Política Obrigatória do Serviço IAM para Receitas de Verificação de Imagem

Para usar o Oracle Cloud Infrastructure, você deve receber o tipo necessário de acesso em uma política (IAM) criada por um administrador, quer você esteja usando a Console ou a API REST com um SDK, uma CLI ou outra ferramenta.

Dica

Se você tentar executar uma ação e receber uma mensagem informando que não tem permissão ou não está autorizado, confirme com o administrador o tipo de acesso concedido e em qual compartimento você deve trabalhar.

Por exemplo, para permitir que os usuários do grupo SecurityAdmins crie, atualize e exclua todos os recursos do Vulnerability Scanning no compartimento SalesApps:

Allow group SecurityAdmins to manage vss-family in compartment SalesApps

Conceder permissões para extrair imagens do Container Registry

Conceda ao serviço Vulnerability Scanning permissão para extrair imagens do Container Registry.

Para conceder essa permissão a todas as imagens em toda a tenancy:

allow service vulnerability-scanning-service to read repos in tenancy
allow service vulnerability-scanning-service to read compartments in tenancy

Para conceder essa permissão a todas as imagens em um compartimento específico:

allow service vulnerability-scanning-service to read repos in compartment <compartment-name>
allow service vulnerability-scanning-service to read compartments in compartment <compartment_name>

Para obter mais informações e exemplos, consulte: