クラスタ配置グループIAMポリシー

クラスタ配置グループ・サービスへのアクセスを制御するIAMポリシーを記述します。

リソース・タイプ

cluster-placement-group

cluster-placement-groups

サポートされている変数

クラスタ配置グループでは、すべての一般的な変数と、ここにリストされた変数がサポートされています。Oracle Cloud Infrastructureサービスでサポートされる一般的な変数の詳細は、すべてのリクエストの一般的な変数を参照してください。


変数	変数タイプ	コメント
`target.cluster-placement-group.id`	エンティティ(OCID)	この変数を使用して、クラスタ配置グループの読取り、更新、削除または移動のリクエストに応じて、特定のクラスタ配置グループに対する操作を許可するか、クラスタ配置グループの作業リクエストに関連する情報を表示するかを制御します。
`target.cluster-placement-group.name`	String	この変数を使用して、クラスタ配置グループの読取り、更新、削除または移動のリクエストに応じて、特定のクラスタ配置グループに対する操作を許可するか、クラスタ配置グループの作業リクエストに関連する情報を表示するかを制御します。この変数を使用して、特定のクラスタ配置グループにリソースを作成するリクエストに応答して、特定のクラスタ配置グループに対する操作を許可するかどうかを制御することはできません。

動詞+リソース・タイプの組合せの詳細

アクセスのレベルは、inspectからread、use、manageの順に累積します。

表のセルにあるプラス記号(+)は、前のセルと比較してアクセス権が増えていることを示し、「追加なし」はアクセス権が増えていないことを示します。

たとえば、cluster-placement-groupリソース・タイプに対するread動詞には、inspect動詞と同じ権限およびAPI操作が含まれ、GetClusterPlacementGroup API操作も追加されます。同様に、cluster-placement-groupリソース・タイプの動詞manageでは、use権限と比較してさらに多くの権限が許可されています。cluster-placement-groupリソース・タイプの場合、manage動詞には、use動詞と同じ権限およびAPI操作に加えて、CLUSTER_PLACEMENT_GROUP_CREATE、CLUSTER_PLACEMENT_GROUP_UPDATE、CLUSTER_PLACEMENT_GROUP_DELETEおよびCLUSTER_PLACEMENT_GROUP_MOVE権限といくつかのAPI操作(CreateClusterPlacementGroup、UpdateClusterPlacementGroup、DeleteClusterPlacementGroupおよびChangeClusterPlacementGroupCompartment)が含まれます。