Lösung konfigurieren
Die Konfiguration dieser Lösung ist ein zweistufiger Prozess, bei dem die Netzwerkinfrastruktur konfiguriert und anschließend Management Gateway und Management Agent installiert wird. Die folgenden Schritte führen Sie durch diese Phasen.
Networking konfigurieren
Führen Sie die folgenden Schritte aus, um das VPN-Tunneling IPSec zwischen AWS und OCI einzurichten, um die Kommunikation zwischen den RDS- und O&M-Services zu ermöglichen. Dieses Setup funktioniert mit OCI Site-to-Site-VPN Version 2.
Erstellen eines temporären Kundengateways für AWS
Mit dem temporären Kundengateway können Sie das AWS-Site-to-Site-VPN anfänglich bereitstellen und den AWS-VPN-Endpunkt für Ihren Tunnel anzeigen. OCI erfordert eine öffentliche IP des Remote-VPN-Peers, bevor Sie eine IPSec-Verbindung erstellen können. Nachdem Sie diesen Prozess abgeschlossen haben, wird ein neues Kundengateway konfiguriert, das die tatsächliche öffentliche IP des OCI-VPN-Endpunkts darstellt.
Erstellen und Anhängen eines virtuellen privaten Gateways für AWS
Mit einem Virtual Private Gateway (VPG) können Ressourcen außerhalb Ihres Netzwerks mit Ressourcen kommunizieren, die sich in Ihrem Netzwerk befinden. Im Folgenden wird beschrieben, wie Sie ein VPG für AWS erstellen und anhängen.
Erstellen einer VPN-Verbindung für AWS
Führen Sie diese Schritte aus, um OCI über die nativen VPN-Services mit AWS zu verbinden.
AWS-Konfiguration herunterladen
Laden Sie beim Provisioning der VPN-Verbindung die Konfiguration aller Tunnelinformationen herunter. Diese Textdatei ist erforderlich, wenn Sie den Tunnel in der OCI-Konsole konfigurieren möchten.
Customer Premises Equipment für OCI erstellen
Als Nächstes müssen Sie das On-Premises-Gerät (Customer Premises Equipment oder CPE) am Ende des Site-to-Site-VPN konfigurieren, damit der Traffic zwischen Ihrem On-Premises-Netzwerk und dem virtuellen Cloud-Netzwerk (VCN) fließen kann. Gehen Sie wie im Folgenden beschrieben vor.
IPSec-Verbindung für OCI erstellen
Jetzt müssen Sie die IPSec-Tunnel erstellen und den Typ des Routings konfigurieren, entweder statisches oder dynamisches BGP-Routing. Gehen Sie wie im Folgenden beschrieben vor.
Erstellen eines neuen AWS-Kundengateways
Erstellen Sie jetzt ein neues Kundengateway über dem vorhandenen Kundengateway, indem Sie die Details verwenden, die über die OCI-Verbindung IPSec erfasst wurden.
Ändern der VPN-Verbindung mit dem neuen AWS-Kundengateway
Diese Aufgabe ersetzt das temporäre Kundengateway durch ein Gateway, das die OCI-VPN-IP-Adresse verwendet.
Konnektivität validieren
Navigieren Sie zu Ihrer IPSec-Verbindung in OCI und den Site-to-Site-VPN-Verbindungen in AWS, um den Tunnelstatus zu prüfen.
- Der OCI-Tunnel unter der Verbindung IPSec zeigt den Status Hochgefahren für IPSec an, um einen Betriebstunnel zu bestätigen.
- Unter IPv4 BGP-Status wird auch Hochgefahren angezeigt, was eine eingerichtete BGP-Session bestätigt.
- Der Tunnelstatus auf der Registerkarte Tunneldetails für Ihre Site-to-Site-VPN-Verbindung in AWS zeigt Hochgefahren an.
Management Gateway und Agent installieren
Informationen zur Architektur zur Installation von Agent und Gateway in einer Site-to-Site-VPN-Umgebung finden Sie unter "Sicherer On-Premise-Upload von Beobachtungsdaten mit Management Gateway" (siehe "Weitere Informationen").
Installieren Sie Management Gateway
Installieren Sie den Management Agent
Zuerst müssen Sie den Management Agent installieren. Da diese Aufgabe außerhalb des Geltungsbereichs dieses Dokuments liegt, können Sie auf "Management Agent Installation" für detaillierte Schritte verweisen (siehe "Mehr erfahren").
Service-Plug-ins bereitstellen
Mit Management-Agents können Sie Service-Plug-ins für verschiedene OCI-Services bereitstellen. Service-Plug-ins können für Management-Agents bereitgestellt werden, um Aufgaben für diese Services auszuführen. Jeder Management Agent kann mehrere Service-Plug-ins haben.
Stellen Sie die folgenden Plug-ins auf dem Management Agent bereit.
- Datenbankmanagement und Operations Insights
- Logging Analytics
- Ops Insights-Hostservice
- Stack Monitoring
Service-Plug-in auf dem Agent bereitstellen
Verwenden Sie diese Methode, wenn der Management Agent bereits installiert ist, wie unter Management-Agents installieren beschrieben.
- Klicken Sie im linken Menü auf Agents, um die Seite "Agent" zu öffnen.
- Klicken Sie in der Liste Agents auf den gewünschten Agent, für den Sie das Plug-in bereitstellen möchten. Die Seite Agent-Details wird angezeigt.
- Klicken Sie auf Plug-ins bereitstellen. Das Fenster Plug-ins bereitstellen wird angezeigt. Wählen Sie das Plug-in aus, und klicken Sie auf Aktualisieren. Das ausgewählte Plug-in wird für den gewünschten Agent bereitgestellt.
- Prüfen Sie den Status des Agent und der Plug-ins auf der Homepage des Agent.