Grupos Dinâmicos

Os grupos dinâmicos permitem agrupar conexões do serviço Database Tools como atores principais, semelhantes aos grupos de usuários.

Em seguida, você pode criar políticas para permitir que as conexões do serviço Database Tools nos grupos dinâmicos acessem segredos armazenados no OCI Vault. A associação no grupo é determinada por um conjunto de critérios que você define, denominados regras de correspondência.

Exemplo de Regras de Correspondência

  • O exemplo a seguir mostra uma regra de correspondência incluindo todas as conexões do serviço Database Tools no compartimento definido:

    ALL {resource.type = 'databasetoolsconnection', resource.compartment.id = 'ocid1.compartment.oc1..<uniqueID>'}
  • O exemplo a seguir mostra uma regra de correspondência que inclui uma única conexão do serviço Database Tools do compartimento definido:

    All {resource.id = 'ocid1.databasetoolsconnection.oc1..<uniqueID>', resource.compartment.id = 'ocid1.compartment.oc1..<uniqueID>'}

Para obter mais informações, consulte Gravando Regras de Correspondência para Definir Grupos Dinâmicos.

Os grupos dinâmicos exigem um nome, uma descrição e uma regra de correspondência. Consulte Criando um Grupo Dinâmico.