BYOK 액세스 정책 생성

Oracle Fusion Cloud Enterprise Performance Management가 OCI(Oracle Cloud Infrastructure) Vault 및 암호화 키에 액세스할 수 있도록 허용하는 IAM(Identity and Access Management) 정책을 생성합니다.

이러한 정책은 다음을 수행합니다.

  • Cloud EPM 데이터베이스 리소스가 인스턴스 주체를 사용하여 저장소 및 키에 액세스하도록 허용
  • BYOK(Bring Your Own Key)를 위해 Cloud EPM과 OCI Vault 간의 보안 통합 사용

필수 조건

서비스 요청을 통해 제공되는 Oracle의 다음 정보가 있는지 확인합니다.

  • EPM Cloud 테넌시 OCID
  • 데이터베이스 동적 그룹 OCID
  • 인스턴스 주체 동적 그룹 OCID

BYOK 액세스 정책 생성

정책을 생성하려면 다음을 수행합니다.
  1. 네비게이션 메뉴로 이동하여 ID를 검색하고 정책을 선택합니다.
    컴파트먼트 선택 화면

  2. 정책 생성을 누릅니다.

    Note:

    이러한 정책은 저장소가 생성되는 구획에 관계없이 루트 구획에 생성되어야 합니다.
  3. 정책 생성 페이지에서 다음을 수행합니다.
    1. 정책에 대한 이름 및 설명을 입력합니다.
    2. 정책 빌더 대신 수동 편집기를 선택합니다.
    3. 정책 빌더에서 정책 문을 입력합니다. 정책 문을 참조하십시오.
  4. 생성을 누릅니다.

정책 문

사례 1: 루트 구획의 저장소 및 키

다음 명령문을 입력합니다.

define tenancy EPM-Tenancy as '<EPM tenancy OCID>'
define dynamic-group adb-dg as '<DB dynamic group OCID>'
define dynamic-group instancePrincipal-dg as '<Instance Principal dynamic group OCID>'

admit dynamic-group adb-dg of tenancy EPM-Tenancy to use vaults in tenancy
admit dynamic-group adb-dg of tenancy EPM-Tenancy to use keys in tenancy
admit dynamic-group instancePrincipal-dg of tenancy EPM-Tenancy to read keys in tenancy
admit dynamic-group instancePrincipal-dg of tenancy EPM-Tenancy to read vaults in tenancy

사례 2: 하위 구획의 저장소 및 키

저장소 및 키가 루트 구획에 없는 경우 in tenancy를 다음으로 바꿉니다.

in compartment <compartment_name>

예:

define tenancy EPM-Tenancy as '<EPM tenancy OCID>'
define dynamic-group adb-dg as '<DB dynamic group OCID>'
define dynamic-group instancePrincipal-dg as '<Instance Principal dynamic group OCID>'

admit dynamic-group adb-dg of tenancy EPM-Tenancy to use vaults in compartment <compartment_name>
admit dynamic-group adb-dg of tenancy EPM-Tenancy to use keys in compartment <compartment_name>
admit dynamic-group instancePrincipal-dg of tenancy EPM-Tenancy to read keys in compartment <compartment_name>
admit dynamic-group instancePrincipal-dg of tenancy EPM-Tenancy to read vaults in compartment <compartment_name>