Grupos Dinâmicos
Os grupos dinâmicos permitem agrupar identidades do serviço Database Tools como atores principais, semelhantes aos grupos de usuários.
Em seguida, você pode criar políticas para permitir que as identidades do serviço Database Tools nos grupos dinâmicos acessem os serviços do OCI. A associação no grupo é determinada por um conjunto de critérios que você define, denominados regras de correspondência.
Exemplo de Regras de Correspondência
-
O exemplo a seguir mostra uma regra de correspondência que inclui todas as identidades do serviço Database Tools no compartimento especificado:
ALL {resource.type = 'databasetoolsidentity', resource.compartment.id = 'ocid1.compartment.oc1..<uniqueID>'} -
O exemplo a seguir mostra uma regra de correspondência que inclui uma única identidade do serviço Database Tools do compartimento especificado:
All {resource.id = 'ocid1.databasetoolsidentity.oc1..<uniqueID>', resource.compartment.id = 'ocid1.compartment.oc1..<uniqueID>'}
Para obter mais informações, consulte Gravando Regras de Correspondência para Definir Grupos Dinâmicos.
Os grupos dinâmicos exigem um nome, uma descrição e uma regra de correspondência. Consulte Criando um Grupo Dinâmico.