FastConnectを使用したプライベート・インスタンスの作成

パブリック・インターネット上では実現できないパフォーマンスやセキュリティの強化が必要になる場合があります。 Oracle Cloud Infrastructure FastConnectを使用すると、Oracle Content Managementインスタンスへのより高性能で堅牢かつセキュアな接続を提供できます。このタイプの接続をよく使用するのは、アクセスを確実に内部ネットワークに制限する必要があるお客様や、エンド・ユーザーに可能なかぎり最善で最も信頼性の高い接続を用意する必要があるお客様です。

ノート:

Oracle Content Management Starter Editionを使用している場合、FastConnectはサポートされていません。フル機能セットを利用するには、Premium Editionにアップグレードします。

このようなインスタンスを作成する場合は、Oracle Cloud Infrastructure FastConnectを設定し、追加の前提条件ステップを実行する必要があります。 FastConnectには、帯域幅の大きい専用のプライベート接続と、インターネット・ベースの接続と比較してより信頼性の高い一貫性のあるネットワーク体験が用意されています。

プライベート・インスタンスを作成する前に、次の前提条件ステップを実行する必要があります:

テナンシOCIDの取得

テナンシOCIDを取得するには、次のステップを実行します:

Oracle Cloudコンソールにない場合は、プライマリ・アカウント管理者としてOracle Cloudにサインインします。
Oracle Cloudコンソールで、をクリックし、Governance & Administrationをクリックし、「アカウント管理」で「テナンシ詳細」をクリックします。
OCIDの横の「コピー」をクリックします。このテナンシOCIDを保存して、後でサポート・リクエストに含めます。

ローカル・ピアリング・ゲートウェイの作成

ピアリングの詳細は、「ローカルVCNピアリング(リージョン内)」を参照してください。

ローカル・ピアリング・ゲートウェイを作成するには、次のステップを実行します:

Oracle Cloudコンソールで、をクリックし、「ネットワーク」をクリックして、「仮想クラウド・ネットワーク」をクリックします。
テナンシにFastConnectを設定したときに作成したVCNを開きます。
「ローカル・ピアリング・ゲートウェイ」をクリックします。
「ローカル・ピアリング・ゲートウェイの作成」をクリックします。
ゲートウェイの名前を入力します(例: customer-to-oce-lpg)。
ピアリングを格納するコンパートメントを選択します。
「ローカル・ピアリング・ゲートウェイの作成」をクリックします。
ローカル・ピアリング・ゲートウェイのリストで、をクリックして、「OCIDのコピー」をクリックします。後でサポート・リクエストに含めるために、このローカル・ピアリング・ゲートウェイOCIDを保存します。

リクエスタ・グループの作成

リクエスタ・グループを作成してOracle Cloud Infrastructureテナンシ管理者を追加するには、次のステップを実行します:

Oracle Cloudコンソールで、左上のをクリックしてナビゲーション・メニューを開き、「アイデンティティ&セキュリティ」をクリックし、「アイデンティティ」で「グループ」をクリックします。
「Create Group」をクリックします。
リクエスタ・グループの名前を入力します(例: RequestorGrp)。
「作成」をクリックします。
グループ名をクリックしてグループの詳細を開きます。
「グループにユーザーを追加」をクリックします。
ユーザー・ドロップ・ダウン・リストで、Oracle Cloud Infrastructureテナンシ管理者権限を持つユーザーを選択して「追加」をクリックします。
グループ詳細ページで、OCIDをコピーします。このリクエスタ・グループOCIDを保存して、後でサポート・リクエストに含めます。

リクエスタ・ポリシーの作成

リクエスタ・ポリシーを作成するには、次のステップを実行します:

Oracle Cloudコンソールで、左上のをクリックしてナビゲーション・メニューを開き、「アイデンティティ&セキュリティ」をクリックし、「アイデンティティ」で「ポリシー」をクリックします。
必要に応じて、ポリシー用に別のコンパートメントを選択します。
「Create Policy」をクリックします。

次の詳細を入力します。

ポリシー: RequestorPolicy
説明: ピアリングのためのリクエスタ・ポリシー

文:

Define tenancy Acceptor as OCETenancyOCID Allow group RequestorGroup to manage local-peering-from in compartment GroupCompartmentName Endorse group RequestorGroup to manage local-peering-to in tenancy Acceptor Endorse group RequestorGroup to associate local-peering-gateways in compartment PeeringCompartmentName with local-peering-gateways in tenancy Acceptor

次の値を置換します:

OCETenancyOCID: 次の表のレルム固有のテナンシOCIDに置き換えます。

レルム	テナンシOCID
oc1	ocid1.tenancy.oc1..aaaaaaaa4yafecztqbebznfxpjzwm52wuaeornzgzqrujpbkmeez6zuigv7a
oc4	ocid1.tenancy.oc4..aaaaaaaamxjaupllkzz2a2qmvcon7rprzlu4hmyfajsfk3ezzmdstterlbya
oc8	ocid1.tenancy.oc8..aaaaaaaanpm5o3ejwjerjyiwsh4u5rd6mpme5ftq44ue5pkxnnhvfy3swv2q

RequestorGroup: 作成したリクエスタ・グループの名前に置き換えます。
GroupCompartmentName: リクエスタ・グループを作成したコンパートメントの名前に置き換えます。
PeeringCompartmentName: ピアリングを作成したコンパートメントの名前で置換します。

詳細は、「IAMポリシー(異なるテナンシ内のVCN)の設定」を参照してください。

「作成」をクリックします。

サポート・リクエストの作成

プライベート・サービス・インスタンスを作成することを示すリクエストをOracle Supportで作成します。リクエストですでに収集した次の情報を必ず含めます:

テナンシOCID
ローカル・ピアリング・ゲートウェイOCID
リクエスタ・グループOCID

Oracle Supportは、テストする検証URLとともに返信します。

次に実行する作業

URLをテストした後、その他の必要な拡張事前デプロイメント・タスクを実行するか、インスタンスの作成権限をスキップします:

異なるアイデンティティ要件とセキュリティ要件(たとえば、開発用に1つの環境、本番用に1つの環境など)に対応する「セカンダリ・ドメインでのインスタンスの作成」。
他のデータ・センターで使用可能なサービスを使用するために、別のリージョンでインスタンスを作成します。
作成したコンパートメント内の「Oracle Content Managementインスタンスを作成」。