Requisitos de los servicios de plataforma de Oracle en Oracle Cloud Infrastructure
En este tema se describen los procedimientos que requieren algunos servicios de plataforma de Oracle para poder iniciarlos en Oracle Cloud Infrastructure. La información de este tema solo se aplica a los siguientes servicios:
-
Oracle Database Cloud Service
-
Oracle Data Hub Cloud Service
-
Oracle Event Hub Cloud Service
-
Oracle Java Cloud Service
-
Oracle SOA Cloud Service
Para obtener una lista de todos los servicios admitidos en Oracle Cloud Infrastructure, consulte Información de los servicios de plataforma admitidos.
Acceso a Oracle Cloud Infrastructure
Oracle Cloud Infrastructure tiene una interfaz y un juego de credenciales diferentes a los servicios de plataforma de Oracle.
Puede acceder a Oracle Cloud Infrastructure (OCI) utilizando la consola (una interfaz basada en explorador), la API de REST o la CLI de OCI. A lo largo de esta documentación se incluyen temas con instrucciones para utilizar la consola, la API y la CLI. Para obtener una lista de los SDK disponibles, consulte Software development kits e interfaz de línea de comandos.
Para acceder a la Console, debe utilizar un explorador soportado. Para ir a la página de conexión de la consola, abra el menú de navegación situado en la parte superior de esta página y haga clic en Consola de Infrastructure. Se le solicitará que introduzca el inquilino en la nube, el nombre de usuario y la contraseña.
Política de Identity and Access Management (IAM) necesaria
Para utilizar Oracle Cloud Infrastructure, un administrador debe otorgarle acceso de seguridad en una política . Este acceso está requerido tanto si está utilizando la consola como la API de REST con un SDK, una CLI u otra herramienta. Si recibe un mensaje que indica que no tiene permiso o no está autorizado, verifique con su administrador qué tipo de acceso tiene y en qué compartimento debe trabajar.
Consulte Políticas comunes para obtener más información y ejemplos.
Recursos creados en su arrendamiento por Oracle
Oracle crea un compartimento en su arrendamiento para los servicios de plataforma de Oracle. Oracle configura específicamente este compartimento para los recursos de Oracle Cloud Infrastructure que se crean mediante los servicios de plataforma. No puede seleccionar otro compartimento para Oracle.
Junto con este compartimento, Oracle crea las políticas de IAM para permitir el acceso de los servicios de plataforma de Oracle a los recursos.
El compartimento que crea Oracle para los servicios de plataforma de Oracle se denomina ManagedCompartmentForPaaS.
Las políticas que crea Oracle para los servicios de plataforma de Oracle son los siguientes:
-
PSM-root-policyEsta política está asociada al compartimento raíz de su arrendamiento.
-
PSM-mgd-comp-policyEsta política está asociada al compartimento
ManagedCompartmentForPaaS.
No realice ningún cambio en estos recursos. La edición o cambio de nombre de las políticas o el compartimento puede provocar una pérdida de funcionalidad.
Requisitos de los servicios de plataforma de Oracle
Para poder crear instancias de los servicios de plataforma de Oracle en Oracle Cloud Infrastructure, debe tener los siguientes recursos en su arrendamiento de Oracle Cloud Infrastructure:
- Un compartimento para los recursos
- Una red virtual en la nube (VCN) con al menos una subred pública
- Políticas de IAM que permiten a los servicios de plataforma de Oracle acceder a la VCN
- Un cubo de Object Storage
- Credenciales que se deben utilizar con Object Storage
Algunos de los servicios de plataforma de Oracle crean automáticamente algunos de estos recursos. Consulte los detalles sobre su servicio en las siguientes secciones.
Configuración de los requisitos
Para utilizar Autonomous Data Warehouse Cloud, no necesita configurar ninguno de los recursos mostrados en esta sección de requisitos. Sin embargo, si decide utilizar Oracle Cloud Infrastructure Object Storage para la carga de datos, debe realizar estas dos tareas:
A continuación, se muestran dos escenarios con conjuntos de procedimientos. Si necesita configurar todos los recursos necesarios, siga el escenario 1. Si ya tiene una VCN en su arrendamiento de Oracle Cloud Infrastructure que desea utilizar para los servicios de plataforma de Oracle, siga el escenario 2.
Para seguir un tutorial sobre cómo configurar los requisitos para el escenario 1, consulte Creating the Infrastructure Resources Required for Oracle Platform Services.
Escenario 1: Necesito crear todos los recursos de requisitos
Utilice este procedimiento si no tiene ningún recurso configurado en OCI.
No puede utilizar
ManagedCompartmentForPaaS para su VCN y cubo. - Abra el menú de navegación y haga clic en Identidad y seguridad. En Identidad, haga clic en Compartimentos.
Se muestra una lista de los compartimentos existentes en su arrendamiento.
- Haga clic en Crear compartimento.
- Introduzca lo siguiente:
- Nombre: por ejemplo, PaaSResources. Las restricciones para los nombres de compartimentos son: máximo 100 caracteres, incluidas letras, números, puntos, guiones y caracteres de subrayado. El nombre debe ser único en todos los compartimentos de su arrendamiento. Evite introducir información confidencial.
- Descripción: una descripción fácil de recordar.
- Haga clic en Crear compartimento.
Este procedimiento crea una VCN con las siguientes características:
- Una VCN con el CIDR que elija (ejemplo: 10.0.0.0/16).
- Una subred pública regional con acceso al gateway de Internet de VCN. Puede seleccionar el CIDR de la subred (ejemplo: 10.0.0.0/24).
- Una subred privada regional con acceso al gateway de NAT y al gateway de servicios de VCN (por lo tanto, la red de servicios de Oracle). Puede seleccionar el CIDR de la subred (ejemplo: 10.0.1.0/24).
- Uso de Solucionador de Internet y VCN para DNS, de modo que las instancias puedan utilizar sus nombres de host en lugar de sus direcciones IP privadas para comunicarse entre sí.
El siguiente procedimiento de inicio rápido de VCN resulta útil para empezar a utilizar los servicios de plataforma de Oracle en Oracle Cloud Infrastructure. Para la producción, use el procedimiento de VCN y subredes. En este tema, se explican funciones como la especificación de rangos CIDR para VCN y subredes, y la manera de proteger la red. Si utiliza el procedimiento avanzado en ese tema, recuerde que la VCN creada debe tener una subred pública para que la utilicen los servicios de plataforma de Oracle.
-
Abra el menú Región y seleccione la región en la que desea crear la instancia de servicio de Oracle PaaS.
Seleccione una región que se encuentre en la región de datos por defecto de la cuenta. Por ejemplo, si su región de datos por defecto es EMEA, seleccione Centro de Alemania (Fráncfort) o Sur de Reino Unido (Londres).
- En la lista Compartimento, seleccione el compartimento que ha creado.
- Abra el menú de navegación, haga clic en Red y, a continuación, en Redes virtuales en la nube.
- Haga clic en Inicio rápido de red.
- Seleccione VCN con conexión a Internet y, a continuación, haga clic en Iniciar flujo de trabajo.
- Introduzca lo siguiente:
- Nombre de VCN: introduzca un nombre para la red en la nube, por ejemplo, <sus_iniciales>_Network. El nombre se incorpora a los nombres de todos los recursos relacionados que se crean automáticamente. Evite introducir información confidencial.
- Compartimento: deje el valor por defecto (el compartimento en el que está trabajando actualmente). Todos los recursos se crearán en este compartimento.
- Bloque de CIDR de VCN: introduzca un bloque de CIDR válido para la VCN. Por ejemplo: 10.0.0.0/16.
- Bloque de CIDR de subred pública: introduzca un bloque de CIDR válido para la subred. El valor debe estar dentro del bloque de CIDR de la VCN. Por ejemplo: 10.0.0.0/24.
- Bloque de CIDR de subred privada: introduzca un bloque de CIDR válido para la subred. El valor debe estar en el bloque de CIDR de la VCN y no superponerse al bloque de CIDR de la subred pública. Por ejemplo: 10.0.1.0/24.
- Acepte los valores por defecto de cualquier otro campo.
- Haga clic en Siguiente.
- Revise la lista de recursos que creará el flujo de trabajo. Tenga en cuenta que el flujo de trabajo configurará reglas de listas de seguridad y reglas de tablas de rutas para permitir el acceso básico para la VCN.
- Haga clic en Crear para iniciar el flujo de trabajo corto.
- Abra el menú de navegación y haga clic en Identidad y seguridad. En Identidad, haga clic en Políticas.
- En la lista Compartimento, seleccione el compartimento raíz de su arrendamiento.
- Haga clic en Crear política.
- Introduzca lo siguiente:
- Nombre: un nombre único para la política. El nombre debe ser único en todas las políticas de su arrendamiento. No puede cambiar este nombre más adelante.
- Descripción: una descripción fácil de recordar. Puede cambiarlo más tarde si lo desea.
Creador de política: haga clic en Mostrar editor manual. Para permitir que los servicios de plataforma de Oracle tengan acceso para utilizar la red en el compartimento, introduzca las siguientes sentencias de política. Sustituya <compartment_name> por el nombre del compartimento donde se encuentran los recursos.
Allow service PSM to inspect vcns in compartment <compartment_name> Allow service PSM to use subnets in compartment <compartment_name> Allow service PSM to use vnics in compartment <compartment_name> Allow service PSM to manage security-lists in compartment <compartment_name> Allow resource psmrp psm to inspect vcns in compartment <compartment_name> Allow resource psmrp psm to use subnets in compartment <compartment_name> Allow resource psmrp psm to use vnics in compartment <compartment_name> Allow resource psmrp psm to manage security-lists in compartment <compartment_name>Para obtener más información sobre las políticas, consulte Aspectos básicos de las políticas y Sintaxis de políticas.
-
(Opcional) Si desea activar el uso de una instancia de Autonomous Database para el procesamiento de transacciones y cargas de trabajo mixtas o de Oracle Cloud Infrastructure Database en el compartimento como la base de datos de esquema de infraestructura para la instancia de Oracle Java Cloud Service, agregue las siguientes sentencias:
Allow service PSM to inspect autonomous-database in compartment <compartment_name> Allow service PSM to inspect database-family in compartment <compartment_name> Allow resource psmrp psm to inspect autonomous-database in compartment <compartment_name> Allow resource psmrp psm to inspect database-family in compartment <compartment_name> - Haga clic en Crear.
-
Abra el menú Región y seleccione la región en la que desea crear la instancia de servicio de Oracle PaaS.
Seleccione una región que se encuentre en la región de datos por defecto de la cuenta. Por ejemplo, si su región de datos por defecto es EMEA, seleccione Centro de Alemania (Fráncfort) o Sur de Reino Unido (Londres).
- Abra el menú de navegación y haga clic en Almacenamiento. En Almacenamiento de objetos y de archivo, haga clic en Cubos.
-
Seleccione el compartimento que ha creado.
-
Haga clic en Crear cubo.
-
En el cuadro de diálogo Crear cubo, introduzca un nombre de cubo, por ejemplo: PaasBucket.
Anote el nombre que introduzca. Lo necesitará cuando cree una instancia para el servicio de plataforma de Oracle más adelante.
-
Haga clic en Crear cubo.
Para Big Data Cloud, configure una clave de firma de API:
Siga las instrucciones de este tema: Claves y OCID necesarios.
Para todos los demás servicios, cree un token de autenticación. Tenga en cuenta que es posible que el servicio haga referencia a esta credencial como una contraseña Swift. Utilice el token de autenticación cuando se le solicite que proporcione una contraseña Swift.
- Vea los detalles del usuario:
- Si está creando un token de autenticación para usted mismo: seleccione el menú Perfil (
), que se encuentra en la parte superior derecha de la barra de navegación en la parte superior de la página y, a continuación, haga clic en Configuración de usuario o en el nombre de su cuenta. - Si es un administrador que crea un token de autenticación para otro usuario: en la consola, haga clic en Identidad y, a continuación, en Usuarios. Localice al usuario en la lista y, a continuación, haga clic en el nombre de usuario para ver los detalles.
- Si está creando un token de autenticación para usted mismo: seleccione el menú Perfil (
- En la parte izquierda de la página, haga clic en Tokens de autenticación.
- Haga clic en Generar token.
-
Introduzca una descripción fácil de recordar para el token y haga clic en Generar token.
Se muestra el nuevo token.
- Copie el token inmediatamente, ya que no podrá recuperarlo de nuevo después de cerrar el cuadro de diálogo. Asegúrese también de que dispone de este token al crear la instancia de los servicios de plataforma de Oracle.
Escenario 2: Tengo una VCN existente en Oracle Cloud Infrastructure que deseo utilizar para mi instancia de los servicios de plataforma de Oracle
Puede utilizar una VCN existente. La VCN debe tener al menos una subred pública. Realice estas tareas para completar los requisitos:
- Abra el menú de navegación y haga clic en Identidad y seguridad. En Identidad, haga clic en Políticas.
- En la lista Compartimento, seleccione el compartimento raíz de su arrendamiento.
- Haga clic en Crear política.
- Introduzca lo siguiente:
- Nombre: un nombre único para la política. El nombre debe ser único en todas las políticas de su arrendamiento. No puede cambiar este nombre más adelante. Evite introducir información confidencial.
- Descripción: una descripción fácil de recordar. Puede cambiarlo más tarde si lo desea.
Creador de política: haga clic en Mostrar editor manual. Para permitir que los servicios de plataforma de Oracle tengan acceso para utilizar la red, introduzca la siguiente política. En cada sentencia, sustituya <compartment_name> por el nombre del compartimento en el que reside la VCN.
Allow service PSM to inspect vcns in compartment <compartment_name> Allow service PSM to use subnets in compartment <compartment_name> Allow service PSM to use vnics in compartment <compartment_name> Allow service PSM to manage security-lists in compartment <compartment_name> Allow resource psmrp psm to inspect vcns in compartment <compartment_name> Allow resource psmrp psm to use subnets in compartment <compartment_name> Allow resource psmrp psm to use vnics in compartment <compartment_name> Allow resource psmrp psm to manage security-lists in compartment <compartment_name>Para obtener más información sobre las políticas, consulte Aspectos básicos de las políticas y Sintaxis de políticas.
-
(Opcional) Si desea activar el uso de una instancia de Autonomous Database para el procesamiento de transacciones y cargas de trabajo mixtas o de Oracle Cloud Infrastructure Database en el compartimento como la base de datos de esquema de infraestructura para la instancia de Oracle Java Cloud Service, agregue las siguientes sentencias:
Allow service PSM to inspect autonomous-database in compartment <compartment_name> Allow service PSM to inspect database-family in compartment <compartment_name> Allow resource psmrp psm to inspect autonomous-database in compartment <compartment_name> Allow resource psmrp psm to inspect database-family in compartment <compartment_name> - Haga clic en Crear.
-
Abra el menú Región y seleccione la región en la que desea crear la instancia de servicio de Oracle PaaS.
Seleccione una región que se encuentre en la región de datos por defecto de la cuenta. Por ejemplo, si su región de datos por defecto es EMEA, seleccione Centro de Alemania (Fráncfort) o Sur de Reino Unido (Londres).
- Abra el menú de navegación y haga clic en Almacenamiento. En Almacenamiento de objetos y de archivo, haga clic en Cubos.
-
Seleccione el compartimento en el que desea crear el cubo.
-
Haga clic en Crear cubo.
- En el cuadro de diálogo Crear cubo, introduzca un nombre de cubo, por ejemplo: PaasBucket. Anote el nombre que introduzca. Lo necesitará cuando cree una instancia para el servicio de plataforma de Oracle más adelante. Evite introducir información confidencial.
-
Haga clic en Crear cubo.
Para Big Data Cloud, configure una clave de firma de API:
Siga las instrucciones de este tema: Claves y OCID necesarios.
Para todos los demás servicios, cree un token de autenticación. Tenga en cuenta que es posible que el servicio haga referencia a esta credencial como una contraseña Swift. Utilice el token de autenticación cuando se le solicite que proporcione una contraseña Swift.
- Vea los detalles del usuario:
- Si está creando un token de autenticación para usted mismo: seleccione el menú Perfil (), que se encuentra en la parte superior derecha de la barra de navegación en la parte superior de la página y, a continuación, haga clic en Configuración de usuario o en el nombre de su cuenta.
- Si es un administrador que crea un token de autenticación para otro usuario: en la consola, haga clic en Identidad y, a continuación, en Usuarios. Localice al usuario en la lista y, a continuación, haga clic en el nombre de usuario para ver los detalles.
- Si está creando un token de autenticación para usted mismo: seleccione el menú Perfil (
- En la parte izquierda de la página, haga clic en Tokens de autenticación.
- Haga clic en Generar token.
-
Introduzca una descripción fácil de recordar para el token y haga clic en Generar token.
Se muestra el nuevo token.
- Copie el token de autenticación inmediatamente, ya que no podrá recuperarlo de nuevo después de cerrar el cuadro de diálogo. Asegúrese también de que dispone de este token al crear la instancia de los servicios de plataforma de Oracle.
Información sobre los servicios de plataforma admitidos
En la siguiente tabla, se muestran los servicios admitidos en Oracle Cloud Infrastructure y los enlaces para obtener más información sobre el uso de dichos servicios en Oracle Cloud Infrastructure: