リソース・タイプ、変数および権限

WebLogic管理では、ポリシーを記述するための様々なリソース・タイプ、サポートされている変数および動詞リソース・タイプの組合せが提供されます。

重要

リソース・タイプと変数

WebLogic管理には、ポリシーを記述するための集約リソース・タイプと個別リソース・タイプの両方が用意されています。

集約リソース・タイプ

個別リソース・タイプ

wlms-family

wlms-managed-instances

wlms-wlsdomains

wlms-config

wlms-work-requests

動詞とリソース・タイプの組合せの詳細

次の表に、各動詞の対象となる権限およびAPI操作を示します。アクセス・レベルは、inspect > read > use > manageの順に累積します。表のセルのプラス記号(+)は、そのすぐ上のセルと比較して増分アクセスを示しますが、「追加なし」は増分アクセスを示しません。

ヒント

動詞の使用方法の詳細は、ポリシー・リファレンスを参照してください
wlms管理インスタンス
動詞 権限 完全にカバーされるAPI 部分的にカバーされるAPI

inspect

WLMS_MANAGED_INSTANCE_INSPECT

ListManagedInstances

指定しない

読取り

INSPECT +

WLMS_MANAGED_INSTANCE_READ

GetManagedInstance

ListManagedInstanceScanResults

ListManagedInstanceServers

SummarizeResourceInventory

使用

READ +

WLMS_MANAGED_INSTANCE_USE

WLMS_MANAGED_INSTANCE_UPDATE

ScanManagedInstance (WLMS_MANAGED_INSTANCE_USE用)

UpdateManagedInstance (WLMS_MANAGED_INSTANCE_UPDATE用)

指定しない

wlms-wlsdomains
動詞 権限 完全にカバーされるAPI 部分的にカバーされるAPI

inspect

WLMS_WLSDOMAIN_INSPECT

ListWlsDomains

指定しない

読取り

INSPECT +

WLMS_WLSDOMAIN_READ

GetWlsDomain

GetWlsDomainCredential

ListApplicablePatches

ListAgreementRecords

ListWlsDomainScanResults

ListWlsDomainCredentials

ListWlsDomainServers

ListWlsDomainsSharingMiddleware

SummarizeResourceInventory

使用

READ +

WLMS_WLSDOMAIN_USE

WLMS_WLSDOMAIN_UPDATE

WLMS_WLSDOMAIN_RESTART

WLMS_WLSDOMAIN_PATCH

WLMS_WLSDOMAIN_MOVE

WLMS_WLSDOMAIN_USE:

CreateAgreementRecord

ScanWlsDomain

WLMS_WLSDOMAIN_UPDATE:

UpdateWlsDomain

UpdateWlsDomainCredential

SetRestartOrder

WLMS_WLSDOMAIN_RESTART:

StartWlsDomain

StopWlsDomain

RestartWlsDomain

WLMS_WLSDOMAIN_PATCH:

StartWlsDomain

StopWlsDomain

RestartWlsDomain

InstallLatestPatchesOnWlsDomain

UninstallLatestPatchesFromWlsDomain

WLMS_WLSDOMAIN_MOVE:

ChangeWlsDomainCompartment

指定しない

管理

USE +

WLMS_WLSDOMAIN_DELETE

DeleteWlsDomain

指定しない

wlms-config
動詞 権限 完全にカバーされるAPI 部分的にカバーされるAPI

読取り

INSPECT +

WLMS_CONFIG_READ

GetConfiguration

指定しない

使用

READ +

WLMS_CONFIG_UPDATE

UpdateConfiguration

指定しない

wlms-work-requests
動詞 権限 完全にカバーされるAPI 部分的にカバーされるAPI

inspect

WLMS_WORK_REQUEST_INSPECT

ListWorkRequests

ListWorkRequestErrors

ListWorkRequestLogs

指定しない

読取り

INSPECT +

WLMS_WORK_REQUEST_READ

GetWorkRequest

指定しない

wlms-managed-instance-plugin
動詞 権限 完全にカバーされるAPI 部分的にカバーされるAPI

使用

WLMS_MANAGED_INSTANCE_PLUGIN_ACCESS

この権限ではAPI操作はカバーされません。この権限は、コンピュート・インスタンス上のWebLogic管理エージェントがWebLogic管理サービスにアクセスできるかどうかを制御します。

指定しない

API操作ごとに必要な権限

ドメインAPI操作

API Operation Permissions Required to Use the Operation
DeleteWlsDomain WLMS_WLSDOMAIN_DELETE
ListWlsDomains WLMS_WLSDOMAIN_INSPECT
ChangeWlsDomainCompartment WLMS_WLSDOMAIN_MOVE
InstallLatestPatchesOnWlsDomain WLMS_WLSDOMAIN_PATCH
UninstallLatestPatchesFromWlsDomain WLMS_WLSDOMAIN_PATCH
ListAgreementRecords WLMS_WLSDOMAIN_READ
GetWlsDomain WLMS_WLSDOMAIN_READ
ListWlsDomainsSharingMiddlewares WLMS_WLSDOMAIN_READ
ListWlsDomainCredentials WLMS_WLSDOMAIN_READ
GetWlsDomainCredential WLMS_WLSDOMAIN_READ
ListWlsDomainServers WLMS_WLSDOMAIN_READ
ListApplicablePatches WLMS_WLSDOMAIN_READ
ListWlsDomainScanResults WLMS_WLSDOMAIN_READ
StartWlsDomain WLMS_WLSDOMAIN_RESTARTまたは

WLMS_WLSDOMAIN_PATCH

StopWlsDomain WLMS_WLSDOMAIN_RESTARTまたは

WLMS_WLSDOMAIN_PATCH

RestartWlsDomain WLMS_WLSDOMAIN_RESTARTまたは

WLMS_WLSDOMAIN_PATCH

UpdateWlsDomain WLMS_WLSDOMAIN_UPDATE
UpdateWlsDomainCredential WLMS_WLSDOMAIN_UPDATE
SetRestartOrder WLMS_WLSDOMAIN_UPDATE
CreateAgreementRecord WLMS_WLSDOMAIN_USE
ScanWlsDomain WLMS_WLSDOMAIN_USE

管理対象インスタンスAPI操作

API Operation Permissions Required to Use the Operation
ListManagedInstance WLMS_MANAGED_INSTANCE_INSPECT
GetManagedInstance WLMS_MANAGED_INSTANCE_READ
ListManagedInstanceScanResults WLMS_MANAGED_INSTANCE_READ
ListManagedInstanceServers WLMS_MANAGED_INSTANCE_READ
ScanManagedInstance WLMS_MANAGED_INSTANCE_USE

作業リクエストAPI操作

API Operation Permissions Required to Use the Operation
ListWorkRequests WLMS_WORK_REQUEST_INSPECT
ListWorkRequestErrors WLMS_WORK_REQUEST_INSPECT
ListWorkRequestLogs WLMS_WORK_REQUEST_INSPECT
GetWorkRequest WLMS_WORK_REQUEST_READ