Detalles del servicio de cuotas
En este tema, se tratan los detalles de la escritura de políticas para controlar el acceso al servicio de cuotas.
Tipos de recursos
quota
Variables soportadas
El servicio de cuotas soporta todas las variables generales (consulte Variables generales para todas las solicitudes) y además las siguientes:
Variable | Tipo de variable | Origen |
---|---|---|
target.quota.id
|
Entidad (OCID) | Solicitud |
target.quota.name
|
Cadena | Solicitud/Almacenada |
Detalles de combinaciones de verbo + tipo de recurso
En las siguientes tablas, se muestran los permisos y las operaciones de API que abarca cada verbo. El nivel de acceso es acumulativo al recorrer la progresión
inspect
> read
> use
> manage
. Por ejemplo, un grupo que puede utilizar un recurso también puede inspeccionar y leer ese recurso. Un signo más (+) en una celda de la tabla indica un acceso incremental en comparación con la celda directamente por encima, mientras que "no extra" indica que no hay acceso incremental.
quotas
Verbos | Permisos | API totalmente cubiertas | API parcialmente cubiertas |
---|---|---|---|
inspect | QUOTA_INSPECT |
listQuotas
|
ninguna |
read | QUOTA_READ |
|
ninguna |
use | sin extra |
sin extra |
ninguna |
manage | USE + QUOTA_CREATE QUOTA_DELETE QUOTA_UPDATE |
|
ninguna |
Permisos requeridos para cada operación de API
Operación de API | Permisos necesarios para utilizar la operación |
---|---|
listQuotas
|
QUOTA_INSPECT |
createQuota
|
QUOTA_CREATE |
getQuota
|
QUOTA_READ |
deleteQuota
|
QUOTA_DELETE |
updateQuota
|
QUOTA_UPDATE |