設定 OCI Object Storage

若要使用此功能，必須另外訂閱 OCI Object Storage。請注意，「分組」是 OCI Object Storage 中用來儲存物件的邏輯容器。在任務管理程式的環境定義中，附件被視為物件。

以下列出 OCI Object Storage 中的概要步驟：

  1. 在 OCI Object Storage 中建立一個分組來儲存附件。如需指示，請參閱建立分組。

    Note:

    您可以在現有區間中建立分組，或建立附件的新區間。

    以下是設定「分組」的範例。

    分組資訊

    為了讓您能測試對分組的存取，並能從測試環境順暢地切換至生產環境，建議您在分組中建立兩個資料夾 - 一個是測試環境的資料夾，另一個是生產環境的資料夾。例如，如果您建立一個名為 task_manager_rec_data 的分組來儲存附件，請在此分組中建立 test 和 prod 資料夾。在實作階段，指定分組 URL 為 <bucket_url>/test來使用 test 資料夾。移至生產環境時，請將分組組態切換為 <bucket_url>/prod。之後可以刪除 test 資料夾，而不會對生產環境造成任何影響。

  2. 確認已停用分組的自動分層。請參閱管理 Object Storage 分組的自動分層。
  3. 您必須將生命週期原則維持與 OCI Object Storage 中相同。請勿予以變更。

  4. 選擇性：OCI Object Storage 中的保留規則會遵循您公司的稽核需求 (例如五到七年)。

  5. 在 Oracle Cloud Infrastructure (OCI)中，您必須為 Planning 建立使用者，並至少將「讀取」與「寫入」存取權授予該使用者，但不要授予「刪除」存取權。使用者可以是 Identity and Access Management (IAM) 使用者或聯合使用者。

    建議為 Planning 的 Object Storage 存取權建立個別使用者。此使用者必須獲授予存取附件儲存分組以及管理分組中物件的權限。

  6. 您需要建立群組來指派原則。

    物件儲存存取權是透過 Identity and Access Management (IAM) 原則所管理。您可以在下列位置找到通用物件儲存原則：允許使用者將物件寫入至物件儲存分組

    若要建立 IAM 原則，請參閱原則快速入門

    以下是所需原則範例。

    • Allow group PlanningAttachmentWriters to read buckets in compartment ABC

    • Allow group PlanningAttachmentWriters to manage objects in compartment ABC where all {target.bucket.name='PlanningAttachments', any {request.permission='OBJECT_CREATE', request.permission='OBJECT_INSPECT', request.permission='OBJECT_READ'}}

  7. 必須建立使用者的授權憑證。如需詳細資料，請參閱 使用授權憑證

    Note:

    授權憑證在建立之後就不會顯示，因此請記下憑證，稍後將會在組態程序中用到它。
  8. 建立「分組」並建立使用者之後，您必須在 Planning 中設定 OCI Object Storage，以便使用分組 URL、使用者名稱和密碼來進行連線。請參閱在 Planning 中設定 OCI Object Storage。