Voraussetzungen für einen öffentlichen Endpunkt

Bevor Sie eine Oracle Analytics Cloud-Instanz erstellen, auf die über das öffentliche Internet zugegriffen werden kann, prüfen Sie, ob Ihre Organisation den eingehenden Traffic (Ingress) einschränken möchte.

Keine Einschränkungen

Keine Voraussetzungen. Wenn der Zugriff auf Oracle Analytics Cloud von überall möglich sein soll, können Sie die Oracle Analytics Cloud-Instanz ohne Zugriffskontrolle erstellen.

Zugriff auf eine bestimmte IP-Adresse oder einen bestimmten CIDR-Blockbereich einschränken

Wenn Sie eingehenden Traffic (Ingress) von einer bestimmten IP-Adresse oder einem bestimmten CIDR-Blockbereich einschränken möchten, notieren Sie sich alle IP-Adressen oder CIDR-Bereiche, die Sie zulassen möchten. Beim Erstellen Ihrer Oracle Analytics Cloud-Instanz definieren Sie mit diesen Informationen mindestens eine Zugriffskontrollregel für Oracle Analytics Cloud.

Zugriff auf ein bestimmtes VCN einschränken

Wenn Sie den Zugriff auf Traffic von einem bestimmten Oracle Cloud Infrastructure-VCN einschränken möchten, stellen Sie sicher, dass das VCN vorhanden ist und Sie über die erforderlichen Policys für den Zugriff auf das VCN verfügen.

  1. Richten Sie ein Oracle Cloud Infrastructure-VCN ein, das sich in derselben Region wie die Oracle Analytics Cloud-Instanz, die Sie erstellen möchten, befindet.

    Siehe VCN und Subnetze einrichten.

  2. Richten Sie ein Servicegateway in Ihrem VCN und eine Routentabelle ein, um den Traffic über das Servicegateway an Oracle Analytics Cloud zu leiten.

    Siehe Servicegateway in der Konsole einrichten.

  3. Stellen Sie sicher, dass Sie (oder die Person, die die Oracle Analytics Cloud-Instanz voraussichtlich erstellt) über die erforderlichen Policys für den Zugriff auf das VCN verfügen.

    • READ-Policy für das Compartment:
      ALLOW GROUP <ANALYTICS ADMIN GROUP> TO READ compartments IN TENANCY
    • READ-Policy für das VCN:
      ALLOW GROUP <ANALYTICS ADMIN GROUP> TO READ virtual-network-family IN TENANCY

Zugriff auf Oracle-Services einschränken

Keine Voraussetzungen. Nachdem Sie Ihre Instanz erstellt haben, können Sie eine einzelne Zugriffskontrollregel hinzufügen, mit der alle vertrauenswürdigen Oracle-Services in Ihrer Region auf Ihre Oracle Analytics Cloud-Instanz zugreifen können.