Criando Manualmente Políticas do OS Management Hub

O grupo dinâmico identifica as instâncias que o OS Management Hub gerenciará. Você adiciona instruções de regra para os compartimentos e compartimentos secundários que contêm instâncias que você deseja que sejam gerenciadas pelo serviço. O grupo dinâmico aumenta e diminui dinamicamente com base nessas instruções de regra. À medida que as instâncias são provisionadas ou desativadas, o grupo dinâmico é alterado de acordo. Em seguida, as instruções de política obrigatórias concedem ao OS Management Hub a capacidade de acessar as instâncias dentro do grupo dinâmico.

Para obter mais informações sobre grupos dinâmicos, consulte Gerenciando Grupos Dinâmicos.

Cada tipo de instância usa um agente diferente que corresponde a um objeto de recurso diferente.

• As instâncias do OCI usam o Oracle Cloud Agent (OCA) para que a instrução do OCI especifique recursos instance em um compartimento.

• As instâncias locais e de nuvem de terceiros usam o Management Agent Cloud Service (MACS) para que a instrução não OCI especifique recursos managementagent em um compartimento. Cada recurso do Management Agent corresponde a uma instância que não é do OCI. Portanto, ao incluir o Agente de Gerenciamento no grupo, você está incluindo a instância associada.

Consulte também Noções Básicas sobre o Agente.

Antes de escrever instruções de regras de grupo dinâmico, é importante entender a diferença entre ANY e ALL.

Ao definir um grupo dinâmico, você define como o grupo corresponde às regras definidas no grupo:

• Corresponder qualquer regra definida a seguir inclui recursos que correspondem a qualquer uma das regras do grupo dinâmico. Selecione esta opção se estiver definindo um grupo que inclua regras para vários compartimentos ou vários tipos de instância (como instâncias do OCI e não OCI). Essa configuração instrui o grupo a incluir recursos que correspondam à regra 1 OU regra 2 OU regra 3, e assim por diante.
• Corresponder todas as regras definidas a seguir inclui recursos que correspondem a todas as regras do grupo dinâmico. Selecione esta opção ao definir um grupo dinâmico restrito que inclua apenas um compartimento. Essa configuração instrui o grupo a incluir recursos que correspondam à regra 1 E à regra 2 E à regra 3, e assim por diante.

Ao definir instruções de regra individuais dentro do grupo dinâmico, você define as condições para cada instrução:

• Todos os seguintes (ALL) incluem apenas recursos que correspondem a todas as condições na regra. As instruções ALL requerem que cada condição seja verdadeira. Caso contrário, os recursos não serão incluídos na regra.

• Qualquer um dos seguintes (ANY) inclui recursos que correspondem a qualquer uma das condições da regra.

Exemplos de ANY e ALL para uma instrução de regras individual

Considere a regra usada para instâncias que não são do OCI.

Correct usage:
ALL {resource.type='managementagent', resource.compartment.id='<compartment_ocid>'}

Ao usar ALL, a regra inclui apenas recursos do Management Agent no compartimento especificado. A instrução instrui o grupo dinâmico a incluir recursos que correspondam ao tipo de agente de gerenciamento E estejam dentro do compartimento especificado.

Incorrect usage. Do not use:
ANY {resource.type='managementagent', resource.compartment.id='<compartment_ocid>'}

Ao usar ANY, a regra inclui todos os recursos do Management Agent na tenancy inteira e todos os recursos do OCI presentes no compartimento especificado. Embora a instrução inclua OS recursos necessários para o OS Management Hub, ela é muito ampla e geralmente não é preferível.

Considere a regra usada para instâncias do OCI ao especificar vários compartimentos.

Correct usage:
ANY {instance.compartment.id='<compartment_ocid>',instance.compartment.id='<child compartment_ocid>'}

Ao usar o ANY, a regra inclui cada instância em cada um dos compartimentos especificados. A instrução informa ao grupo dinâmico para incluir instâncias em <compartment_ocid> OU <child compartment_ocid>.

Incorrect usage. Do not use:
ALL {instance.compartment.id='<compartment_ocid>',instance.compartment.id='<child compartment_ocid>'}

Ao usar ALL, a regra informa ao grupo dinâmico para incluir instâncias que estão em <compartment_ocid> E <child compartment_ocid>. Essa regra não incluirá instâncias porque é impossível que uma instância esteja em mais de um compartimento ao mesmo tempo. Não use ALL com uma instrução de regra que especifique vários compartimentos.