Detalles del servicio de gestión de Java

En este tema se tratan los detalles de la escritura de políticas para controlar el acceso al servicio Java Management.

Tipos de recursos

fleets

jms-plugins

java-download-tokens

java-download-reports

Detalles de combinaciones de verbo + tipo de recurso

En las siguientes tablas, se muestran los permisos y las operaciones de API que abarca cada verbo. El nivel de acceso es acumulativo al recorrer la progresión inspect > read > use > manage. Por ejemplo, un grupo que puede utilizar un recurso también puede inspeccionar y leer ese recurso. Un signo más (+) en una celda de la tabla indica un acceso incremental en comparación con la celda directamente por encima, mientras que "no extra" indica que no hay acceso incremental.

conjuntos
Verbos Permisos API totalmente cubiertas API parcialmente cubiertas
inspect

FLEET_INSPECT

ListFleets

ListWorkRequest

ListWorkRequestErrors

ListWorkRequestLogs

ninguna

read

INSPECT +

FLEET_READ

FLEET_QUERY_RESOURCES

GetFleet

GetWorkRequest

SummarizeJres

RequestSummarizedJres

SummarizeApplications

RequestSummarizedApplications

SummarizeInstallations

RequestSummarizedInstallations

SummarizeManagedInstances

RequestSummarizedManagedInstances

GetFleetAdvancedFeatureConfiguration

ninguna

use

READ +

FLEET_UPDATE

UpdateFleet

ninguna

manage

USE +

FLEET_CREATE

FLEET_DELETE

FLEET_MOVE

FLEET_ADVANCED_FEATURES_UPDATE

CreateFleet

DeleteFleet

ChangeFleetCompartment

UpdateFleetAdvancedFeatureConfiguration

ninguna

Plugins de JMS
Verbos Permisos API totalmente cubiertas API parcialmente cubiertas
inspect JMS_PLUGIN_INSPECT ListJmsPlugins

ninguna

read

INSPECT +

JMS_PLUGIN_READ

GetJmsPlugin

ninguna

use

READ +

JMS_PLUGIN_UPDATE

UpdateJmsPlugin

ninguna

manage

USE +

JMS_PLUGIN_CREATE+JMS_PLUGIN_DELETE

CreateJmsPlugin

DeleteJmsPlugin

ninguna

java-download-tokens
Verbos Permisos API totalmente cubiertas API parcialmente cubiertas
inspect

JAVA_DOWNLOAD_TOKEN_INSPECT

ListJavaDownloadTokens

ninguna

read

INSPECCIONAR + JAVA_DOWNLOAD_TOKEN_READ

GetJavaDownloadToken

ninguna

use

READ

ninguna

ninguna

manage

USE +

JAVA_DOWNLOAD_TOKEN_CREATE

JAVA_DOWNLOAD_TOKEN_UPDATE

JAVA_DOWNLOAD_TOKEN_DELETE

CreateJavaDownloadToken

UpdateJavaDownloadToken

DeleteJavaDownloadToken

ninguna

informes java-download
Verbos Permisos API totalmente cubiertas API parcialmente cubiertas
inspect

JAVA_DOWNLOAD_REPORT_INSPECT

ListJavaDownloadReports

ninguna

read

INSPECCIONAR + JAVA_DOWNLOAD_REPORT_READ

GetJavaDownloadReport

GetJavaDownloadReportContent

RequestSummarizedJavaDownloadCounts

ListJavaDownloadRecords

ninguna

use

READ

ninguna

ninguna

manage

USE +

JAVA_DOWNLOAD_REPORT_CREATE

JAVA_DOWNLOAD_REPORT_DELETE

CreateJavaDownloadReport

DeleteJavaDownloadReport

ninguna

Permisos requeridos para cada operación de API

En la siguiente tabla se muestran las operaciones de API de conjuntos de Java Management Service:

Operación de API Permisos necesarios para utilizar la operación
ListFleets FLEET_INSPECT
GetFleet FLEET_READ
UpdateFleet

FLEET_UPDATE

ChangeFleetCompartment FLEET_MOVE
CreateFleet FLEET_CREATE
DeleteFleet

FLEET_DELETE

SummarizeJres FLEET_READ y FLEET_QUERY_RESOURCES
RequestSummarizedJres FLEET_READ y FLEET_QUERY_RESOURCES
SummarizeApplications FLEET_READ y FLEET_QUERY_RESOURCES
RequestSummarizedApplications FLEET_READ y FLEET_QUERY_RESOURCES
SummarizeInstallations FLEET_READ y FLEET_QUERY_RESOURCES
RequestSummarizedInstallations

FLEET_READ y FLEET_QUERY_RESOURCES

SummarizeManagedInstances FLEET_READ y FLEET_QUERY_RESOURCES
RequestSummarizedManagedInstances FLEET_READ y FLEET_QUERY_RESOURCES
ListWorkRequest FLEET_INSPECT
GetWorkRequest FLEET_READ
ListWorkRequestErrors FLEET_INSPECT
ListWorkRequestLogs FLEET_INSPECT
GetFleetAdvancedFeatureConfiguration FLEET_READ
UpdateFleetAdvancedFeatureConfiguration FLEET_ADVANCED_FEATURES_UPDATE

En la siguiente tabla, se muestran las operaciones de API JmsPlugin de Java Management Service en orden alfabético:

Operación de API Permisos necesarios para utilizar la operación
CreateJmsPlugin JMS_PLUGIN_CREATE
DeleteJmsPlugin JMS_PLUGIN_DELETE
GetJmsPlugin JMS_PLUGIN_READ
ListJmsPlugins JMS_PLUGIN_INSPECT
UpdateJmsPlugin JMS_PLUGIN_UPDATE

En la siguiente tabla se muestran las operaciones de API de descarga de Java de Java Management Service en orden alfabético:

Operación de API Permisos necesarios para utilizar la operación
CreateJavaDownloadReport JAVA_DOWNLOAD_REPORT_CREATE
CreateJavaDownloadToken JAVA_DOWNLOAD_TOKEN_CREATE
DeleteJavaDownloadReport

JAVA_DOWNLOAD_REPORT_DELETE

DeleteJavaDownloadToken JAVA_DOWNLOAD_TOKEN_DELETE
GetJavaDownloadReport JAVA_DOWNLOAD_REPORT_READ
GetJavaDownloadReportContent JAVA_DOWNLOAD_REPORT_READ
GetJavaDownloadToken JAVA_DOWNLOAD_TOKEN_READ
ListJavaDownloadRecords JAVA_DOWNLOAD_REPORT_READ
ListJavaDownloadReports JAVA_DOWNLOAD_REPORT_INSPECT
ListJavaDownloadTokens JAVA_DOWNLOAD_TOKEN_INSPECT
RequestSummarizedJavaDownloadCounts JAVA_DOWNLOAD_REPORT_READ
UpdateJavaDownloadToken

JAVA_DOWNLOAD_TOKEN_UPDATE

Para obtener más información sobre los permisos, consulte Permisos.