Oracle Cloud Infrastructure FastConnectを使用したプライベート・インスタンスの作成

パブリック・インターネット上では実現できないパフォーマンスやセキュリティの強化を必要とする場合があります。Oracle Cloud Infrastructure FastConnectを使用すると、Oracle Content Managementインスタンスへの、よりパフォーマンスの高い、堅牢で安全な接続を提供できます。このタイプの接続をよく使用するのは、アクセスを確実に内部ネットワークに制限する必要があるお客様や、エンド・ユーザーに可能なかぎり最善で最も信頼性の高い接続を用意する必要があるお客様です。

注:

Oracle Content Management Starter Editionを使用している場合、FastConnectはサポートされません。完全な機能セットを利用するには、Premium Editionにアップグレードします。

そのようなインスタンスを作成する必要がある場合は、Oracle Cloud Infrastructure FastConnectを設定し、いくつかの前提条件のステップを追加で実行する必要があります。FastConnectは、インターネットベースの接続と比較して、より高帯域で信頼性が高く、かつ一貫性のあるネットワーキング体験を提供する専用プライベート接続です。

プライベート・インスタンスを作成するには、次の前提条件手順を実行する必要があります。

テナンシOCIDの取得

テナンシのOCIDを取得するには、次の手順を実行します。

クラウド・アカウント管理者としてOracle Cloudにサインインします。アカウント名とログイン情報は、ようこそ電子メールに記載されています。
Infrastructureコンソールで、をクリックし、「ガバナンスと管理」をクリックしてから、「アカウント管理」で、「テナンシ詳細」をクリックします。
OCIDの横で、「コピー」をクリックします。サポート・リクエストに後で含めるために、このテナンシOCIDを保存します。

ローカル・ピアリング・ゲートウェイの作成

ピアリングの詳細は、ローカルVCNピアリング(リージョン内)を参照してください。

ローカル・ピアリング・ゲートウェイを作成するには、次の手順を実行します。

Infrastructureコンソールで、をクリックし、「ネットワーキング」、「仮想クラウド・ネットワーク」の順にクリックします。
テナンシでFastConnectを設定したときに作成したVCNを開きます。
「ローカル・ピアリング・ゲートウェイ」をクリックします。
ローカル・ピアリング・ゲートウェイの作成をクリックします。
ゲートウェイの名前を入力します(例: customer-to-oce-lpg)。
ピアリングを格納するコンパートメントを選択します。
ローカル・ピアリング・ゲートウェイの作成をクリックします。
ローカル・ピアリング・ゲートウェイのリストで、をクリックし、次にOCIDのコピーをクリックします。サポート・リクエストに後で含めるために、このローカル・ピアリング・ゲートウェイOCIDを保存します。

リクエスタ・グループの作成

リクエスタ・グループを作成し、Oracle Cloud Infrastructureテナンシ管理者を追加するには、次のステップを実行します:

Infrastructureコンソールで、左上のをクリックしてナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックし、「アイデンティティ」で、「グループ」をクリックします。
「グループの作成」をクリックします。
リクエスタ・グループの名前を入力します(例: RequestorGrp)。
「作成」をクリックします。
グループ名をクリックしてグループ詳細を開きます。
グループへのユーザーの追加をクリックします。
「ユーザー」ドロップダウン・リストで、Oracle Cloud Infrastructureのテナンシ管理者権限を持つユーザーを選択し、「追加」をクリックします。
グループ詳細ページで、「OCID」をコピーします。サポート・リクエストに後で含めるために、このリクエスタ・グループOCIDを保存します。

リクエスタ・ポリシーの作成

リクエスタ・ポリシーを作成するには、次のステップを実行します。

Infrastructureコンソールで、左上のをクリックしてナビゲーション・メニューを開き、「アイデンティティとセキュリティ」をクリックし、「アイデンティティ」で、「ポリシー」をクリックします。
必要な場合、ポリシーの別のコンパートメントを選択します。
ポリシーの作成をクリックします。

次の詳細を入力します。

ポリシー: RequestorPolicy
説明: ピアリングのためのリクエスタ・ポリシー

文:

Define tenancy Acceptor as OCETenancyOCID
Allow group RequestorGroup to manage local-peering-from in compartment GroupCompartmentName
Endorse group RequestorGroup to manage local-peering-to in tenancy Acceptor
Endorse group RequestorGroup to associate local-peering-gateways in compartment PeeringCompartmentName with local-peering-gateways in tenancy Acceptor

次の値を置換します。

OCETenancyOCID: 次の表からレルム固有のテナンシOCIDに置き換えます。

レルム	テナンシOCID
oc1	ocid1.tenancy.oc1..aaaaaaaa4yafecztqbebznfxpjzwm52wuaeornzgzqrujpbkmeez6zuigv7a
oc4	ocid1.tenancy.oc4..aaaaaaaamxjaupllkzz2a2qmvcon7rprzlu4hmyfajsfk3ezzmdstterlbya
oc8	ocid1.tenancy.oc8..aaaaaaaanpm5o3ejwjerjyiwsh4u5rd6mpme5ftq44ue5pkxnnhvfy3swv2q

RequestorGroup: 作成したリクエスタ・グループの名前で置換します。
GroupCompartmentName: リクエスタ・グループを作成したコンパートメントの名前で置換します。
PeeringCompartmentName: ピアリングを作成したコンパートメントの名前で置換します。

詳細は、IAMポリシーの設定(様々なテナンシのVCN)を参照してください。

「作成」をクリックします。

サポート・リクエストの作成

プライベート・サービス・インスタンスの作成を求めるOracleサポートへのリクエストを作成します。以前に収集した次の情報をリクエストに含めていることを確認します。

テナンシOCID
ローカル・ピアリング・ゲートウェイOCID
リクエスタ・グループOCID

Oracleサポートは、テスト用の検証URLを含めて返信します。URLをテストしたら、インスタンスを作成し、インスタンス・アクセス・タイプを「プライベート」に設定します。インスタンス・アクセス・タイプをプライベートに設定するだけで、この同じドメイン内のFastConnectを使用する複数インスタンスを作成できます。