Integrare Oracle Analytics con Oracle Cloud Infrastructure (OCI) Data Science per generare l'apprendimento automatico e l'intelligenza artificiale senza bisogno di competenze di data scientist. Ad esempio, con i dati sanitari, è possibile usare un modello predittivo per identificare i fattori di rischio e prevedere il rischio di riammissione del paziente dopo la dimissione.
Per integrare OCI Data Science con Oracle Analytics sono necessari i prerequisiti riportati di seguito.
Per integrare Oracle Analytics con OCI Data Science, accertarsi di disporre dei criteri di sicurezza richiesti.
L'utente OCI specificato nella connessione tra Oracle Analytics Cloud e la tenancy OCI deve disporre delle autorizzazioni di lettura, scrittura ed eliminazione per il compartimento contenente le risorse OCI che si desidera usare. Accertarsi che l'utente OCI appartenga a un gruppo di utenti con i criteri di sicurezza OCI minimi riportati di seguito. Quando ci si connette a una tenancy OCI da Oracle Analytics, è possibile usare una chiave API OCI oppure un principal risorsa.
Nota:
Gli ID Oracle Cloud (OCID) sono identificativi di risorsa utilizzati in OCI.Nota:
Per il principal risorsa, specificare{request.principal.type='analyticsinstance', request.principal.compartment.id='<compartmentA_ocid>'}
invece di {request.principal.id='<analytics_instance_ocid>'}
per includere tutte le istanze di Analytics in un compartimento.Criteri chiave API | Criteri principal risorsa |
---|---|
Allow group <group_name> to read data-science-projects in compartment <compartment_name> |
Allow any-user to read data-science-projects in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to read data-science-models in compartment <compartment_name> |
Allow any-user to read data-science-models in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to manage data-science-jobs in compartment <compartment_name> |
Allow any-user to manage data-science-jobs in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to inspect instance-family in compartment <compartment_name> |
Allow any-user to inspect instance-family in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to manage data-science-job-runs in compartment <compartment_name> |
Allow any-user to manage data-science-job-runs in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to inspect virtual-network-family in compartment <compartment_name> |
Allow any-user to inspect virtual-network-family in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow service datascience to use virtual-network-family in compartment <compartment_name> |
Allow service datascience to use virtual-network-family in compartment <compartment_name> |
Allow group <group_name> to manage log-groups in compartment <compartment_name> |
Allow any-user to manage log-groups in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to read buckets in compartment <compartment_name> |
Allow any-user to read buckets in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Allow group <group_name> to manage objects in compartment <compartment_name> where target.bucket.name='<staging_bucket_name>' |
Allow any-user to manage objects in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>', target.bucket.name='<staging_bucket_name>'} |
Allow group <group_name> to read objectstorage-namespaces in compartment <compartment_name> |
Allow any-user to read objectstorage-namespaces in compartment <compartment_name> where all {request.principal.id='<analytics_instance_ocid>'} |
Criterio gruppo dinamico | Descrizione |
---|---|
Allow dynamic-group <dynamic_group> to read data-science-models in compartment <compartment_name> |
Fornisce all'esecuzione del job Data Science l'accesso al modello Data Science. |
Allow dynamic-group <dynamic_group> to manage objects in compartment <compartment_name> where target.bucket.name='<staging_bucket_name>' |
Fornisce all'esecuzione del job Data Science l'accesso alla memorizzazione degli oggetti. |
Allow dynamic-group <dynamic_group> to use log-content in compartment <compartment_name> |
Fornisce all'esecuzione del job Data Science l'accesso al log. |
Nota:
Quando si specifica<dynamic_group>
, utilizzare una regola di corrispondenza con questo formato: all { resource.type='datasciencejobrun', resource.compartment.id='<compartment_ocid>' }
, dove <compartment_ocid
> è l'ID Oracle Cloud del compartimento contenente i modelli di Data Science.Prima di poter utilizzare i modelli di Oracle Cloud Infrastructure (OCI) Data Science per analizzare i dati, è necessario registrarli in Oracle Analytics.