Creación de un punto final privado

Oracle Cloud Infrastructure le permite crear puntos finales privados dentro del servicio para que pueda acceder a recursos que solo están disponibles mediante IP privadas. En Data Catalog, cree un punto final privado para configurar la red privada en la que se aloja el origen de datos.

Requisitos:

  • El nombre de la red virtual en la nube (VCN) utilizada para acceder al origen de datos.
  • El nombre de la subred en la VCN.
  • La lista de zonas de DNS utilizadas para resolver los FQDN de los orígenes de datos que desea recoger.
    Al crear un punto final privado, tenga en cuenta estos puntos al introducir los detalles de las zonas de DNS:
    • Si se accede a los orígenes de datos de su red privada con FQDN e IP privadas, necesita la lista de todos los FQDN solo al crear el punto final privado.
    • Si se accede a todos los orígenes de datos de la red privada con IP privadas, al crear un punto final privado, debe especificar al menos un FQDN o DNS que se pueda resolver, como el DNS de la VCN o la subred.
    • Para el procesamiento de transacciones de IA autónoma privada o Autonomous AI Lakehouse, debe proporcionar la URL de punto final privado de la base de datos:

      URL de punto final privado

    • Para los orígenes de datos personalizados que se ejecutan en máquinas virtuales (VM) de Oracle Cloud Infrastructure, proporcione el FQDN de la VM (en el campo FQDN interno, tal y como se muestra en la siguiente captura de pantalla), el nombre de dominio de la subred en la que se aprovisiona la VM o el nombre de dominio de la VCN.

      FQDN interno

    Nota

    Para obtener más información sobre la configuración de una base de datos de IA autónoma con puntos finales privados en Data Catalog, consulte Autonomous AI Database .
  • Defina los atributos de seguridad en el punto final privado. Para obtener más información, consulte Visión general del enrutamiento de paquetes de confianza cero.
    1. En la página de servicio de Data Catalog, seleccione Puntos finales privados. Si necesita ayuda para encontrar la página Puntos finales privados, consulte Listado de puntos finales privados.
    2. Seleccione Crear punto final privado.
    3. En el panel Crear punto final privado, proporcione los siguientes detalles:
      • Seleccione el compartimento en el que desea crear el punto final privado. Puede crear el punto final privado en un compartimento diferente al compartimento en el que se ha creado el catálogo de datos.
      • Introduzca un nombre para identificar el punto final privado.
      • Seleccione la VCN creada para proporcionar acceso privado al origen de datos.
      • Seleccione la subred que tiene el punto final privado para acceder al origen de datos.
      • Introduzca las zonas de DNS que desea resolver. La zona de DNS puede ser un nombre de dominio DNS o un FQDN. Puede introducir hasta 30 zonas de DNS.
        Ejemplo: imagine que tiene una base de datos con el FQDN dcat.dbsubnet.dbvcn.oraclevcn.com instalada en una máquina. Las entradas de nombre de dominio permitidas pueden ser: dbvcn.oraclevcn.com (DNS de VCN), dbsubnet.dbvcn.oraclevcn.com (DNS de subred) o dcat.dbsubnet.dbvcn.com (FQDN). No se puede especificar la IP privada de la máquina.
        Importante

        Si se accede a los orígenes de datos de la red privada con FQDN e IP privadas, debe introducir solo la lista de todos los FQDN.

        Si se accede a todos los orígenes de datos de la red privada con IP privadas, introduzca al menos un FQDN que se pueda resolver.

      • Agregue etiquetas para identificar este recurso de punto final privado.
    4. Para agregar o eliminar atributos de seguridad a o desde un punto final privado existente:
      1. En la página de lista Puntos finales privados, seleccione el punto final privado al que desea agregar o eliminar atributos de seguridad. Si necesita ayuda para encontrar la página de lista o el punto final privado, consulte Visualización de puntos finales privados.

        El separador Seguridad muestra los atributos de seguridad que ya se han agregado al punto final privado (si los hay).

      2. Para agregar un atributo de seguridad al punto final privado:

        1. En el separador Seguridad, seleccione Agregar y en el cuadro de diálogo Agregar atributos de seguridad:
          • Seleccione el espacio de nombres de atributo de seguridad que contiene el atributo de seguridad.
          • Seleccione el atributos de seguridad.
          • Introduzca el valor del atributo seguridad.
        2. Para agregar varios atributos de seguridad al punto final privado, seleccione Agregar atributo de seguridad y seleccione otros atributos de seguridad (hasta un máximo de tres).
        3. Seleccione Agregar Atributos de Seguridad.
      3. Para eliminar un atributo de seguridad del punto final privado:

        1. En el separador Seguridad, seleccione Suprimir en el menú Acciones (tres puntos) junto al atributo de seguridad que desea suprimir.
        2. Confirme que desea suprimir el atributo de seguridad.

      Los atributos de seguridad que se muestran en el separador Seguridad del punto final privado ahora se aplican al punto final privado.

    5. Realice una de las siguientes acciones:
      • Para crear el punto final privado, seleccione Crear.
      • Para crear el punto final privado más tarde mediante Resource Manager y Terraform, seleccione Guardar como pila para guardar la definición de recurso como configuración de Terraform. Para obtener más información sobre cómo guardar pilas a partir de definiciones de recursos, consulte Creación de una pila a partir de una página de creación de recursos.
    Se crea el punto final privado. El proceso de creación puede tardar unos minutos. Si el punto final privado se ha creado correctamente, muestra el estado ACTIVO.
  • Utilice el comando create y los parámetros necesarios para crear un punto final privado en Data Catalog:

    oci data-catalog catalog-private-endpoint create [OPTIONS]

    Para obtener una lista completa de los indicadores y las opciones de variables para los comandos de la CLI, consulte la Referencia de comandos de la CLI.

  • Ejecute CreateCatalogPrivateEndpoint para crear un punto final privado en Data Catalog.