リソース・タイプ

アプリケーション依存性管理では、ポリシーを記述するための集約リソース・タイプと個別リソース・タイプの両方が提供されます。

集約リソース・タイプを使用すると、記述するポリシーの数を少なくできます。たとえば、グループにadm-knowledge-bases、adm-vulnerability-auditsおよびadm-work-requestsの管理を許可するかわりに、グループに集約リソース・タイプadm-familyの管理を許可するポリシーを記述できます。


集約リソース・タイプ	個々のリソース・タイプ
`adm-family`	`adm-knowledge-bases` `adm-vulnerability-audits` `adm-work-requests`
`adm-remediations-family`	`adm-remediation-recipes` `adm-remediation-runs` `adm-remediation-run-stages` `adm-vulnerability-audits` `adm-recommendations` `adm-work-requests`
`adm-knowledge-bases-family`	`adm-vulnerability-audits` `adm-knowledge-bases` `adm-work-requests`

集約adm-familyリソース・タイプで提供されるAPIは、adm-knowledge-bases、adm-vulnerability-auditsおよびadm-work-requestsのAPIをカバーしています。たとえば、

allow group adm-admins to manage adm-family in compartment <compartment_name>

は、次の3つのポリシーを記述することと同じです。

allow group adm-admins to manage adm-knowledge-bases in compartment <compartment_name>
allow group adm-admins to manage adm-vulnerability-audits in compartment <compartment_name>
allow group adm-admins to manage adm-work-requests in compartment <compartment_name>


リソースの種類	権限
`adm-remediation-recipes`	`ADM_REMEDIATION_RECIPE_INSPECT` `ADM_REMEDIATION_RECIPE_CREATE` `ADM_REMEDIATION_RECIPE_READ` `ADM_REMEDIATION_RECIPE_UPDATE` `ADM_REMEDIATION_RECIPE_DELETE` `ADM_REMEDIATION_RECIPE_MOVE`
`adm-remediation-runs`	`ADM_REMEDIATION_RUN_INSPECT` `ADM_REMEDIATION_RUN_CREATE` `ADM_REMEDIATION_RUN_READ` `ADM_REMEDIATION_RUN_DELETE` `ADM_REMEDIATION_RUN_UPDATE` `ADM_REMEDIATION_RUN_CANCEL`
`adm-remediation-run-stages`	`ADM_REMEDIATION_RUN_STAGE_INSPECT` `ADM_REMEDIATION_RUN_STAGE_READ`
`adm-vulnerability-audits`	`ADM_VULNERABILITY_AUDIT_INSPECT` `ADM_VULNERABILITY_AUDIT_CREATE` `ADM_VULNERABILITY_AUDIT_READ` `ADM_VULNERABILITY_AUDIT_DELETE` `ADM_VULNERABILITY_AUDIT_UPDATE` `ADM_VULNERABILITY_AUDIT_MOVE`
`adm-recommendations`	`ADM_RECOMMENDATION_INSPECT` `ADM_RECOMMENDATION_CREATE` `ADM_RECOMMENDATION_READ` `ADM_RECOMMENDATION_DELETE` `ADM_RECOMMENDATION_UPDATE`
`adm-knowledge-bases`	`ADM_KNOWLEDGE_BASE_INSPECT` `ADM_KNOWLEDGE_BASE_CREATE` `ADM_KNOWLEDGE_BASE_DELETE` `ADM_KNOWLEDGE_BASE_READ` `ADM_KNOWLEDGE_BASE_UPDATE` `ADM_KNOWLEDGE_BASE_MOVE`
`adm-work-requests`	`ADM_WORK_REQUEST_INSPECT` `ADM_WORK_REQUEST_READ` `ADM_WORK_REQUEST_CANCEL`

詳細は、権限を参照してください。

Oracle Cloud Infrastructureドキュメント

リソース・タイプ