Esta página ha sido traducida por una máquina.
Está viendo la documentación de OCI IAM para nuevos arrendamientos en regiones que se han actualizado para utilizar dominios de identidad.
¿Se ha actualizado mi región?

Documentación de Oracle Cloud Infrastructure
Probar cuenta gratuita

Creación de una política

Cree políticas de IAM para gestionar el acceso a los recursos de OCI.

El grupo y el compartimento para el que está escribiendo la política ya deben existir.
Nota

Si utiliza el nombre de un grupo, grupo dinámico o compartimento en una política, la política se asigna al OCID del grupo, grupo dinámico o compartimento cuando se crea la política. Si el OCID del grupo, grupo dinámico o compartimento cambia, debe recompilar una de las políticas que se aplican al grupo o compartimento para actualizar el OCID en todas las políticas.

Para recompilar la política, abra una política y realice una pequeña edición. Guarde la política.

  1. En la página de lista Políticas, seleccione Crear política. Si necesita ayuda para buscar la página de lista, consulte Listado de políticas.
  2. Introduzca la siguiente información:
    • Nombre: nombre único para la política. El nombre debe ser único entre todas las políticas del arrendamiento. No podrá cambiarlo más tarde. Evite introducir información confidencial.
    • Descripción: una descripción fácil de recordar. Puede cambiarlo más tarde.
    • Compartimento: para asociar la política a un compartimento que no sea el que se está viendo, selecciónelo en la lista. La ubicación a la que está asociada la política controla quién puede actualizarla o suprimirla más tarde (consulte Asociación de políticas).
  3. Introduzca las sentencias de política mediante el Creador de política. Utilice la opción básica para seleccionar de plantillas de políticas comunes, que también puede personalizar. Seleccione Mostrar editor manual si ya sabe escribir las sentencias que necesita y desea introducirlas en un cuadro de texto.

    Para utilizar la opción básica del creador de políticas:

    1. Seleccione esta opción en el menú casos de uso de política para filtrar la lista de plantillas de política. Si no está seguro de qué caso de uso seleccionar, puede examinar todas las plantillas en la lista Plantillas de políticas comunes.
    2. Seleccione la plantilla que mejor se ajuste a sus requisitos en la lista Plantillas de políticas comunes.

      El creador de políticas mostrará la descripción de la política seleccionada y las sentencias de política que incluye.

    3. Seleccione el dominio de identidad que contiene el grupo al que desea aplicar esta política.
    4. Seleccione el grupo al que se aplica esta política.
    5. Seleccionar ubicación. La ubicación es el compartimento al que esta política otorga acceso. El compartimento que seleccione aquí debe ser el compartimento al que haya elegido asociar la política en el paso 3 o un compartimento dentro de la jerarquía de ese compartimento.
    6. Si necesita actualizar las sentencias de política, seleccione Mostrar editor manual.
    Para utilizar la opción Mostrar editor manual:
    1. Seleccione Mostrar editor manual.
    2. Introduzca o edite sentencias de política con el formato descrito en Visión general de políticas de IAM, introduciendo una sentencia por línea.
  4. Para agregar etiquetas a esta política, seleccione Mostrar opciones avanzadas.
    Si tiene permisos para crear un recurso, también los tiene para aplicar etiquetas de formato libre a ese recurso. Para aplicar una etiqueta definida, debe tener permisos para utilizar el espacio de nombres de la etiqueta. Para obtener más información sobre el etiquetado, consulte Etiquetas de recursos. Si no está seguro de si aplicar etiquetas, omita esta opción o pregunte a un administrador. Puede aplicar etiquetas más tarde.
  5. Para crear otra política, seleccione Crear otra política.
  6. Haga clic en Crear.
    Los cambios suelen tener efecto en el transcurso de 10 segundos.

¿Le ha resultado útil este artículo?