Visão Geral do Connector Hub

Aplica-se quando o conector especifica uma tarefa de função ou seleciona Functions como seu serviço de destino.

Onde esta política é criada: O compartimento no qual a função reside. A função é selecionada para a tarefa ou o destino quando você cria ou atualiza o conector.

Allow any-user to use fn-function in compartment id <target_function_compartment_ocid> where all {request.principal.type='serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_ocid>'} Allow any-user to use fn-invocation in compartment id <target_function_compartment_ocid> where all {request.principal.type='serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

A seguir, a política com quebras de linha adicionadas para fins de clareza.

Allow any-user to use fn-function in compartment id <target_function_compartment_ocid>
    where all {
        request.principal.type='serviceconnector',     
        request.principal.compartment.id='<serviceconnector_compartment_ocid>'
    }
Allow any-user to use fn-invocation in compartment id <target_function_compartment_ocid>
    where all {
        request.principal.type='serviceconnector',     
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Nenhuma política padrão é oferecida. Para criar ou editar um conector que especifique logs para a origem ou tarefa, você deve ter acesso de leitura aos logs especificados. Para obter mais informações, consulte Permissões Obrigatórias para Trabalhar com Logs e Grupos de Logs.

Aplica-se quando o conector especifica o Log Analytics como seu serviço de destino.

Onde esta política é criada: O compartimento no qual o grupo de logs reside. O grupo de logs é selecionado ou informado para o destino quando você cria ou atualiza o conector.

Allow any-user to use loganalytics-log-group in compartment id <target_log_group_compartment_OCID> where all {request.principal.type='serviceconnector', target.loganalytics-log-group.id=<log_group_OCID>, request.principal.compartment.id=<serviceconnector_compartment_OCID>}

A seguir está a política com quebras de linha adicionadas para maior clareza.

Allow any-user to use loganalytics-log-group in compartment id <target_log_group_compartment_OCID> 
    where all {
        request.principal.type='serviceconnector', 
        target.loganalytics-log-group.id=<log_group_OCID>, 
        request.principal.compartment.id=<serviceconnector_compartment_OCID>
    }

Aplica-se quando o conector especifica o Monitoring como seu serviço de origem.

Onde esta política é criada: O compartimento no qual reside o namespace de métricas. O namespace de métricas é selecionado ou informado para o destino quando você cria ou atualiza o conector.

Allow any-user to read metrics in tenancy where all {request.principal.type = 'serviceconnector', request.principal.compartment.id = '<compartment_OCID>', target.compartment.id in ('<compartment1_OCID>', '<compartment2_OCID>', '<compartment3_OCID>')}

A seguir está a política com quebras de linha adicionadas para maior clareza.

Allow any-user to read metrics in tenancy 
    where all 
        {
            request.principal.type = 'serviceconnector', 
            request.principal.compartment.id = '<compartment_OCID>', 
            target.compartment.id in ('<compartment1_OCID>', '<compartment2_OCID>', '<compartment3_OCID>')
        }

Aplica-se quando o conector especifica o serviço Monitoring como seu serviço de destino.

Onde esta política é criada: O compartimento no qual reside o namespace de métricas. O namespace de métricas é selecionado ou informado para o destino quando você cria ou atualiza o conector.

Allow any-user to use metrics in compartment id <target_metric_compartment_OCID> where all {request.principal.type='serviceconnector', target.metrics.namespace='<metric_namespace>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

A seguir está a política com quebras de linha adicionadas para maior clareza.

Allow any-user to use metrics in compartment id <target_metric_compartment_OCID>
    where all 
        {
            request.principal.type='serviceconnector', 
            target.metrics.namespace='<metric_namespace>', 
            request.principal.compartment.id='<serviceconnector_compartment_OCID>'
        }

Aplica-se quando o conector especifica o serviço Notifications como seu serviço de destino.

Onde esta política é criada: O compartimento no qual reside o tópico. O tópico é selecionado para o destino quando você cria ou atualiza o conector.

Allow any-user to use ons-topics in compartment id <target_topic_compartment_OCID> where all {request.principal.type= 'serviceconnector', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

A seguir está a política com quebras de linha adicionadas para maior clareza.

Allow any-user to use ons-topics in compartment id <target_topic_compartment_OCID>
    where all {
        request.principal.type= 'serviceconnector',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

se aplica quando o conector especifica o serviço Object Storage como seu serviço de destino.

Onde esta política é criada: O compartimento no qual reside o bucket. O bucket é selecionado para o destino quando você cria ou atualiza o conector.

Allow any-user to manage objects in compartment id <target_bucket_compartment_OCID> where all {request.principal.type='serviceconnector', target.bucket.name='<bucket_name>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

A seguir está a política com quebras de linha adicionadas para maior clareza.

Allow any-user to manage objects in compartment id <target_bucket_compartment_OCID> 
    where all {
        request.principal.type='serviceconnector',
        target.bucket.name='<bucket_name>',          
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Aplica-se quando o conector especifica o Streaming como seu serviço de origem.

Onde esta política é criada: O compartimento no qual reside o stream. O stream é selecionado para a origem quando você cria ou atualiza o conector.

Allow any-user to {STREAM_READ, STREAM_CONSUME} in compartment id <source_stream_compartment_OCID> where all {request.principal.type='serviceconnector', target.stream.id='<stream_OCID>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

A seguir está a política com quebras de linha adicionadas para maior clareza.

Allow any-user to {STREAM_READ, STREAM_CONSUME} in compartment id <source_stream_compartment_OCID>
    where all {
        request.principal.type='serviceconnector',
        target.stream.id='<stream_OCID>',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }

Aplica-se quando o conector especifica o Streaming como seu serviço de destino.

Onde esta política é criada: O compartimento no qual reside o stream. O stream é selecionado para o destino quando você cria ou atualiza o conector.

Allow any-user to use stream-push in compartment id <target_stream_compartment_OCID> where all {request.principal.type='serviceconnector', target.stream.id='<stream_OCID>', request.principal.compartment.id='<serviceconnector_compartment_OCID>'}

A seguir está a política com quebras de linha adicionadas para maior clareza.

Allow any-user to use stream-push in compartment id <target_stream_compartment_OCID>
    where all {
        request.principal.type='serviceconnector',
        target.stream.id='<stream_OCID>',
        request.principal.compartment.id='<serviceconnector_compartment_OCID>'
    }