Almacenamiento de archivos con políticas Lustre

La sintaxis general de una sentencia de política es:

allow <subject> to <verb>
                    <resource-type> in <location> where <condition>
                

Por ejemplo, puede especificar:

• Un grupo o grupo dinámico por nombre u OCID como <subject> . O bien, puede utilizar any-user para abarcar a todos los usuarios del arrendamiento.

• inspect, read, use y manage como <verb> para otorgar a <subject> acceso a uno o más permisos.

  A medida que vaya de inspect > read > use > manage, el nivel de acceso aumenta y los permisos otorgados se van acumulando. Por ejemplo, use incluye read más la capacidad de actualizar.

• Una familia de recursos como virtual-network-family para resource-type . O bien, puede especificar un recurso individual en una familia como vcns y subnets.

• Compartimento por nombre u OCID como <location> . O bien, puede utilizar tenancy para que se abarque todo el arrendamiento.

Para obtener más información sobre la creación de políticas, consulte Introducción a las políticas y Referencia de políticas.

Para proporcionar a los usuarios acceso a File Storage con recursos de Lustre, cree políticas de IAM con File Storage con tipos de recursos de Lustre.

El servicio File Storage with Lustre soporta todas las variables generales, además de las que se muestran aquí.

Para obtener más información sobre la variables generales soportadas por servicios de OCI, consulte Variables Generales para Todas las Solicitudes.

en la siguiente tabla se muestran las operaciones de API para OCI Database with PostgreSQL en un orden lógico, agrupadas por tipo de recurso.

Los tipos de recursos son lustre-file-system y lfs-work-request.

Para obtener información sobre los permisos, consulte Permisos.

Para que un sistema de archivos Lustre pueda sincronizar datos con Object Storage, debe otorgarle permisos específicos. Para ello, cree políticas de Identity and Access Management (IAM) que permitan que el sistema de archivos Lustre lea y gestione objetos en los cubos de Object Storage.

El cubo de almacenamiento de objetos no necesita permisos explícitos. En su lugar, puede controlar el acceso al cubo otorgando permiso al recurso Lustre para leer y gestionar objetos.

Utilice los siguientes ejemplos para crear políticas comunes además de las necesarias para sistemas de archivos y las necesarias si está cifrando sistemas de archivos con su propia clave.

allow group lfsadminusers to use lustre-file-family in compartment <file_system_compartment>
                        

resource.type='lustrefilesystem'

All {resource.type = 'lustrefilesystem', resource.compartment.id = '<comp_ocid>'}

allow dynamic-group lustre-fs-group to read buckets in tenancy
allow dynamic-group lustre-fs-group to manage objects in tenancy

allow dynamic-group lustre-fs-group to read buckets in compartment <comp id or name e.g. cell:compute-data>
allow dynamic-group lustre-fs-group to manage objects in compartment <comp id or name e.g. cell:compute-data>

allow any-user to read buckets in compartment <comp id or name e.g. cell:compute-data> where ALL { request.principal.type = 'lustrefilesystem'}
allow any-user to manage objects in compartment <comp id or name e.g. cell:compute-data> where ALL { request.principal.type = 'lustrefilesystem'}

allow any-user to read buckets in compartment <comp id or name e.g. cell:compute-data> where ALL { request.principal.type = 'lustrefilesystem' , target.bucket.tag.<tag-namespace>.<tag-key> = <"tag-value">}
allow any-user to manage objects in compartment <comp id or name e.g. cell:compute-data> where ALL { request.principal.type = 'lustrefilesystem' , target.bucket.tag.<tag-namespace>.<tag-key> = <"tag-value">}