OCI CLI 구성과 테넌시 간 조회 확인 다이어그램

프로파일에 넣는 정보

user와 tenancy: 명령을 실행하는 새 테넌시 사용자와 테넌시 OCID
fingerprint: 그 사용자에 등록한 API 공개키 지문
key_file: 실행 장비의 대응 개인키 파일 경로 · 개인키는 외부에 공유하지 않음
region=ap-seoul-1 · 정책의 서울 리전 키는 ICN

인증과 권한을 구분

프로파일은 원본 테넌시 계정으로 바꾸지 않음 · 원본 볼륨은 --volume-id로 지정
Endorse와 Admit은 API를 차례로 호출하는 단계가 아니라 권한 평가에 필요한 정책 짝
한쪽 정책만으로 접근 권한이 생기지 않음 · 두 테넌시의 같은 리전 구독 확인
인증 실패 또는 접근 거부 시 사용자·키·정책 조건·원본 OCID를 확인

조회 확인의 범위

GetVolume 조회는 볼륨 정보 접근 확인이며 데이터 복제나 백업 복원이 아님
use volumes와 작업 조건만으로 생성 권한이 추가되지 않음
복원에는 백업 접근 및 대상 컴파트먼트 생성 권한이 별도로 필요
테넌시 간 Clone은 Playbook과 현재 문서가 충돌하므로 지원 여부 별도 확인

Oracle 공식 문서 근거

SDK and CLI Configuration File · docs.oracle.com/en-us/iaas/Content/API/Concepts/sdkconfig.htm
Required Keys and OCIDs · docs.oracle.com/en-us/iaas/Content/API/Concepts/apisigningkey.htm
Cross-Tenancy Access Policies · docs.oracle.com/en-us/iaas/Content/Identity/policieshow/iam-cross-domain.htm
GetVolume CLI · docs.oracle.com/en-us/iaas/tools/oci-cli/latest/oci_cli_docs/cmdref/bv/volume/get.html