Oracle Cloud Infrastructure - Dokumentation

Identitätsdomain in mehreren Regionen replizieren

Sie können eine Identitätsdomain in IAM in zusätzliche Regionen replizieren, damit Benutzer in dieser Domain mit OCI-Ressourcen in diesen Regionen interagieren können.

Die Replikation ist immer für die Standardidentitätsdomain aktiviert. Die Standardidentitätsdomain wird immer in allen Regionen repliziert, die der Mandant abonniert hat. Wenn ein Administrator eine andere Region abonniert, wird die Standardidentitätsdomain automatisch in dieser Region repliziert. Zusätzliche Identitätsdomains werden in einer Hauptregion erstellt, die beim Erstellen angegeben wird. Sie werden nur in anderen Regionen repliziert, wenn die Replikation speziell aktiviert ist.

Sie müssen die Replikation aktivieren, wenn Benutzer in einer Identitätsdomain in Regionen außerhalb der Hauptregion dieser Domain mit OCI-Ressourcen interagieren müssen. Beispiel: Wenn die Domain mit Germany Central (Frankfurt) als Hauptregion erstellt wurde, ermöglicht die Replikation auf France Central (Paris) Benutzern in der Domain die Interaktion mit OCI-Ressourcen in Frankfurt oder Paris, jedoch nicht mit US East (Ashburn), selbst wenn der Mandant diese Region abonniert hat.

Hinweis

Das Aktivieren oder Deaktivieren der Replikation wirkt sich nicht auf das Disaster Recovery aus.

Hinweis zu Beginn: Stellen Sie sicher, dass der Mandant die Regionen abonniert hat, in denen Sie die Identitätsdomain replizieren möchten. Weitere Informationen zu den Hauptregionen und den Grundlagen der Verwaltung Ihrer Regionsabonnements finden Sie unter Regionen verwalten.

  • Stellen Sie sicher, dass der Mandant die Regionen abonniert hat, in denen Sie die Identitätsdomain replizieren möchten. Weitere Informationen zu den Hauptregionen und den Grundlagen der Verwaltung Ihrer Regionsabonnements finden Sie unter Regionen verwalten.
    1. Öffnen Sie das Navigationsmenü, und klicken Sie auf Identitätssicherheit. Klicken Sie unter Identität auf Domains.
    2. Klicken Sie auf den Namen der Identitätsdomain, die Sie replizieren möchten. Möglicherweise müssen Sie das Compartment ändern, um die gewünschte Domain zu finden.
    3. Klicken Sie auf Weitere Aktionen, und wählen Sie Regionen verwalten aus.
      Im Fenster Regionen verwalten wird eine Liste der vom Mandanten abonnierten Regionen angezeigt.
    4. Klicken Sie bei der Region, in die Sie replizieren möchten, auf Replikation aktivieren.
    5. Bestätigen Sie die Replikation.

  • Verwenden Sie den Befehl oci iam domain enable-replication-to-region und die erforderlichen Parameter, um eine Identitätsdomain in mehreren Regionen zu replizieren:

    oci iam domain enable-replication-to-region --domain-id domain_ocid [OPTIONS]

    Eine vollständige Liste der Parameter und Werte für CLI-Befehle ist in der CLI-Befehlsreferenz enthalten.

  • Führen Sie den Vorgang EnableReplicationToRegion aus, um eine Identitätsdomain in mehreren Regionen zu replizieren.