Oracle Cloud Infrastructure US Government Cloudリージョンでのアップグレード
このトピックでは、Oracle Cloud Infrastructure US Government CloudリージョンでOracle Integration Generation 2をOracle Integration 3にアップグレードする方法について説明します。
- テナンシへのOracle Integrationアクセス権を付与します。 テナンシに次のポリシー・ステートメントを追加します:
allow service integration to read users in tenancy allow service integration to read groups in tenancy allow service integration to read group-memberships in tenancy allow service integration to manage credentials in tenancy allow service integration to read policies in tenancy allow service integration to read compartments in tenancy allow service integration to manage domains in tenancy allow service integration to manage integration-instances in tenancy - Oracle Integration Generation 2インスタンスの「アップグレード」ページの「サービス・ロールのポリシーOCIDs」ボックスに、作成したポリシーのOCIDsを入力して、サービス・ロール・グループへのアクセス権を付与します。 「Oracle Integration Serviceロール・グループへのポリシーの割当て」を参照してください。 これらのサービス・ロール・グループ・マッピングは、アップグレード中にOracle Integration 3インスタンスに移行されます。
説明 ポリシーの例 コンパートメントの
ServiceAdministratorロールを付与allow group OICAdminGroup to be ServiceAdministrator for integration-instances in compartment OICCompartmentコンパートメントの
ServiceDeveloperロールを付与allow group OICDeveloperGroup to be ServiceDeveloper for integration-instances in compartment OICCompartmentOracle Integrationインスタンスの
ServiceInvokerロールを付与allow group OICInvokerGroup to be ServiceInvoker for integration-instances in compartment OICCompartmentwhere all {target.app.name='test-instance1', target.app.type='integration-instances'}ここでは、
where句によって、グループOICInvokerGroupに割り当てられたユーザーに、ServiceInvokerロールがインスタンス名で識別され、OICCompartmentで作成された1つのOracle Integrationインスタンスに付与されます。2つのOracle Integrationインスタンスに対して
ServiceMonitorロールを付与allow group OICMonitorGroup to be ServiceMonitor for integration-instances in compartment OICCompartmentwhere any {target.app.name='test-instance1', target.app.name='instance-prod-1'}このポリシーは、
OICCompartmentでそれぞれの名前で識別される2つのインスタンスを介して、ServiceMonitorロールをOICMonitorGroupグループに付与します。ノート:
Oracle Integration Generation 2にサービス・ロール・マッピング・ポリシーがない場合は、「アップグレード」ページの「サービス・ロールのポリシーOCIDs」フィールドの更新をスキップできます。 このような場合は、アップグレード後に、IDCSアプリケーションのユーザーにサービス・ロールを手動で割り当てる必要があります。
残りのアップグレード・プロセスを続行します(「アップグレード準備状況の確認および事前チェックの問題の修正」から開始)。