Voraussetzungen für die Aktivierung autonomer KI-Datenbanken

Allow any-user to read secret-family in tenancy where
ALL{request.principal.type='opsidatabaseinsight', target.vault.id =  'Vault OCID'}

Voraussetzungen für IAM-Zugangsdaten: Ops Insights kann die IAM-basierte Authentifizierung verwenden, um eine Verbindung zu einer Oracle Autonomous AI Database herzustellen. Dadurch wird eine cloud-freundlichere und sicherere Lösung ermöglicht. Mit Ops Insights können Sie eine Resource Principal Policy schreiben, mit der Performance- und SQL-basierte Metriken aus der autonomen KI-Datenbank erfasst werden können (diese Metriken werden über diesen alternativen Authentifizierungsansatz erfasst).

Weitere Informationen zu IAM-basierten Verbindungen finden Sie unter Verbindungen zu autonomen KI-Datenbankinstanzen mit IAM herstellen.

Es gibt zwei Möglichkeiten, IAM-Verbindungen zu Ihren autonomen KI-Datenbanken per Skript oder manuell zu aktivieren. Ops Insights empfiehlt dringend die Verwendung der Skriptmethode.

• Um IAM-Verbindungen für Ihre autonomen KI-Datenbanken mit dem Ops Insights-Skript (empfohlene Methode) zu aktivieren, gehen Sie wie folgt vor:
  1. Erstellen Sie eine dynamische Gruppe mit der OPSI-Ressource (Beispiel: iam_admin_dg_grp):

     All {instance.compartment.id = '<compartmentid>', request.principal.type='opsidatabaseinsight'}

  2. Führen Sie das Skript zur Zugangsdatenerstellung im MOS-Hinweis Zugangsdaten für das Monitoring der autonomen KI-Datenbank für Oracle Cloud Operations Insights erstellen (KB95891) aus.
     Hinweis
     
     Informationen zum Erstellen des gewünschten Datenbankbenutzertyps finden Sie in den Anweisungen zur Skriptverwendung unten in der MOS-Notiz.
• So aktivieren Sie IAM-Verbindungen für Ihre autonomen KI-Datenbanken manuell:
  1. Aktualisieren Sie die autonome KI-Datenbank, um IAM-basierte Verbindungen zuzulassen:

     BEGIN DBMS_CLOUD_ADMIN.ENABLE_EXTERNAL_AUTHENTICATION( type => 'OCI_IAM', force => TRUE );
     END;
     /
     # Check if its enabled
     SELECT NAME, VALUE , TYPE FROM V$PARAMETER WHERE NAME='identity_provider_type';

  2. Erstellen Sie eine dynamische Gruppe mit der OPSI-Ressource (Beispiel: iam_admin_dg_grp):

     All {instance.compartment.id = '<compartmentid>', request.principal.type='opsidatabaseinsight'}

  3. Erstellen Sie eine Überwachungsrolle mit den erforderlichen Berechtigungen, um eine Session zu erstellen und eine Verbindung herzustellen, sowie die Berechtigungen für die von OPSI erfassten Tabellen:

     CREATE ROLE DbTokenRole IDENTIFIED GLOBALLY AS 'IAM_GROUP_NAME=iam_admin_dg_grp';

  4. Erstellen Sie einen neuen Datenbankbenutzer (global), und weisen Sie ihm die in Schritt 3 erstellte Rolle zu:

     CREATE USER TESTDBUSER IDENTIFIED GLOBALLY AS 'IAM_GROUP_NAME=iam_admin_dg_grp';
     GRANT CREATE SESSION, CONNECT TO testDbTokenRole;
     # Need rest of grants within aforementioned script for OPSI collections to work properly