Dedizierte Standorte verwenden
Sie können einen dedizierten Standort einrichten, um einen Standort in Ihrem eigenen Mandanten zu definieren und Ihre Monitore sicher auszuführen.
Mit einem dedizierten Standort können Sie Anwendungen hinter einer Firewall oder in einer Unternehmensnetzwerkumgebung überwachen, auf die von einem öffentlichen Standort nicht zugegriffen werden kann. Der dedizierte Standort kann nicht von Personen außerhalb Ihres Mandanten verwendet werden, und Sie haben die vollständige Kontrolle über die Netzwerkeinstellungen. Auf diese Weise können Sie einen dedizierten Standort zu einem Teil Ihres Unternehmensnetzwerks machen und Endpunkte überwachen, die nicht öffentlich zugänglich sind.
Ein dedizierter Standort ist eine Application Performance Monitoring-Ressource, die in einem Mandanten mit der von Oracle bereitgestellten Vorlage Dedizierter APM-Verfügbarkeitsmonitoring - Standort eingerichtet werden kann, die im Oracle Cloud Infrastructure Resource Manager-Service verfügbar ist. Eine Vorlage ist eine vordefinierte Terraform-Konfiguration zum Deployment von Cloud-Ressourcen in einem gemeinsamen Szenario. Mit der Vorlage Dedizierter Standort für APM-Verfügbarkeitsüberwachung können Sie die Infrastruktur und Voraussetzungen für einen dedizierten Standort in Application Performance Monitoring bereitstellen. Weitere Informationen zu Resource Manager finden Sie unter Überblick über Resource Manager.
Im folgenden Architekturdiagramm finden Sie einen Überblick über einen dedizierten Standort in einem sicheren Netzwerk, das ein virtuelles Cloud-Netzwerk (VCN) enthält, und darüber, wie Daten von Monitorausführungen an Application Performance Monitoring gesendet werden:
In der folgenden Liste wird der Datenfluss im Diagramm beschrieben:
- A - Metriken, HTTP-Archivdateien (HAR) und Screenshots, die an die APM-Domain gesendet werden
- B - Ablauf der Überwachungskonfigurationsdateien und -bearbeitungen zwischen Deployment Manager und APM-Domain
- C - Traces, Spans und Metriken, die an die APM-Domain gesendet werden
Erforderliche Aufgaben für dedizierten Standort ausführen
Im Folgenden werden die erforderlichen Aufgaben aufgeführt, die ausgeführt werden müssen, bevor Sie einen dedizierten Standort einrichten.
Aufgabe | Weitere Informationen |
---|---|
Stellen Sie sicher, dass Sie über eine ausreichende Quota für die Ressourcen verfügen, die zum Erstellen eines Stacks erforderlich sind, indem Sie die Vorlage Dedizierter Standort für APM-Verfügbarkeitsmonitoring verwenden.
So prüfen Sie die Ressourcenquota in dem Compartment, in dem der dedizierte Standort eingerichtet wird:
|
Informationen zur Quota in Oracle Cloud Infrastructure finden Sie unter Compartment-Quotas. |
Stellen Sie sicher, dass der Benutzer, der den dedizierten Standort einrichtet, über die Berechtigungen zum Zugriff auf den Resource Manager-Service, zum Erstellen eines Stacks (Ressourcentyp: orm-stacks ) und zum Anzeigen von Jobs (Ressourcentyp: orm-jobs ) sowie zum Erstellen und Zugriff auf die folgenden Ressourcen verfügt.
Beachten Sie, dass das VCN manuell erstellt werden muss und die anderen oben aufgeführten Ressourcen als Teil des Resource Manager-Stacks erstellt werden. Private OKE-Endpunkte: Stellen Sie zusätzlich zu den oben genannten Ressourcenzugriffsrechten sicher, dass der Benutzer über die Berechtigung zum Erstellen des privaten Endpunkts des Ressourcenmanagers verfügt. |
Informationen zu Policys finden Sie unter:
Beispiele für Policys, die erstellt werden müssen, um einem Nicht-Admin-Benutzer die erforderlichen Berechtigungen zum Erstellen des Resource Manager-Stacks zu erteilen, finden Sie unter perform-oracle-cloud-infrastructure-prerequisite-tasks.html#GUID-6F390B5F-DCF5-4299-A9E5-0C7F81A75E61__SECTION_ZG4_VW2_HTB. |
Erstellen Sie ein VCN, und fügen Sie die folgenden Sicherheitsregeln hinzu:
Öffentlicher Oracle Kubernetes Engine (OKE)-Endpunkt:
Privater Oracle Kubernetes-Engine-(OKE-)Endpunkt:
|
Informationen zum Erstellen eines VCN finden Sie unter So erstellen Sie ein VCN.
Informationen zu Sicherheitsregeln für den Kubernetes-API-Endpunkt finden Sie unter Sicherheitsregelkonfiguration in Sicherheitslisten und/oder Netzwerksicherheitsgruppen. |
Stellen Sie sicher, dass eine APM-Domain erstellt wird, und generieren Sie einen privaten Datenschlüssel für den dedizierten Standort. Der dedizierte Standort wird bei der APM-Domain registriert, und der private Datenschlüssel ist erforderlich, um sicherzustellen, dass Application Performance Monitoring die vom dedizierten Standort erfassten Monitoringmetriken und -daten akzeptiert. Es wird empfohlen, dass der Name des privaten Datenschlüssels das folgende Format aufweist:
|
Informationen zum Erstellen einer APM-Domain und Generieren von Datenschlüsseln finden Sie unter APM-Domain erstellen. |
Generieren Sie ein Authentifizierungstoken, um dedizierte Standortartefakte aus der Container-Registry abzurufen. | Informationen zum Generieren eines Authentifizierungstokens finden Sie unter Authentifizierungstoken abrufen. |
Dedizierten Standort einrichten
Um einen dedizierten Standort mit Resource Manager einzurichten, müssen Sie einen Stack mit der Vorlage Dedizierten Standort für APM-Verfügbarkeitsüberwachung erstellen.
Dedizierte Standorte überwachen
Nachdem Sie einen dedizierten Standort eingerichtet haben, können Sie den dedizierten Standort überwachen.
So überwachen Sie einen dedizierten Standort:
- Navigieren Sie zur Seite Verfügbarkeitsüberwachung.
- Klicken Sie im linken Fensterbereich auf Dedizierte Standorte, wählen Sie das Compartment aus, in dem Sie den dedizierten Standort und die APM-Domain erstellt haben, bei der er registriert ist.
Der dedizierte Standort wird aufgeführt.
- Klicken Sie auf den Namen des dedizierten Standortes.
Die Seite <Name des dedizierten Standortes> wird angezeigt.
- Prüfen Sie Informationen wie die Region, wann der dedizierte Standort erstellt wurde usw. Sie können auch Aktionen wie das Hinzufügen von Tags oder das Löschen des dedizierten Standortes ausführen. Wenn Sie den dedizierten Standort löschen, wird jeder Monitor, der nur auf dem dedizierten Standort ausgeführt wird, ebenfalls gelöscht. Wenn der Monitor auch auf anderen öffentlichen oder dedizierten Standorten ausgeführt wird, wird er nicht gelöscht.
- Scrollen Sie nach unten, um dedizierte Standortinformationen für Metriken anzuzeigen.
- Klicken Sie im linken Fensterbereich unter Ressourcen unter Ressourcen, um die Monitore anzuzeigen, die auf dem dedizierten Standort ausgeführt werden, sofern vorhanden.
Vorhandenen dedizierten Standort aktualisieren
Sie können einen vorhandenen dedizierten Standort aktualisieren, indem Sie die Konfiguration des dedizierten Standortstacks in Resource Manager aktualisieren.
Führen Sie die folgenden Schritte aus, um einen dedizierten Standort zu aktualisieren:
- Erstellen Sie einen Stack mit der neuesten Vorlage Dedizierter Standort für APM-Verfügbarkeitsüberwachung. Weitere Informationen finden Sie unter Dedizierten Standort einrichten.
- Klicken Sie auf der Seite Stackdetails des neu erstellten Stacks auf Planen, um einen Ausführungsplan zu generieren (Ausführen eines Planjobs). Der neue Job "Planen" wird unter Jobs aufgeführt. Weitere Informationen finden Sie unter So generieren Sie einen Ausführungsplan (Ausführen eines Planjobs) in Stacks verwalten und Jobs verwalten.
- Klicken Sie auf der Seite Jobdetails des Planjobs auf Terraform-Konfiguration herunterladen, um die Terraform-Konfigurationsdatei
.zip
herunterzuladen. Weitere Informationen finden Sie unter So zeigen Sie Jobs und Jobdetails an in Stacks verwalten und Jobs verwalten. - Gehen Sie zur Seite Stacks, und klicken Sie für den dedizierten Standort, den Sie aktualisieren möchten, auf die Option Bearbeiten. Weitere Informationen finden Sie unter So bearbeiten Sie einen Stack in Stacks verwalten und Jobs verwalten.
- Aktualisieren Sie auf der Seite Stackinformationen im Assistenten Stack bearbeiten den Konfigurationsstack mit der Terraform-Konfigurationsdatei
.zip
, die Sie in Schritt 3 heruntergeladen haben. Weitere Informationen finden Sie unter So aktualisieren Sie die Konfiguration für einen Stack in Stacks verwalten und Jobs verwalten.