リモート接続エージェントのリソース・タイプおよび権限

Oracle Cloud Migrationsリモート接続エージェント・リソース・タイプおよび関連する権限のリストを示す表を確認します。

個々のリソース・タイプごとに<verb> <resource-type>文を使用してポリシーを記述できます。


リソースの種類	権限
ocb環境	OCB_ENVIRONMENT_INSPECT OCB_ENVIRONMENT_READ OCB_ENVIRONMENT_CREATE OCB_ENVIRONMENT_DELETE OCB_ENVIRONMENT_MOVE OCB_ENVIRONMENT_UPDATE
オクブ・エージェント	OCB_AGENT_INSPECT OCB_AGENT_READ OCB_AGENT_CREATE OCB_AGENT_DELETE OCB_AGENT_MOVE OCB_AGENT_UPDATE
ocb-agent-plugin (ocb-agentサブリソース)	OCB_AGENT_PLUGIN_INSPECT OCB_AGENT_PLUGIN_READ OCB_AGENT_PLUGIN_UPDATE
ocb-agent-key (ocb-agentサブリソース)	OCB_AGENT_KEY_UPDATE
ocb-agent-updateコマンド (ocb-agentサブリソース)	OCB_AGENT_UPDATE_COMMAND_CREATE
ocb-agent-dependency	OCB_AGENT_DEPENDENCY_INSPECT OCB_AGENT_DEPENDENCY_READ OCB_AGENT_DEPENDENCY_CREATE OCB_AGENT_DEPENDENCY_DELETE OCB_AGENT_DEPENDENCY_MOVE OCB_AGENT_DEPENDENCY_UPDATE
ocb-update-bundle	OCB_UPDATE_BUNDLE_MANAGE
ocb-workrequests (リモート接続エージェントの作業リクエスト)	OCB_WORKREQUEST_INSPECT OCB_WORKREQUEST_READ OCB_WORKREQUEST_DELETE

リモート接続エージェントの動詞とリソース・タイプの組合せの詳細

リモート接続エージェント・リソースの各動詞でカバーされる権限およびAPI操作を確認します。

アクセスのレベルは、inspectからread、use、manageの順に累積します。表のセルのプラス記号(+)は、前のセルと比較した場合に増分アクセスを示します。

アクセス権の付与の詳細は、権限を参照してください。

この表は、ocb-environmentリソースの権限と、権限によって完全にカバーされるAPIを示しています。


動詞	権限	カバーされるAPI	内容
`inspect`	`OCB_ENVIRONMENT_INSPECT`	`listEnvironments`	コンパートメント内のすべてのソース環境をリストします。
`read`	`inspect+` `OCB_ENVIRONMENT_READ`	`inspect+` `getEnvironment`	特定のソース環境をIDで取得します。
`use`	`read+` `OCB_ENVIRONMENT_UPDATE`	`read+` `updateEnvironment`	IDで識別される特定のソース環境を更新します。
`manage`	`use+` `OCB_ENVIRONMENT_CREATE`	`use+` `createEnvironment`	ソース環境を作成します。
`manage`	`use+` `OCB_ENVIRONMENT_DELETE`	`use+` `deleteEnvironment`	IDで識別される特定のソース環境を削除します。
`manage`	`use+` `OCB_ENVIRONMENT_MOVE`	`use+` `changeEnvironmentCompartment`	ソース環境リソースをコンパートメント間で移動します。

この表は、ocb-agentsリソースの権限と、権限によって完全にカバーされるAPIを示しています。


動詞	権限	カバーされるAPI	内容
`inspect`	`OCB_AGENT_INSPECT`	`listAgents`	コンパートメント内のすべてのエージェントをリストします。
`read`	`inspect+` `OCB_AGENT_READ`	`inspect+` `getAgent`	特定のエージェントをIDで取得します。
`read`	`inspect+` `OCB_AGENT_PLUGIN_READ`	`inspect+` `getPlugin`	名前およびエージェントOCIDでプラグインを取得します。
`read`	`inspect+` `OCB_AGENT_PLUGIN_INSPECT`	`inspect+` `listPlugins`	特定のエージェントで実行されているすべてのプラグインを一覧表示します。
`use`	`read+` `OCB_AGENT_SYNC`	`read+` `syncAgentState`	エージェントの状態を同期させます。
`use`	`read+` `OCB_AGENT_UPDATE`	`read+` `updateAgent`	IDで識別されるエージェントを更新します。
`manage`	`use+` `OCB_AGENT_CREATE`	`use+` `createAgent`	エージェントを作成します。
`manage`	`use+` `OCB_AGENT_DELETE`	`use+` `deleteAgent`	IDで識別される特定のエージェント・リソースを削除します。
`manage`	`use+` `OCB_AGENT_MOVE`	`use+` `changeAgentCompartment`	エージェント・リソースをコンパートメント間で移動します。
`manage`	`use+` `OCB_AGENT_PLUGIN_UPDATE`	`use+` `updatePlugin`	名前およびエージェントOCIDで識別されるプラグインを更新します。
`manage`	`use+` `OCB_AGENT_UPDATE_COMMAND_CREATE`	`use+` `generateUpdateCommand`	更新コマンドを作成します。

この表は、ocb-agent-dependenciesリソースの権限と、権限によって完全にカバーされるAPIを示しています。


動詞	権限	カバーされるAPI	内容
`inspect`	`OCB_AGENT_DEPENDECNCY_INSPECT`	`listAgentDependency`	すべてのエージェント依存関係を一覧表示します。
`read`	`inspect+` `OCB_AGENT_DEPENDECNCY_READ`	`inspect+` `getAgentDependency`	特定のエージェント依存関係を取得します。
`use`	`read+` `OCB_AGENT_DEPENDENCY_UPDATE`	`read+` `updateAgentDependency`	特定のエージェント依存関係を更新します。
`manage`	`use+` `OCB_AGENT_DEPENDENCY_CREATE`	`use+` `createAgentDependency`	エージェント依存関係を作成します。
`manage`	`use+` `OCB_AGENT_DEPENDENCY_DELETE`	`use+` `deleteAgentDependency`	エージェント依存関係の削除
`manage`	`use+` `OCB_AGENT_DEPENDENCY_MOVE`	`use+` `changeAgentDependencyCompartment`	エージェント依存関係リソースをコンパートメント間で移動します。

この表は、ocb-agent-pluginsリソースの権限と、権限によって完全にカバーされるAPIを示しています。


動詞	権限	カバーされるAPI	内容
`inspect`	`OCB_AGENT_PLUGIN_INSPECT`	`listPlugins`	特定のエージェントで実行されているプラグインを一覧表示します。
`read`	`inspect+` `OCB_AGENT_PLUGIN_READ`	`inspect+` `getPlugin`	名前およびエージェントOCIDでプラグインを取得します。
`use`	`read+` `OCB_AGENT_PLUGIN_UPDATE`	`read+` `updatePlugin`	名前およびエージェントOCIDで識別されるプラグインを更新します。

この表は、ocb-update-bundleリソースの権限と、権限によって完全にカバーされるAPIを示しています。


動詞	権限	カバーされるAPI	内容
`manage`	`OCB_AGENT_UPDATE_COMMAND_CREATE`	`generateUpdateCommand`	更新コマンドを作成します。

この表は、ocb-workrequestsリソースの権限と、権限によって完全にカバーされるAPIを示しています。


動詞	権限	カバーされるAPI	内容
`inspect`	`OCB_WORKREQUEST_INSPECT`	`listWorkRequests`	コンパートメント内のすべての作業リクエストをリストします。
`read`	`inspect+` `OCB_WORKREQUEST_READ`	`inspect+` `getWorkRequest` `listWorkRequestErrors` `listWorkRequestLogs`	指定されたIDの作業リクエストのステータスを取得します。作業リクエスト・エラーを取得します。作業リクエスト・ログを取得します。
`manage`	`use+` `OCB_WORKREQUEST_DELETE`	`use+` `CancelWorkRequest`	指定されたIDの作業リクエストを取り消します。