Requisitos y acceso para Fleet Application Management
Antes de empezar a utilizar Fleet Application Management, debe cumplir los requisitos de la máquina de destino, completar las tareas previas necesarias y asegurarse de que se ha otorgado acceso.
Productos Soportados
Fleet Application Management soporta la gestión de parches para los siguientes productos:
La función "Traiga su propio producto" de Fleet Application Management permite gestionar un producto personalizado o el ciclo de vida de un producto personalizado.
| Producto | Versiones Soportadas |
|---|---|
| Microsoft Windows | Imágenes soportadas |
| Oracle Base Database Service | Ediciones de base de datos soportadas |
| Oracle Clusterware | Solo está soportado Oracle Clusterware que se ejecuta en una versión de Oracle Base Database Service soportada. |
| Clusterware ExaCS de Oracle | Versiones y edición de bases de datos admitidas |
| Oracle Exadata Database Service on Dedicated Infrastructure | Versiones y edición de bases de datos admitidas |
| Sistema operativo Oracle Exadata | Solo están soportadas las versiones correspondientes a Oracle Exadata Database Service on Dedicated Infrastructure soportado. |
| Oracle HTTP Server (OHS) | 12.2.1.4.0 y versiones posteriores |
| Java Oracle | 1.8.0 y posteriores |
| Oracle Linux | Imágenes soportadas |
|
Oracle WebLogic Server Oracle WebLogic Server solo es compatible como un producto independiente y no como un conjunto de productos que incluye Oracle PeopleSoft, Aplicaciones Oracle E-Business Suite y otros productos relacionados. |
Oracle WebLogic Server 12cR2 (12.2.1.4.0) y posterior |
| Motor Oracle Kubernetes Sólo se admite para la detección. El proceso de detección presenta metadatos para imágenes de contenedor, pods, espacios de nombres, etiquetas y otros recursos relevantes. |
1.32.0 y posterior, Python 3.6 y posterior |
| Oracle Java – Contenedor La compatibilidad solo está disponible para detección. Fleet Application Management muestra la versión actual y proporciona un enlace a la política de arrendamiento como enlace lógico a la política de conformidad de Oracle Java. |
1.8.0 y posterior, Python 3.6 y posterior |
| Oracle WebLogic Server – Contenedor La compatibilidad solo está disponible para detección. Fleet Application Management muestra la versión actual y proporciona un enlace a la política de arrendamiento como enlace lógico a la conformidad de Oracle WebLogic Server. |
Oracle WebLogic Server 12cR2 (12.2.1.4.0) y posterior, Python 3.6 y posterior |
| Contenedor de Docker La compatibilidad solo está disponible para detección. Fleet Application Management muestra metadatos para imágenes de contenedor, pods, espacios de nombres de pod, etiquetas y mucho más. |
Docker 19.03.11-ol o posterior |
| Contenedor Podman La compatibilidad solo está disponible para detección. Fleet Application Management muestra metadatos para imágenes de contenedor, pods, espacios de nombres de pod, etiquetas y mucho más. |
Podman versión 5.4.0 o posterior |
- Oracle Java y Oracle WebLogic Server no están soportados en Microsoft Windows.
- La aplicación de parches en el sistema operativo para Oracle Linux y Microsoft Windows no está soportada para instancias de OCI Compute configuradas con un perfil de OS Management Hub de tipo "Entorno de ciclo de vida" o "Grupos". El tipo de perfil soportado para la aplicación de parches en el sistema operativo es "Orígenes de software". Consulte OS Management Hub.
Pilas de productos soportadas
Fleet Application Management soporta la gestión de parches para las siguientes pilas de productos:
| Pila de Producto | Productos incluidos |
|---|---|
| Oracle Database | Oracle Clusterware, Oracle Base Database Service |
| Oracle Fusion Middleware con reinicio del sistema operativo | Oracle HTTP Server (OHS), Oracle WebLogic Server, Oracle Java Y Oracle Linux |
| Oracle Fusion Middleware | Oracle Base Database Service, Oracle HTTP Server (OHS), Oracle WebLogic Server, Oracle Java, Oracle Linux |
| Oracle PeopleSoft | 8.6 y posteriores |
| Oracle WebLogic Server y Java | Oracle WebLogic Server, Oracle Java |
Acerca del plugin de gestión de aplicaciones de conjunto
Fleet Application Management utiliza un plugin para gestionar recursos, detectar directorios raíz de productos y aplicar parches en instancias informáticas.
Las instancias de OCI Compute utilizan el agente de Oracle Cloud para interactuar con Fleet Application Management. El plugin realiza las siguientes funciones en Fleet Application Management:
- Detecta directorios raíz de productos y aplica parches para software que se ejecuta en instancias informáticas.
- Otorga permiso
sudoen instancias de Oracle Linux y utiliza los privilegiossudopara detectar y aplicar parches al software que se ejecuta en instancias informáticas.Debe seguir indicando si el permiso
sudoes necesario activándolo en el libro de ejecución y proporcionar los permisos de usuario correctos (FAMS_SCHEDULE_CREATE_WITH_SUDO) para crear un programa. Consulte Permisos necesarios para cada operación de API.
Si el plugin de gestión de aplicaciones de conjunto necesario para las operaciones de ciclo de vida está desactivado fuera de Fleet Application Management, la operación falla. Por ejemplo, si el plugin de Fleet Application Management o el plugin de OS Management Hub no están activados en un recurso gestionado por Fleet Application Management, se produce un error.
Para gestionar recursos y conjuntos migrados desde versiones anteriores, donde el plugin Fleet Application Management no está soportado, consulte Migración de versiones anteriores en Fleet Application Management.
Requisitos
Antes de empezar a utilizar Fleet Application Management, asegúrese de que cumple los siguientes requisitos:
Su organización puede ser cualquier organización con un arrendamiento único o múltiple, y el administrador de su arrendamiento puede proporcionar los permisos de acceso necesarios a su cuenta de usuario. Además del rol de administrador de arrendamiento, el administrador de gestión de aplicaciones de flota tiene la tarea de supervisar las responsabilidades de administración de negocio, incluida la gestión de propiedades, metadatos de productos, parches y otras tareas relevantes dentro de la gestión de aplicaciones de flota.
- Está familiarizado con los servicios de OCI y OCI. Para empezar a utilizar OCI, consulte Bienvenido a Oracle Cloud Infrastructure.
- Tiene acceso a un arrendamiento de OCI.
- Un administrador de arrendamiento de la organización activa Fleet Application Management y agrega reglas al grupo dinámico que crea Fleet Application Management durante el proceso de vinculación. Consulte Políticas y permisos de Fleet Application Management.
- Un administrador de arrendamiento de la organización ha configurado grupos , compartimentos y políticas que controlan qué usuarios de un grupo pueden acceder a Fleet Application Management y sus recursos. Consulte Autenticación y autorización.
- Ha aprovisionado y desplegado recursos de OCI que se pueden gestionar mediante Fleet Application Management.
- Ha instalado Oracle Cloud Agent para gestionar los plugins que se ejecutan en OCI Compute según las imágenes de plataforma soportadas por él. Para conocer las imágenes soportadas, consulte Oracle Cloud Agent.
- Ha activado OS Management Hub para detectar y aplicar parches para los sistemas operativos Oracle Linux y Microsoft Windows. Para obtener más información, consulte Migración de OS Management a OS Management Hub.
- Para activar el hub de OS Management, consulte Uso del Asesor de Políticas.
- Para agregar un tipo de perfil de orígenes de software, consulte Adding Vendor Software Sources.
-
Ha activado el plugin Fleet Application Management en Oracle Cloud Agent antes de agregar recursos a un conjunto. Consulte Gestión de plugins.Importante
Si no se activa el plugin, es posible que se retrase el proceso de validación del conjunto, ya que Fleet Application Management debe activarlo automáticamente durante la preparación del conjunto. Tenga en cuenta que, al agregar recursos, Fleet Application Management activa automáticamente el plugin Fleet Application Management en Oracle Cloud Agent.
Disponibilidad
Oracle aloja sus servicios de OCI en regiones y dominios de disponibilidad. Una región es un área geográfica localizada, mientras que un dominio de disponibilidad es uno o más centros de datos de esa región.
| Nombre de región | Identificador de región | Ubicación de la región | Clave de región | Clave de dominio | Dominios de disponibilidad |
|---|---|---|---|---|---|
| Este de Australia (Sídney) | ap-sydney-1 | Sídney, Australia | SYD | OC1 | 1 |
| Sureste de Australia (Melbourne) | ap-melbourne-1 | Melbourne, Australia | MEL | OC1 | 1 |
| Este de Brasil (São Paulo) | sa-saopaulo-1 | São Paulo, Brasil | GRU | OC1 | 1 |
| Sureste de Brasil (Vinhedo) | sa-vinhedo-1 | Vinhedo (Brasil) | VCP | OC1 | 1 |
| Sureste de Canadá (Montreal) | ca-montreal-1 | Montreal, Canadá | YUL | OC1 | 1 |
| Sureste de Canadá (Toronto) | ca-toronto-1 | Toronto, Canadá | YYZ | OC1 | 1 |
| Chile central (Santiago) | sa-santiago-1 | Santiago, Chile | SCL | OC1 | 1 |
| Sur de Francia (Marsella) | eu-marseille-1 | Marsella, Francia | MRS | OC1 | 1 |
| Centro de Alemania (Fráncfort) | eu-frankfurt-1 | Frankfurt, Alemania | FRA | OC1 | 3 |
| Sur de India (Hyderabad) | ap-hyderabad-1 | Hyderabad, India | HYD | OC1 | 1 |
| Oeste de India (Mumbai) | ap-mumbai-1 | Bombay, India | BOM | OC1 | 1 |
| Italia noroccidental (Milán) | eu-milan-1 | Milán, Italia | LIN | OC1 | 1 |
| Centro de Japón (Osaka) | ap-osaka-1 | Osaka, Japón | KIX | OC1 | 1 |
| Este de Japón (Tokio) | ap-tokyo-1 | Tokio, Japón | NRT | OC1 | 1 |
| Centro de México (Querétaro) | mx-queretaro-1 | Querétaro, México | QRO | OC1 | 1 |
| Noroeste de México (Monterrey) | mx-monterrey-1 | Monterrey, México | Mes | OC1 | 1 |
| Noroeste de Países Bajos (Ámsterdam) | eu-amsterdam-1 | Ámsterdam, Países Bajos | AMS | OC1 | 1 |
| Oeste de Arabia Saudí (Yidda) | me-jeddah-1 | Yidda, Arabia Saudí | JED | OC1 | 1 |
| Singapur (Singapur) | ap-singapore-1 | Singapur, Singapur | Número de identificación del vehículo | OC1 | 1 |
| Suecia central (Estocolmo) | eu-stockholm-1 | Estocolmo, Suecia | ARN | OC1 | 1 |
| Norte de Suiza (Zúrich) | eu-zurich-1 | Zúrich, Suiza | ZRH | OC1 | 1 |
| Emiratos Árabes Unidos central (Abu Dabi) | me-abudhabi-1 | Abu Dabi, Emiratos Árabes Unidos | AUH | OC1 | 1 |
| Emiratos Árabes Unidos oriental (Dubái) | me-dubai-1 | Dubái, Emiratos Árabes Unidos | DXB | OC1 | 1 |
| Sur de Reino Unido (Londres) | uk-london-1 | Londres, Reino Unido | LHR | OC1 | 3 |
| Oeste de Reino Unido (Newport) | uk-cardiff-1 | Newport, Reino Unido | CWL | OC1 | 1 |
| Este de EE. UU. (Ashburn) | us-ashburn-1 | Ashburn, VA | IAD | OC1 | 3 |
| Medio Oeste de EE. UU. (Chicago) | us-chicago-1 | Chicago, IL | Orden | OC1 | 3 |
| Oeste de EE. UU. (Phoenix) | us-phoenix-1 | Phoenix, AZ | PHX | OC1 | 3 |
| Oeste de EE. UU. (Salt Lake City) | us-saltlake-2 | Salt Lake City | AGA | OC1 | 1 |
| Oeste de EE. UU. (San José) | us-sanjose-1 | San José, CA | SJC | OC1 | 1 |
Consulte About Regions and Availability Domains para obtener la lista de todas las regiones disponibles, junto con las ubicaciones, identificadores de región, claves de región y dominios de disponibilidad asociados.
Permisos de acceso para grupos y usuarios
Para trabajar en Fleet Application Management, un administrador de arrendamiento de su organización debe crear grupos, agregar usuarios a grupos y agregar políticas que controlen qué usuarios pueden acceder al servicio y sus recursos, así como el tipo de acceso que tienen.
Cree al menos un usuario en el arrendamiento que desee trabajar con Fleet Application Management. Este usuario debe crearse en el servicio IAM.
Siga estos pasos como administrador de arrendamiento:
-
Cree un grupo o utilice uno existente en el arrendamiento.
-
Cree usuarios y agréguelos al grupo o agregue usuarios existentes al grupo.
- Cree políticas para los grupos que controlan el acceso de los usuarios a los recursos de Fleet Application Management. Para obtener más información sobre los tipos de políticas, consulte Políticas y permisos de Fleet Application Management.
Autenticación y autorización
Cada servicio de Oracle Cloud Infrastructure se integra con IAM con fines de autenticación y autorización para todas las interfaces (la consola, el SDK o la CLI, y la API de REST).
Un administrador de una organización tiene que configurar grupos, compartimentos y políticas que controlan qué usuarios pueden acceder a qué servicios, qué recursos y el tipo de acceso. Por ejemplo, las políticas controlan quién puede crear nuevos usuarios, crear y gestionar la red en la nube, crear instancias, crear cubos, descargar objetos, etc. Para obtener más información, consulte Gestión de dominios de identidad. Para obtener detalles específicos acerca de la escritura de políticas de los distintos servicios, consulte Referencia de políticas.
Si es un usuario normal (no un administrador) que debe utilizar los recursos de Oracle Cloud Infrastructure que posee la compañía, póngase en contacto con un administrador para configurar su ID de usuario. El administrador puede confirmar qué compartimento o compartimentos puede utilizar.
Políticas de IAM necesarias
Para utilizar Oracle Cloud Infrastructure, un administrador debe ser miembro de un grupo al que se le haya otorgado acceso de seguridad en una política por parte de un administrador de arrendamiento. Este acceso es necesario tanto si utiliza la Consola como la API de REST con un SDK, una CLI u otra herramienta. Si recibe un mensaje que indique que no tiene permiso o no está autorizado, verifique con su administrador de arrendamiento el tipo de acceso y el compartimento en el que funciona su acceso.
Si no está familiarizado con las políticas, consulte Visión general de las políticas de IAM.
Administradores de arrendamiento: para conocer las políticas que proporcionan acceso a los recursos de gestión de aplicaciones de conjunto, consulte Políticas de IAM.
Acceso a Fleet Application Management
Puede acceder a Fleet Application Management mediante la consola (una interfaz basada en explorador), la API de REST o la CLI. En los temas de esta documentación, se incluyen instrucciones para utilizar la consola, la API y CLI. Para obtener una lista de los SDK disponibles, consulte Software development kits e interfaz de línea de comandos.
-
Para acceder a la consola, debe usar un explorador soportado. Para ir a la página del inicio de sesión de la consola, abra el Menú de navegación en la parte superior de esta página y seleccione Consola de Oracle Cloud. Se le solicitará que introduzca el inquilino en la nube, el nombre de usuario y la contraseña.
Después de conectarse a la consola, vaya a Gestión de aplicaciones de conjunto:Abra el menú de navegación , seleccione Observación y gestión y, a continuación, seleccione Gestión de aplicaciones de conjunto.
-
Para utilizar la CLI o las API de REST, configure el entorno con las siguientes opciones o utilice OCI Cloud Shell:
- Para utilizar la CLI o la API de REST en Cloud Shell, inicie sesión en la consola. Consulte Using Cloud Shell y la Referencia de comandos de la CLI.
-
Para instalar la CLI en su entorno, siga los pasos de Instalación de CLI. Para obtener más información sobre la CLI, consulte la visión general de la interfaz de línea de comandos (CLI).
-
Para utilizar las API de REST, consulte la documentación de la API de REST y Puntos finales y referencia de API.
Si obtiene un error de permiso o autorización, póngase en contacto con el administrador del arrendamiento para verificar el tipo de acceso que se le ha otorgado.
Límites de los servicios
Cuando se registra en Oracle Cloud Infrastructure, se configura un conjunto de límites de servicio para su arrendamiento. El límite de servicio es la cuota o la asignación definida en un recurso. Revise los siguientes límites de servicio para Fleet Application Management.
| Recurso | Nombre de límite | Créditos universales de Oracle | Pay As You Go o prueba |
|---|---|---|---|
| Flotas | flota | 1.000 | 100 |
| Ventanas de mantenimiento | número de ventanas de mantenimiento | 500 | 50 |
| Propiedades | recuento de propiedades | 1.000 | 100 |
| Runbooks | runbook-count | 200 | 100 |
| Reglas de política de conformidad | conformidad-policy-rule-count | 500 | 100 |
| Parches | número de parches | 5.000 | 1.000 |
| Configuraciones de plataforma | cuenta de configuración de plataforma | 1.000 | 500 |
| Elementos de Catálogo | catálogo-artículo-recuento | 1.000 | 500 |
| Provisiones | aprovisionamiento - recuento | 500 | 100 |
Consulte la sección sobre límites por servicio para acceder a una lista de límites aplicables e instrucciones para solicitar un aumento de límite.
Para obtener instrucciones sobre cómo ver el nivel de uso en los límites de recursos del arrendamiento, consulte Visualización de los límites y el uso de un arrendamiento.