Anforderungen und Zugriff für Fleet Application Management

Fleet Application Management verwendet ein Plug-in, um Ressourcen zu verwalten, Produkt-Homes zu ermitteln und Patches auf Compute-Instanzen einzuspielen.

OCI Compute-Instanzen verwenden den Oracle Cloud Agent, um mit Fleet Application Management zu interagieren. Das Plugin beeinflusst folgende Bereiche im Fleet Application Management:

• Ermöglicht Fleet Application Management das Erkennen und Einspielen von Patches für die auf Compute-Instanzen ausgeführte Software.
  Hinweis
  
  Die erforderlichen Policys werden automatisch aktualisiert, wenn Sie ein Upgrade auf dieses Release durchführen.
• Erteilt die Berechtigung sudo für Oracle Linux-Instanzen und führt die Aufgaben zum Erkennen und Einspielen von Patches für die Software aus, die auf Compute-Instanzen mit der Berechtigung sudo ausgeführt wird.

  Sie müssen weiterhin angeben, ob die Berechtigung sudo erforderlich ist, indem Sie sie im Runbook aktivieren und die richtigen Benutzerberechtigungen (FAMS_SCHEDULE_CREATE_WITH_SUDO) für die Erstellung eines Ausführungsplans angeben. Siehe Für jeden API-Vorgang erforderliche Berechtigungen.

Informationen zum Verwalten von Ressourcen und Flotten, die aus früheren Releases migriert wurden, bei denen das Flottenanwendungsmanagement-Plug-in nicht unterstützt wird, finden Sie unter Aus vorherigen Releases im Flottenanwendungsmanagement migrieren.

Bevor Sie mit der Verwendung von Fleet Application Management beginnen, stellen Sie sicher, dass Sie die folgenden Voraussetzungen erfüllen:

• Sie sind mit OCI- und OCI-Services vertraut. Informationen zu den ersten Schritten mit OCI finden Sie unter Willkommen bei Oracle Cloud Infrastructure.
• Sie haben Zugriff auf einen OCI-Mandanten.
• Ein Mandantenadministrator in Ihrer Organisation aktiviert das Flottenanwendungsmanagement und fügt der dynamischen Gruppe , die Fleet Application Management während des Onboardingprozesses erstellt, Regeln hinzu. Siehe Flottenanwendungsmanagement-Policys und -berechtigungen.
• Ein Mandantenadministrator in Ihrer Organisation hat Gruppen , Compartments und Policys eingerichtet, die steuern, welche Benutzer in einer Gruppe auf Fleet Application Management und die zugehörigen Ressourcen zugreifen können. Siehe Authentifizierung und Autorisierung.
• Sie haben OCI-Ressourcen bereitgestellt, die mit Fleet Application Management verwaltet werden können.
• Sie haben Oracle Cloud Agent zur Verwaltung der Plug-ins installiert, die auf OCI Compute basierend auf von ihm unterstützten Plattformimages ausgeführt werden. Informationen zu den unterstützten Images finden Sie unter Oracle Cloud Agent.
• Sie haben OS Management Hub aktiviert, um Patches für Oracle Linux und Microsoft Windows zu ermitteln und einzuspielen. Weitere Informationen finden Sie unter Migration von OS Management zu OS Management Hub.
  • Informationen zum Aktivieren von OS Management Hub finden Sie unter Policy Advisor verwenden.
  • Informationen zum Hinzufügen des Profiltyps für Softwarequellen finden Sie unter Lieferantensoftwarequellen hinzufügen.
• Sie haben das Flottenanwendungsmanagement-Plug-in auf Oracle Cloud Agent aktiviert, bevor Sie Ressourcen zu einer Flotte hinzufügen. Siehe Plug-ins verwalten.

  Wichtig
  
  Wenn Sie das Plug-in nicht aktivieren, kann der Flottenvalidierungsprozess verzögert werden, da Fleet Application Management ihn während der Flottenvorbereitung automatisch aktivieren muss. Beachten Sie, dass Fleet Application Management beim Hinzufügen von Ressourcen automatisch das Flottenanwendungsmanagement-Plug-in auf Oracle Cloud Agent aktiviert.

Um in Fleet Application Management zu arbeiten, muss ein Mandantenadministrator in Ihrer Organisation Gruppen erstellen, Benutzer zu Gruppen hinzufügen und Policys hinzufügen, die steuern, welche Benutzer auf den Service und seine Ressourcen zugreifen können, sowie den Zugriffstyp, den sie haben.

Erstellen Sie mindestens einen Benutzer im Mandanten, der mit Fleet Application Management arbeiten möchte. Dieser Benutzer muss im IAM-Service erstellt werden.

Führen Sie die folgenden Schritte als Mandantenadministrator aus:

1. Erstellen Sie eine Gruppe, oder verwenden Sie eine vorhandene Gruppe im Mandanten.

2. Erstellen Sie Benutzer, und fügen Sie sie der Gruppe hinzu, oder fügen Sie der Gruppe vorhandene Benutzer hinzu.

3. Erstellen Sie Policys für die Gruppen, die den Benutzerzugriff auf Fleet Application Management-Ressourcen steuern. Weitere Informationen zu Policy-Typen finden Sie unter Flottenanwendungsmanagement-Policys und -Berechtigungen.

Wenn Sie mit Policys noch nicht vertraut sind, finden Sie weitere Informationen unter Überblick über IAM-Policys.

Mandantenadministratoren: Informationen zu Policys, die Zugriff auf Fleet Application Management-Ressourcen ermöglichen, finden Sie unter IAM-Policys.

Sie können über die Konsole (eine browserbasierte Schnittstelle), die REST-API oder die CLI auf Fleet Application Management zugreifen. Anweisungen zur Verwendung der Konsole, der API und der CLI sind in verschiedenen Themen in dieser Dokumentation enthalten. Eine Liste der verfügbaren SDKs finden Sie unter Software Development Kits und Befehlszeilenschnittstelle.

• Um auf die Konsole zuzugreifen, müssen Sie einen unterstützten Browser verwenden. Um zur Anmeldeseite der Konsole zu wechseln, öffnen Sie das Navigationsmenü oben auf dieser Seite, und wählen Sie Infrastrukturkonsole aus. Dort werden Sie aufgefordert, Ihren Cloud-Mandanten, Benutzernamen und Ihr Kennwort einzugeben.

  Navigieren Sie nach der Anmeldung bei der Konsole zu Flottenanwendungsmanagement:

  Öffnen Sie das Navigationsmenü , und wählen Sie Beobachtbarkeit und Management, Flottenanwendungsmanagement aus.

• Um die CLI- oder REST-APIs zu verwenden, konfigurieren Sie die Umgebung mit den folgenden Optionen, oder verwenden Sie OCI Cloud Shell:

  • Um die CLI- oder REST-APIs in Cloud Shell zu verwenden, melden Sie sich beim Konsolenmodul an. Siehe Cloud Shell verwenden und OCI-Befehlsreferenz.

  • Um die CLI in Ihrer Umgebung zu installieren, führen Sie die Schritte unter CLI installieren aus. Weitere Informationen zur CLI finden Sie in der Übersicht über die Befehlszeilenschnittstelle (CLI).

  • Informationen zur Verwendung der REST-APIs finden Sie in der REST-API-Dokumentation und unter API-Referenz und -Endpunkte.

Wenn Sie einen Berechtigungs- oder Autorisierungsfehler erhalten, bitten Sie den Mandantenadministrator, den Zugriffstyp zu prüfen, dem Sie erteilt wurden.

Bei der Registrierung für Oracle Cloud Infrastructure wird ein Set von Servicelimits für Ihren Mandanten konfiguriert. Das Servicelimit ist die Quota oder die zulässige Nutzung für eine Ressource. Prüfen Sie die folgenden Servicelimits für Fleet Application Management.

Eine Liste der jeweiligen Limits sowie Anweisungen zum Beantragen einer Erhöhung finden Sie unter Servicelimits.

Weitere Informationen zum Anzeigen der Nutzung im Vergleich zu den Ressourcenlimits des Mandanten finden Sie unter Servicelimits, -Quotas und -nutzung anzeigen.