Erste Schritte mit OS Management Hub

Best Practices für Compartments

Allgemeine Best Practices für OCI-Compartments finden Sie unter Best Practices zum Einrichten Ihres Mandanten.

Begrenzen Sie bei Best Practices für OS Management Hub beim Erstellen von Gruppen oder Lebenszyklusumgebungen Instanzmitglieder auf dasselbe Compartment wie die Gruppe oder Lebenszyklusumgebung. OS Management Hub zeigt Instanzmitglieder, Jobs und Berichte jeweils für ein einzelnes Compartment an. Wenn sich alle Instanzmitglieder im selben Compartment befinden, erhalten Sie eine direkte Ansicht aller Mitglieder, Jobs und Berichte, die mit der Gruppe oder Lebenszyklusumgebung verknüpft sind.

Wenn sich Instanzmitglieder in mehreren Compartments befinden, ist die Ansicht der Instanzen, Jobs und Berichte auf das ausgewählte Compartment beschränkt. Sie müssen den Compartment-Geltungsbereich ändern, wenn Sie Mitglieder anzeigen, Joblogs prüfen und Berichte ausführen. Beispiel: Wenn Sie einen Job für eine Gruppe mit mehreren Compartments anzeigen, müssen Sie die Compartments ändern, um alle zugehörigen untergeordneten Jobs anzuzeigen. Darüber hinaus verfügt ein Benutzer je nach Ihren Policys möglicherweise nicht über Berechtigungen für alle Compartments für die Instanzmitglieder. Diese Benutzer haben eine unvollständige Ansicht der Gruppe oder Lebenszyklusumgebung.

Ressourcen zwischen Compartments verschieben

Sie können die meisten Ressourcen zwischen Compartments in derselben Region Ihres Mandanten verschieben. Geplante Jobs, die mit der Ressource verknüpft sind, werden jedoch nicht in das Ziel-Compartment verschoben. Sie befinden sich weiterhin im Quell-Compartment. Beispiel: Wenn Sie eine Gruppe verschieben, bleiben alle geplanten Jobs, die mit der Gruppe verknüpft sind, im alten Compartment.

Stellen Sie vor dem Verschieben von Ressourcen sicher, dass Policys und Berechtigungen korrekt festgelegt sind, damit Sie nicht versehentlich den Zugriff auf die Ressource verlieren.

Informationen zum Verschieben von Ressourcen finden Sie unter:

• Softwarequelle verschieben
• Profil verschieben
• Managementstation verschieben
• Gruppen verschieben
• Lebenszyklusumgebung verschieben
• Geplanten Job verschieben

Allgemeine Informationen zum Verschieben von Ressourcen zwischen Compartments in OCI finden Sie unter Ressourcen zwischen Compartments verschieben. Informationen zum Verschieben von OCI-Instanzen finden Sie unter Compute-Ressourcen in ein anderes Compartment verschieben.

OCI-Instanzen

Das virtuelle OCI-Cloud-Netzwerk (VCN) muss die Kommunikation zwischen Ihren verwalteten Instanzen und dem OS Management Hub-Service ermöglichen. Konfigurieren Sie ein privates Subnetz mit einem Servicegateway, das alle <region>-Services im CIDR-Label von Oracle Services Network verwendet. Ausführliche Anweisungen finden Sie unter Zugriff auf Oracle-Services: Servicegateway.

Ihre Instanzen benötigen möglicherweise Zugriff auf das Internet. Beispiel: Windows-Instanzen, die Updates direkt von Microsoft abrufen, oder Oracle Linux-Instanzen, die Softwarequellen von Drittanbietern verwenden. Sie können den Internetzugriff für Ihre Instanzen mit einer der folgenden Optionen konfigurieren:

• Ein prives Subnetz mit einem NAT-Gateway
• Ein öffentliches Subnetz mit einem Internetgateway

Microsoft Windows

Windows-Instanzen erhalten ihre Updates von einem Windows-Update-Server. Sie müssen die Sicherheitsliste des Subnetzes der Instanzen so konfigurieren, dass Instanzen auf Windows Update-Server zugreifen können. Weitere Informationen finden Sie unter Windows-Firewallregeln.

On-Premise- oder unterstützte Cloud-Instanzen von Drittanbietern

Ihre Netzwerkinfrastruktur muss die Kommunikation mit OCI ermöglichen und bestimmten Traffic zwischen Ihren verwalteten Instanzen und Managementstationen in Ihrem internen Netzwerk zulassen.

Kommunikation mit OCI

Ihr Netzwerk muss mit OCI kommunizieren können. Die Konnektivität kann direkt oder über einen HTTPS-Proxy erfolgen. Der gesamte Traffic zu API-Endpunkten ist kryptografisch signiert und gewährleistet eine sichere und nahtlose Kommunikation zwischen Ihrem Netzwerk und OCI. In der folgenden Tabelle sind die mindestens erforderlichen Endpunkte aufgeführt, die OS Management Hub benötigt. Ersetzen Sie region für jeden Endpunkt durch die ID der Kundenregion. Weitere Informationen finden Sie unter Regionen und Availability-Domains.

OS Management Hub - Erforderliche Mindestendpunkte	OS Management Hub-Nutzung
osmh.region.oci.oraclecloud.com	Zugriff auf den OS Management Hub-Service.
osmh.yum.region.oci.oraclecloud.com	Zugriff auf Yum-Repositorys für die Packageverwaltung.
management-agent.region.oci.oraclecloud.com	Zugriff auf den Management Agent Cloud Service (MACS).
identity.region.oci.oraclecloud.com auth.region.oci.oraclecloud.com	Zugriff auf den Identity and Management-(IAM-)Service zur Authentifizierung und Autorisierung.
objectstorage.region.oraclecloud.com	Zugriff auf die neuesten Versionen des OS Management Hub-Agent-Plug-ins.

Konfigurieren Sie Ihre Firewall oder Ihren Proxy so, dass der Zugriff auf diese Endpunkte auf HTTPS-Port tcp/443 zulässig ist. Wenn Sie einen HTTPS-Proxy verwenden, müssen Sie:

• Option 1: Stellen Sie sicher, dass sich die von Ihrem Proxy verwendete Certificate Authority (CA) in der Gruppe von vertrauenswürdigen Behörden auf jeder verwalteten Instanz und Verwaltungsstation befindet.
• Option 2: Konfigurieren Sie den Proxy für SSL-Passthrough für die erforderlichen Endpunkte.

Sie können die Firewall- oder Proxyregeln auch auf die öffentlichen IP-Adressbereiche für Services in OCI beschränken. Weitere Informationen finden Sie unter IP-Adressbereiche.

Hinweis

Die mindestens erforderlichen Endpunkte gelten nur für OS Management Hub. Sie sind nicht ausreichend für den Zugriff auf die Oracle Cloud-Konsole oder andere OCI-Services, die Sie möglicherweise verwenden.

Interne Netzwerkkommunikation

Ihr internes Netzwerk muss die Kommunikation zwischen Ihren verwalteten Instanzen und Ihren Managementstationen ermöglichen. Wenn Sie eine Verwaltungsstation erstellen, definieren Sie mehrere TCP-Ports für die Kommunikation zwischen verwalteten Instanzen und Verwaltungsstationen. Ihr internes Netzwerk muss so konfiguriert sein, dass die Kommunikation zwischen Instanzen und der Managementstation möglich ist.

• Stellen Sie bei On Premise sicher, dass Ihr Netzwerk Traffic auf dem Proxy zulässt, und spiegeln Sie Listening-Ports für Ihre Managementstation.
• Stellen Sie für Microsoft Azure sicher, dass Ihr virtuelles Azure-Netzwerk Traffic auf den Proxy- und Spiegel-Listening-Ports für Ihre Managementstation zulässt.
• Stellen Sie bei Amazon Web Services (AWS) sicher, dass Ihre Amazon Virtual Private Cloud (VPC) Traffic auf den Proxy- und Spiegel-Listening-Ports für Ihre Managementstation zulässt.

Oracle Cloud-Konsolenzugriff

Der Zugriff auf die Oracle Cloud-Konsole erfordert eine breitere Palette von OCI-Endpunkten, und Ihre Firewall oder Ihr Proxy muss den Zugriff auf diese Endpunkte zulassen. Weitere Informationen finden Sie unter Zugriff auf die Konsole über Ihr Netzwerk gewähren. Sie können die Firewall- oder Proxyregeln auch auf die öffentlichen IP-Adressbereiche für Services in OCI beschränken. Weitere Informationen finden Sie unter IP-Adressbereiche.

Drittanbieter- und private Softwarequellen

Wenn Sie Drittanbieter- oder private Softwarequellen verwenden, stellen Sie sicher, dass Instanzen die Repository-URL und den GPG-Schlüssel erreichen können. Siehe Repository-URL und GPG-Schlüssel.