Erste Schritte mit Oracle Linux

Navigieren Sie zur Seite "Compute-Instanzen", und starten Sie den Workflow Instanz erstellen.

1. Öffnen Sie das Navigationsmenü, und wählen Sie Compute aus. Wählen Sie unter Compute die Option Instanzen aus.
2. Klicken Sie auf Instanz erstellen.
3. Geben Sie den Namen ein, und wählen Sie das Compartment unter Erstellen in Compartment aus.

   Sie können den Namen später hinzufügen oder ändern. Der Name muss nicht eindeutig sein, weil eine Oracle Cloud-ID (OCID) die Instanz eindeutig identifiziert.

4. Gehen Sie im Abschnitt Platzierung wie folgt vor:
   • Availability-Domain auswählen.
   • (Optional) Wählen Sie einen Kapazitätstyp aus, aktivieren Sie die Clusterplatzierungsgruppe, oder geben Sie eine Faultdomain an, und klicken Sie auf Erweiterte Optionen anzeigen. Weitere Informationen finden Sie unter Instanzdetails definieren.
5. Im Abschnitt Image und Ausprägung:
   • Wählen Sie unter Image ein Oracle Linux-Image für die Instanz aus. Standardmäßig wird ein Oracle Linux-Image zum Booten der Instanz verwendet. Um ein anderes Oracle Linux-Image oder Boot-Volume auszuwählen, klicken Sie auf Image ändern. Weitere Informationen finden Sie unter Image auswählen, von Oracle bereitgestellte Images und Marketplace-Images.
   • Wählen Sie unter Form eine Ausprägung für die Instanz aus. Standardmäßig ist die Ausprägung eine virtuelle AMD-Maschine. Um eine andere Ausprägung auszuwählen oder die Konfiguration der Standardausprägung zu ändern, klicken Sie auf Ausprägung ändern. Weitere Informationen finden Sie unter Ausprägung auswählen.
   • (Optional) Klicken Sie auf Erweiterte Optionen anzeigen, um Folgendes für die Instanz zu konfigurieren:
     • Management - Instanzmetadatenservice, Initialisierungsskript, Tagging und Sicherheitsattribute
     • Verfügbarkeit - Live-Migrationsoptionen
     • Oracle Cloud Agent: Plug-ins, die standardmäßig auf der Instanz ausgeführt werden sollen, sind Monitoring benutzerdefinierter Logs, Ausführungsbefehl für Compute-Instanz, Monitoring von Compute-Instanzen und Cloud Guard-Workload-Schutz ausgewählt.

     Weitere Informationen finden Sie unter Erweiterte Optionen und Live-Migration konfigurieren.

6. Klicken Sie auf Weiter.

Aktivieren Sie entweder abgeschirmte Instanzen oder Confidential Computing, aber nicht beides gleichzeitig.

1. (Optional) Aktivieren Sie die abgeschirmte Instanz.
2. (Optional) Aktivieren Sie Confidential Computing.
3. Klicken Sie auf Weiter.

Konfigurieren Sie eine virtuelle Netzwerkkarte (VNIC) mit einem virtuellen Cloud-Netzwerk (VCN). Sie haben die Möglichkeit, ein neues VCN zu erstellen oder ein vorhandenes zu verwenden. Um jedoch alle Optionen nutzen zu können, empfehlen wir Ihnen, ein VCN zu erstellen, bevor Sie eine Instanz erstellen.

Wenn Sie sich Ihrer Netzwerkanforderungen nicht sicher sind, lesen Sie Folgendes:

• Networking-Szenarios
• Primäre VNIC konfigurieren
• Primäre IP-Adresse konfigurieren
• Erweiterte Netzwerkeinstellungen konfigurieren

Gehen Sie folgendermaßen vor, um eine VNIC zu konfigurieren und optional SSH-Schlüssel hinzuzufügen:

1. VNIC-Namen eingeben.
2. Wählen Sie für das primäre Netzwerk eine der folgenden Optionen aus:
   • Vorhandenes virtuelles Cloud-Netzwerk auswählen

     Verwenden Sie diese Option, wenn Sie bereits über ein VCN verfügen. Wählen Sie das VCN-Compartment und den VCN-Namen in den Listen aus.

   • Neues virtuelles Cloud-Netzwerk erstellen

     Verwenden Sie diese Option, wenn kein vorhandenes VCN vorhanden ist oder kein vorhandenes VCN verwendet werden soll. Geben Sie einen Namen für das neue VCN ein, und wählen Sie ein Compartment dafür aus.

3. Wählen Sie für das Subnetz eine der folgenden Optionen aus:
   • Vorhandenes Subnetz auswählen

     Verwenden Sie diese Option, wenn Sie bereits über ein Subnetz verfügen. Wählen Sie das Subnetz-Compartment und den Subnetznamen in den Listen aus.

   • Neues öffentliches Subnetz erstellen

     Verwenden Sie diese Option, wenn Sie im vorherigen Schritt oder ein neues VCN erstellt haben, wenn Sie ein neues Subnetz für ein vorhandenes VCN wünschen. Geben Sie einen Namen für das neue Subnetz ein, wählen Sie ein Compartment dafür aus, und geben Sie einen CIDR-Block ein.

4. Gehen Sie im Abschnitt Primäre VNIC-IP-Adressen wie folgt vor:
   • Wenn Sie im vorherigen Schritt ein neues öffentliches Subnetz erstellt haben, werden die privaten und öffentlichen IPv4-Adressen automatisch zugewiesen.
   • Wenn Sie ein vorhandenes Subnetz verwenden:
     • Wählen Sie unter Private IPv4-Adresse die Option Automatisch zuweisen oder Manuell zuweisen aus. Geben Sie für die Option "Manuell zuweisen" eine IP-Adresse ein.
     • Übernehmen Sie für Öffentliche IPv4-Adresse die Standardoption, mit der eine öffentliche IP-Adresse zugewiesen wird. Deaktivieren Sie die Standardoption, wenn Sie keine öffentliche IP-Adresse benötigen. Wenn Sie sich nicht sicher sind, können Sie bei Bedarf immer eine später zuweisen.
     • Für IPv6-Adressen müssen Sie die IPv6-Adressierung auf VCN und Subnetz aktivieren, bevor Sie der Instanz IPv6-Adressen zuweisen können.
   • (Optional) Blenden Sie Erweiterte Optionen ein, und konfigurieren Sie eine der folgenden Optionen:
     • Netzwerksicherheitsgruppen zur Kontrolle des Traffic verwenden: Wählen Sie diese Option aus, um die primäre VNIC der Instanz zu einer oder mehreren Netzwerksicherheitsgruppen (NSGs) hinzuzufügen.
     • DNS-Datensatz: Wählen Sie aus, ob der VNIC ein privater DNS-Datensatz zugewiesen werden soll. Weitere Informationen finden Sie unter DNS im virtuellen Cloud-Netzwerk.
     • Startoptionen: Wählen Sie den Netzwerkstarttyp aus.
5. Wählen Sie im Abschnitt SSH-Schlüssel hinzufügen eine der folgenden Optionen aus:
   • Schlüsselpaar für mich generieren - Klicken Sie auf Private Key herunterladen und Public Key herunterladen, um das Schlüsselpaar lokal zu speichern.
   • Public-Key-Datei (.pub) hochladen: Wählen Sie den Public Key im Feld SSH-Public Key aus, oder löschen Sie ihn.
   • Public Key einfügen: Kopieren Sie einen vorhandenen Public Key, und fügen Sie ihn in das Feld SSH-Public Key ein.
   • Keine SSH-Schlüssel - Wenn Sie keine SSH-Schlüssel bereitstellen, können Sie keine SSH-Verbindung zur Instanz herstellen.

   Weitere Informationen finden Sie unter SSH-Schlüssel hinzufügen oder Schlüsselpaare auf Linux-Instanzen verwalten.

6. Klicken Sie auf Weiter.

Konfigurieren Sie Boot- und Block-Volumes.

1. (Optional) Konfigurieren Sie im Abschnitt Boot-Volume die Größen- und Verschlüsselungsoptionen für das Boot-Volume der Instanz:
   • Aktivieren Sie die Option Benutzerdefinierte Boot-Volume-Größe angeben, und behalten Sie die Standardwerte bei, die eine ausgewogene Performance bieten, oder ändern Sie sie entsprechend Ihren Performanceanforderungen.
   • Standardmäßig ist Verschlüsselung während der Übertragung verwenden aktiviert. Deaktivieren, wenn Sie keine Daten verschlüsseln möchten.
   • Aktivieren Sie die Option Dieses Volume mit einem von Ihnen verwalteten Schlüssel verschlüsseln, um einen vorhandenen Schlüssel zu verwenden.
   Weitere Informationen finden Sie unter Boot-Volume konfigurieren.
2. (Optional) Klicken Sie im Abschnitt Block-Volume auf Block-Volume anhängen, um den Bereich zu öffnen.
   1. Wählen Sie unter Volume ein Volume aus einem Compartment aus, erstellen Sie ein neues Volume, oder geben Sie eine Volume-OCID ein.
   2. Bestimmen Sie den Anhangstyp. Der empfohlene Anhangstyp ist standardmäßig ISCSI. Wählen Sie optional einen Gerätepfad für das Block-Volume aus.
   3. Wählen Sie eine Option für den Zugriffstyp aus: Lesen/Schreiben, Lesen/Schreiben, gemeinsam nutzbar oder Schreibgeschützt, gemeinsam nutzbar.
   4. Klicken Sie auf Anhängen.

   Weitere Informationen finden Sie unter Block-Volumes anhängen.

3. Klicken Sie auf Weiter.

Prüfen Sie die Instanzkonfiguration, und führen Sie einen der folgenden Schritte aus:

• Wenn Sie mit der Konfiguration zufrieden sind, klicken Sie auf Erstellen. Die Detailseite der Instanz wird erstellt, und ihr Status wird Provisioning wird ausgeführt angezeigt. Um den Fortschritt des Vorgangs zu verfolgen und Fehler zu beheben, die bei der Instanzerstellung auftreten, verwenden Sie die zugehörige Arbeitsanforderung.
• Um zu einem beliebigen Abschnitt zurückzukehren und Änderungen vorzunehmen, klicken Sie auf Zurück.
• Um den Workflow "Instanz erstellen" zu stoppen, klicken Sie auf Abbrechen.
• Um einen Stack zu erstellen, mit dem Sie Ihre Compute-Instanz über das Infrastructure-as-Code-Modell installieren, konfigurieren und verwalten können, klicken Sie auf Als Stack speichern. Weitere Informationen finden Sie unter Stack auf der Seite "Ressourcen erstellen" erstellen.

Mit dem Servicegateway verbundene Instanzen haben automatisch Zugriff auf die regionalen yum-Server. Die yum-Variablen $ociregion und $ocidomain bestimmen, mit welchem regionalen Server die Instanz verbunden wird.

Beispiel: Die baseurl für das Repository _latest für Oracle Linux 8 lautet:

baseurl=https://yum$ociregion.$ocidomain/repo/OracleLinux/OL8/baseos/latest/$basearch/

• Legen Sie die Variable $ociregion fest, indem Sie Inhalt in /etc/yum/vars/ociregion auffüllen.

  Wenn die ociregion-Datei nicht vorhanden oder leer ist, verweist die baseurl auf den öffentlich zugänglichen Oracle Linux-yum-Server. Beim Erstellen der Instanz wird die Variable $ociregion normalerweise so festgelegt, dass sie auf den nächstgelegenen regionalen Yum-Server im Oracle Cloud Infrastructure-Servicenetzwerk verweist. Beispiel: Wenn $ociregion auf -phx gesetzt ist, wird die baseurl erweitert, damit sie auf den regionalen yum-Server in Phoenix verweist.

• Legen Sie die Variable $ocidomain fest, indem Sie die Datei /etc/yum/vars/ocidomain mit Inhalt auffüllen.

Um auf ULN-Inhalt auf den regionalen yum-Servern zuzugreifen, installieren Sie die entsprechenden release-elx-Packages, und aktivieren Sie die Repositorys, auf die Sie Zugriff benötigen.

Beispiel: Bei Oracle Linux 8 können Sie die folgenden Befehle ausführen, um auf das Repository ol8_oci_included zuzugreifen, wo sich Tools wie Oracle InstantClient, Oracle Java Development Kit und Oracle Java Runtime Environment befinden:

sudo dnf install oci-included-release-el8
sudo dnf config-manager --enable ol8_oci_included

Andere ULN-Kanäle sind auch direkt über die regionalen Yum-Server von Oracle Cloud Infrastructure verfügbar. Auf die Ksplice-Kanäle auf einer Oracle Linux 8-Compute-Instanz können Sie zum Beispiel so zugreifen:

sudo yum install ksplice-release-el8
sudo yum-config-manager --enablerepo ol8_ksplice ol8_x86_64_userspace_ksplice

Die meisten dieser Kanäle sind standardmäßig in den neuesten Plattformimages installiert und verfügbar.

Mit OS Management Hub können Sie Packages auf Oracle Linux-Instanzen verwalten, einschließlich Installieren, Entfernen und Aktualisieren von Packages. Weitere Informationen finden Sie unter Oracle Linux-Packagemanagement.

OS Management Hub verwendet Softwarequellen, um Packages für Instanzen bereitzustellen und die für diese Packages verfügbaren Updates zu verfolgen. Eine Softwarequelle ist eine Sammlung von Packages. Mit Softwarequellen können Sie steuern, welche Packages auf Instanzen installiert werden können, ohne dass Sie sich manuell anmelden und die Repositorys auf den einzelnen Instanzen konfigurieren müssen. Weitere Informationen finden Sie unter Softwarequellen verwalten.

Mit Oracle Ksplice können Sie ein System patchen, ohne dass ein Neustart erforderlich ist. Diese Updates werden jedoch nur In-Memory ausgeführt. Sie müssen die Packages auch auf dem Datenträger auf die neuesten Versionen aktualisieren, sodass das System bei einem Neustart mit dem aktuellen Release startet. Befolgen Sie die Empfehlungen unter System verwalten.

Mit OS Management Hub können Sie Updates für die Oracle Linux-Instanzen in BS-Umgebungen verwalten und überwachen. Mit OS Management Hub können Sie Instanzen für Updates gruppieren und automatisierte Patch- und Flottenverwaltungsfunktionen bereitstellen. Weitere Informationen finden Sie unter Oracle Linux-Packagemanagement.

Autonomous Linux kann Systempackageupdates automatisch regelmäßig verarbeiten. Autonomous Linux stellt neben den Ksplice-Updates ohne Ausfallzeiten für Kernel-, OpenSSL- und glibc-Librarys automatische tägliche Updates bereit. Diese Updates werden als autonome Updates bezeichnet. Wenn Sie eine Autonomous Linux-Instanz erstellen, erstellt der Service automatisch einen nach Plan gesteuerten Job für autonome Updates. Sie können die Startzeit für die täglichen autonomen Updates mit der Konsole, CLI oder API aktualisieren.

Aktualisieren Sie regelmäßig die Betriebssystem- und Benutzerbereichspackages, um die neuesten Bugfixes und Sicherheitspatches zu erhalten.

Oracle empfiehlt, dass Sie:

1. Abonnieren Sie die Instanz im Yum-Repository _latest für Ihr Oracle Linux-Release.

2. Aktualisieren Sie jede Software, die außerhalb des yum-Packagemanagers von Oracle Linux installiert wurde.

   Beispiel: Tools wie flatpak und snap zur Installation von Desktopanwendungen und pip, gem und npm zur Installation von Python-, Ruby- und Node-Librarys und -Modulen verfügen alle über eigene Softwareupdateverfahren.

3. Aktualisieren Sie die Instanzen immer auf das neueste Release des Betriebssystems.

   Oracle Linux verwendet rollierende Updates, um Software auf dem neuesten Stand zu halten. Beispiel: Oracle Linux 8.4 bzw. Oracle Linux 8 Update 4 bezeichnen rollierende Snapshots der neuesten unterstützten Packages für das Oracle Linux-Release und werden nicht als unabhängige Versionen von Oracle Linux betrachtet.

4. Packages manuell aktualisieren oder das entsprechende Tool für automatische Updates installieren und konfigurieren

   • Bei Oracle Linux 7-Instanzen können Sie das Utility yum-cron verwenden, das unter Oracle Linux 7: Software verwalten beschrieben wird.
   • Bei Oracle Linux 8- und 9-Instanzen können Sie das Utility dnf-automatic verwenden, das in Oracle Linux 8: Software in Oracle Linux verwalten und Oracle Linux 9: Software in Oracle Linux verwalten beschrieben wird.