Detalles del servicio de gestión de Java
En este tema se tratan los detalles de la escritura de políticas para controlar el acceso al servicio Java Management.
Tipos de recursos
fleets
jms-plugins
java-download-tokens
java-download-reports
Variables soportadas
Solo están soportadas las variables generales (consulte Variables generales para todas las solicitudes).
Detalles de combinaciones de verbo + tipo de recurso
En las siguientes tablas, se muestran los permisos y las operaciones de API que abarca cada verbo. El nivel de acceso es acumulativo al recorrer la progresión inspect
> read
> use
> manage
. Por ejemplo, un grupo que puede utilizar un recurso también puede inspeccionar y leer ese recurso. Un signo más (+) en una celda de la tabla indica un acceso incremental en comparación con la celda directamente por encima, mientras que "no extra" indica que no hay acceso incremental.
Verbos | Permisos | API totalmente cubiertas | API parcialmente cubiertas |
---|---|---|---|
inspect |
FLEET_INSPECT |
|
ninguna |
read |
INSPECT + FLEET_READ FLEET_QUERY_RESOURCES |
|
ninguna |
use |
READ + FLEET_UPDATE |
UpdateFleet |
ninguna |
manage |
USE + FLEET_CREATE FLEET_DELETE FLEET_MOVE FLEET_ADVANCED_FEATURES_UPDATE |
|
ninguna |
Verbos | Permisos | API totalmente cubiertas | API parcialmente cubiertas |
---|---|---|---|
inspect | JMS_PLUGIN_INSPECT | ListJmsPlugins |
ninguna |
read |
INSPECT + JMS_PLUGIN_READ |
GetJmsPlugin |
ninguna |
use |
READ + JMS_PLUGIN_UPDATE |
UpdateJmsPlugin |
ninguna |
manage |
USE + JMS_PLUGIN_CREATE+JMS_PLUGIN_DELETE |
|
ninguna |
Verbos | Permisos | API totalmente cubiertas | API parcialmente cubiertas |
---|---|---|---|
inspect |
JAVA_DOWNLOAD_TOKEN_INSPECT |
|
ninguna |
read |
INSPECCIONAR + JAVA_DOWNLOAD_TOKEN_READ |
|
ninguna |
use |
READ |
ninguna |
ninguna |
manage |
USE + JAVA_DOWNLOAD_TOKEN_CREATE JAVA_DOWNLOAD_TOKEN_UPDATE JAVA_DOWNLOAD_TOKEN_DELETE |
|
ninguna |
Verbos | Permisos | API totalmente cubiertas | API parcialmente cubiertas |
---|---|---|---|
inspect |
JAVA_DOWNLOAD_REPORT_INSPECT |
|
ninguna |
read |
INSPECCIONAR + JAVA_DOWNLOAD_REPORT_READ |
|
ninguna |
use |
READ |
ninguna |
ninguna |
manage |
USE + JAVA_DOWNLOAD_REPORT_CREATE JAVA_DOWNLOAD_REPORT_DELETE |
|
ninguna |
Permisos requeridos para cada operación de API
En la siguiente tabla se muestran las operaciones de API de conjuntos de Java Management Service:
Operación de API | Permisos necesarios para utilizar la operación |
---|---|
ListFleets |
FLEET_INSPECT |
GetFleet |
FLEET_READ |
UpdateFleet |
FLEET_UPDATE |
ChangeFleetCompartment |
FLEET_MOVE |
CreateFleet |
FLEET_CREATE |
DeleteFleet |
FLEET_DELETE |
SummarizeJres |
FLEET_READ y FLEET_QUERY_RESOURCES |
RequestSummarizedJres |
FLEET_READ y FLEET_QUERY_RESOURCES |
SummarizeApplications |
FLEET_READ y FLEET_QUERY_RESOURCES |
RequestSummarizedApplications |
FLEET_READ y FLEET_QUERY_RESOURCES |
SummarizeInstallations |
FLEET_READ y FLEET_QUERY_RESOURCES |
RequestSummarizedInstallations |
FLEET_READ y FLEET_QUERY_RESOURCES |
SummarizeManagedInstances |
FLEET_READ y FLEET_QUERY_RESOURCES |
RequestSummarizedManagedInstances |
FLEET_READ y FLEET_QUERY_RESOURCES |
ListWorkRequest |
FLEET_INSPECT |
GetWorkRequest |
FLEET_READ |
ListWorkRequestErrors |
FLEET_INSPECT |
ListWorkRequestLogs |
FLEET_INSPECT |
GetFleetAdvancedFeatureConfiguration |
FLEET_READ |
UpdateFleetAdvancedFeatureConfiguration |
FLEET_ADVANCED_FEATURES_UPDATE |
En la siguiente tabla, se muestran las operaciones de API JmsPlugin
de Java Management Service en orden alfabético:
Operación de API | Permisos necesarios para utilizar la operación |
---|---|
CreateJmsPlugin |
JMS_PLUGIN_CREATE |
DeleteJmsPlugin |
JMS_PLUGIN_DELETE |
GetJmsPlugin |
JMS_PLUGIN_READ |
ListJmsPlugins |
JMS_PLUGIN_INSPECT |
UpdateJmsPlugin |
JMS_PLUGIN_UPDATE |
En la siguiente tabla se muestran las operaciones de API de descarga de Java de Java Management Service en orden alfabético:
Operación de API | Permisos necesarios para utilizar la operación |
---|---|
CreateJavaDownloadReport |
JAVA_DOWNLOAD_REPORT_CREATE |
CreateJavaDownloadToken |
JAVA_DOWNLOAD_TOKEN_CREATE |
DeleteJavaDownloadReport |
JAVA_DOWNLOAD_REPORT_DELETE |
DeleteJavaDownloadToken |
JAVA_DOWNLOAD_TOKEN_DELETE |
GetJavaDownloadReport |
JAVA_DOWNLOAD_REPORT_READ |
GetJavaDownloadReportContent |
JAVA_DOWNLOAD_REPORT_READ |
GetJavaDownloadToken |
JAVA_DOWNLOAD_TOKEN_READ |
ListJavaDownloadRecords |
JAVA_DOWNLOAD_REPORT_READ |
ListJavaDownloadReports |
JAVA_DOWNLOAD_REPORT_INSPECT |
ListJavaDownloadTokens |
JAVA_DOWNLOAD_TOKEN_INSPECT |
RequestSummarizedJavaDownloadCounts |
JAVA_DOWNLOAD_REPORT_READ |
UpdateJavaDownloadToken |
JAVA_DOWNLOAD_TOKEN_UPDATE |
Para obtener más información sobre los permisos, consulte Permisos.