ユーザーおよびロールについて

Oracle Big Data Discovery Cloud Serviceは、Oracle Public Cloudで基礎となる複数のサービスに依存し、次のサービス・ユーザーおよびロールをサポートしています: Big Data Cloud Service (BDCS)、Big Data Discovery Cloud Service (BDDCS)のbddユーザー、およびStudio管理ユーザーのopcユーザー。 VPN、Oracle Cloud StorageおよびHadoop Cloudera Managerへのユーザー・アクセスも必要です。

ここでは、BDDCSのユーザー・アクセスを構成する3つのレイヤーのサマリーを示します:

「Oracle Cloud Servicesへのユーザー・アクセス」。これは、営業担当者からBDDCSインスタンスをリクエストする前に必要なベース・ユーザー・アクセスです。
「Oracle Cloud Storage、HadoopおよびVPNへのユーザー・アクセス」。これらは、BDCSとBDDCSへのログインに使用するベース・ユーザー・アカウントに加えて、BDDCSの構成に必要なユーザー・アカウントです。
「Studioへのユーザー・アクセス」。これは、最初に使用するStudio管理ユーザーです。 BDDCSインスタンスを作成するときに、このStudio管理ユーザーを構成します。後でStudio内にユーザーを追加できます。

Oracle Cloud Servicesへのユーザー・アクセス

BDDCSをプロビジョニングする前に、Oracle Public Cloud (OPC)でユーザー・アカウントを作成します。これは、Oracle Public CloudおよびBig Data Cloud Serviceへのログインのアカウントです。アカウントに対してBig Data Cloud Serviceを少なくとも1つプロビジョニングする必要があります。

このアカウントをOracleの営業担当に提供すると、その顧客はBDDCSのオーダーを実施できます。『Oracle Cloudスタート・ガイド』のOracle Cloudのユーザー・ロールおよび権限に関する項を参照してください。 Oracle Public CloudおよびBDCSにログインする場合、このシングル・サインオン(SSO)アカウントを構成すれば使用できます。

SSOアカウントをBDDCSと一緒に使用する方法を次に示します:

BDDCSへの初期アクセスの場合は、SSOに依存できません。かわりに、Oracle営業担当がBDDCSオーダーを自分に配置すると、BDDCSをプロビジョニングするためのURLとともにようこそeメールが届きます。このようにすると、サービス管理者としてBDDCSへの初期ユーザー・アクセス権が付与されます。次に、このアクセス権を使用してインスタンスを作成します。
BDDCSインスタンスを作成した後は、SSOに依存してこれらすべてのアカウントにログインできます: Oracle Public CloudでのOracle Cloud ServicesアカウントおよびBDCSとBDDCSインスタンスへのアカウント。

Oracle Cloud Storage、HadoopおよびVPNへのユーザー・アクセス

BDDCSをプロビジョニングする前に、Oracle Public Cloudのユーザー・アカウントに加えて、次のユーザー・アカウントが必要です:

「Oracle Cloud Storageアカウント」。ストレージのユーザー名とパスワードは、BDDCSインスタンスの作成時に指定します。このアカウントはすでにお持ちです。「Hadoopでの記憶域資格証明の管理」を参照してください。
「BDCSインスタンスのHadoop Cloudera Manager管理者アカウント」。 BDDCSインスタンスを作成する際には、「Hadoopの詳細」のこの情報を入力します。このアカウントは、BDCSインスタンスを作成したときにすでに作成されています。
「BDDCSおよびBDCSインスタンスのVPNアクセス」。このアカウントを使用しないと、BDCSクラスタ内のBDDCS Studioにアクセスできません。参照

Studioへのユーザー・アクセス

BDDCS Studioへのユーザー・アクセスは、最初はBDDCSプロビジョニング時間で管理されます。これは、サービス管理者がStudio管理ユーザーのユーザー名とパスワードを構成するときです。 BDDCSインスタンスが起動して実行されたら、これらの資格証明を使用してStudioにログインできます。次に、Studioで管理ユーザーのパスワードを変更し、Studioにユーザーを追加して、Studio内から権限を制御できます。

Studioユーザーを管理するために外部LDAPシステムと統合することはできません。

Studioデータベース・ユーザー・アカウントを後で変更する場合、BDDCSコンソールの「資格証明の更新」を使用して、BDDCSのこのアカウントも更新します。ただし、Studio管理ユーザーのパスワードを変更する場合(Studioデータベース・ユーザー・アカウントではない)、BDDCSコンソールで資格証明を更新する必要はありません。

Studioでのユーザーの追加と管理については、「Big Data Discovery Cloud Service管理者ガイド」を参照してください。

「コンソールへのアクセス」
BDDCSへの初期アクセスのために、BDDCSインスタンスを作成するために送信される"ようこそ"eメールのリンクを使用します。以降のアクセスのために、Oracle Cloudのwebサイトにサインインします。
「クラスタ内のサービス・ノードへのアクセス」
Big Data Discovery Cloud Serviceにアクセスするには、opcユーザーとしてBig Data Cloud Serviceクラスタのサービス・ノードにログインし、ユーザーをbddに変更してバックアップからのリストアやパッチの適用などのサービス固有の操作を実行します。