許可リストの更新
重要:
組織で許可リスト(アクセス制御リストまたはACLとも呼ばれる)を使用している場合は、エラーを防止し、Oracle Integrationがアプリケーションにアクセスできることを確認するために、アップグレード前に許可リストにIPアドレスおよびURLを追加する必要があります。- 新しいIPアドレスを取得します。
アップグレードの約2週間前に、新しいIPアドレスが「アップグレード」ページに表示されます。
- ナビゲーション・ペインで、「設定」、「アップグレード」の順にクリックします。
- 「IPアドレスの許可リスト」で、次のIP値に注意してください:
- OIC設計時IP: Oracle Integration 3設計時(Oracle Integration 3アプリケーション)に入るトラフィックのIPアドレス。
ノート:デザインタイムURLでは、Developer API for Oracle Integration 3がサポートされています。
- OICランタイムIP: Oracle Integration 3ランタイム・アプリケーションに入力するトラフィックのIPアドレス。
- OICアウトバウンドIP: Oracle Integration 3を終了するトラフィックのIPアドレス。
- VBインバウンドIP: Visual Builderに入力するトラフィックのIPアドレス。
- VBアウトバウンドIP: Visual Builderを終了するトラフィックのIPアドレス。
- VB VCN OCID: Visual Builderを終了するトラフィックのVisual BuilderサービスVirtual Cloud Network (VCN)のOracle Cloud ID (OCID)。
- アウトバウンドIPの処理: プロセス自動化を終了するトラフィックのIPアドレス。
- OIC設計時IP: Oracle Integration 3設計時(Oracle Integration 3アプリケーション)に入るトラフィックのIPアドレス。
- Oracle Cloud Infrastructure Identity and Access Management (IAM) IPアドレスも必要です。 IAM IPアドレスを検索するには、次のコマンドを使用し、IAM_GUIDをIAM GUIDに置き換えます:
nslookup IAM_GUID.identity.oraclecloud.com
- 組織の手順に従って許可リストを更新し、Oracle Integrationに送受信されるトラフィックを制御します。
たとえば、許可リストを使用して、次のタイプのOracle Integrationトラフィックを管理できます。
トラフィックのタイプ 関連許可リスト 許可リストの更新方法 Oracle Integrationおよび「ファイル・サーバー」へのインバウンド・トラフィック
Oracle Integrationインスタンス Visual Builderを使用する場合は、アップグレード前にVB VCN OCIDをOracle Integration Generation 2許可リストに追加する必要があります。 Oracle Visual Builderの管理のインスタンスのサービスへのアクセスの許可を参照してください。
それ以外は、行動は必要ありません。 Oracleは、アップグレードの一部として既存の「許可リスト」を移行します。
「内部ファイアウォール」を介してOracle Integrationに送信されるインバウンド・トラフィック
内部ファイアウォール 組織が内部リソースがアクセスできるサイトを制限している場合は、次のIPアドレスを内部ファイアウォール許可リストに追加します:
- OIC設計時IP
- OICランタイムIP
- VBインバウンドIP
「内部ファイアウォール」を介して「ファイル・サーバー」に送信されるインバウンド・トラフィック
内部ファイアウォール 組織が内部リソースがアクセスできるサイトを制限している場合は、内部ファイアウォール許可リストに「ファイル・サーバー」 IPアドレスを追加する必要があります。 ただし、アップグレード後までIPアドレスはわかりません。 「アップグレード後のタスクの完了」を参照してください。
「接続エージェント」を介してOracle IntegrationおよびIAMに移動するインバウンド・トラフィック
接続エージェント・サーバー 接続エージェントからOracle IntegrationおよびIAMへの接続を構成すること。 接続エージェントをホストするサーバーの許可リストに次のIPアドレスを追加します: - OIC設計時IP
- OICランタイムIP
- VBインバウンドIP
- IAM IP
アップグレード後にIAM IPアドレスは変更されませんが、接続性エージェントはOAuthのIAMにアクセスする必要があります。 ネットワーク全体のIAMアクセスをまだ許可していない場合は、IAM IPアドレスを追加します。
クラウド・システムへのOracle Integration、Visual Builderまたは「プロセス自動化」からのアウトバウンド・トラフィック
ターゲット・サービス Oracle Integrationテクノロジによってアクセスされる各ターゲット・サービスについて、適切なアウトバウンドIPアドレスをサービスの許可リストに追加します。
- Oracle Integrationの場合、「OICアウトバウンドIP」を許可リストに登録します。
- Visual Builderの場合、「VBアウトバウンドIP」を許可リストに登録します。
- 「プロセス自動化」の場合、「アウトバウンドIPの処理」を許可リストに登録します。
注意:
アップグレード前に許可リストを更新する場合は、Oracle Integration Generation 2のIPアドレスをまだ削除しないでください。 エラーが発生する可能性があります。 アップグレードが終了すると、Oracle Integration Generation 2 IPアドレスは割り当てられなくなり、削除できます。
次に、「今後のアップグレードについてユーザーおよび利害関係者に通知」にアクセスします。