STAGE_INSPECT`	`ListStages`	Liste todas as receitas de correção de um estágio específico em um compartimento.
`read`	`inspect+` `ADM_REMEDIATION_RUN_STAGE_READ`	`inspect+` `GetStage`	Obtenha uma receita de correção específica e seu estágio por ID.
`use`	`read`	`use`

Documentação do Oracle Cloud Infrastructure

Detalhes das Combinações de Verbos + Tipo de Recurso