Mover recursos informáticos a un compartimento diferente

Puede mover recursos de Compute, como instancias, pools de instancia e imágenes personalizadas, de un compartimento a otro.

Cuando mueve un recurso de Compute a un nuevo compartimento, no se mueven los recursos asociados, como volúmenes de inicio y VNIC.

Después de que mueva el recurso al nuevo compartimiento, las políticas inherentes se aplican inmediatamente y afectan al acceso al recurso mediante la consola. Para obtener más información, consulte Gestión de compartimentos.

Política de IAM necesaria

Para utilizar Oracle Cloud Infrastructure, un administrador debe ser miembro de un grupo al que se le haya otorgado acceso de seguridad en una política por parte de un administrador de arrendamiento. Este acceso es necesario tanto si utiliza la Consola como la API de REST con un SDK, una CLI u otra herramienta. Si recibe un mensaje que indique que no tiene permiso o no está autorizado, verifique con su administrador de arrendamiento el tipo de acceso y el compartimento en el que funciona su acceso.

Para administradores: las siguientes políticas permiten a las personas mover recursos de Compute a un compartimento diferente:

Allow group ComputeCompartmentMovers to manage instance-family in tenancy
                Allow group ComputeCompartmentMovers to manage compute-management-family in tenancy
                Allow group ComputeCompartmentMovers to manage auto-scaling-configurations in tenancy
                Allow group ComputeCompartmentMovers to manage dedicated-vm-hosts in tenancy

Si es nuevo en las políticas, consulte Gestión de dominios de identidad y Políticas comunes.

Zonas de seguridad

Security Zones garantiza que los recursos que se encuentran en la nube cumplen los principios de Oracle. Si alguna operación en un recurso de un compartimento de zona de seguridad infringe una política para esa zona de seguridad, la operación se denegará.

Las siguientes políticas del área de seguridad afectan a su capacidad para mover recursos informáticos de un compartimento a otro:

  • No puede mover una instancia informática de una zona de seguridad a un compartimento que se encuentre en otra zona de seguridad.
  • No puede mover una instancia informática a una zona de seguridad desde un compartimento que se encuentre en otra zona de seguridad.