あなたは、Oracle Cloud Infrastructure (OCI) ですべてのアプリケーションを実行する中規模の e コマース企業のセキュリティ アーキテクトです。現在、14 の固有のアプリケーションがあり、それぞれが独自のコンパートメントにデプロイされ、保護されています。運用チームは、OCI エコシステム全体に展開される新しい監視ツールを調達しました。彼らの要件は、各コンパートメントに 1 つの管理ノードをデプロイすることです。
現在、運用チームの Identity and Access Management (IAM) グループには次のポリシーがあります: グループ OpsTeam がテナンシー内のすべてのリソースを読み取ることを許可する 新しい監視ノードが展開されると、運用チームはそれらを時々停止、開始、または再起動する必要がある場合があります.
テナンシー全体で他のリソースを変更することを許可せずに、運用チームが監視ノードを完全に管理できるようにするための最も効率的なソリューションは何ですか?