Etiquetado de Autonomous Database en recursos en la nube de infraestructura de Exadata dedicada

Importancia del etiquetado

Con el sistema de etiquetado de Oracle Cloud Infrastructure (OCI), puede etiquetar recursos según el esquema de la organización, lo que le permite agrupar recursos, gestionar costos y obtener estadísticas sobre el uso. Las etiquetas también ayudan a crear un modelo de gobernanza en torno a la seguridad y a la arquitectura de máxima disponibilidad (MAA, Maximum Availability Architecture ). A medida que su organización amplía su presencia en la nube, puede resultar difícil realizar un seguimiento de las arquitecturas de despliegue, las mejores prácticas de seguridad, la MAA, el nivel de aplicación, etc. El uso de etiquetas de metadatos para identificar atributos de carga de trabajo puede ayudarle a mantenerse al día con la seguridad y la disponibilidad de su arrendamiento sin sobrecostos.

Para permitir a los clientes gestionar los recursos de OCI de forma segura y rentable, Oracle proporciona un juego de etiquetas predefinidas en línea con las mejores prácticas para etiquetar recursos. Estas etiquetas se agrupan en dos espacios de nombres: el espacio de nombres OracleStandard y el espacio de nombres OracleApplicationName. Puede pensar en el espacio de nombres de una etiqueta como un contenedor de las claves de su etiqueta.

Considere un escenario en el que su organización tenga varios recursos en la nube, como bases de datos de contenedores autónomas, bases de datos autónomas, recursos informáticos, redes y equilibradores de carga en varios compartimentos de su arrendamiento. Supongamos que desea realizar un seguimiento de estos recursos en la nube con fines específicos, generar informes sobre ellos o realizar acciones masivas. En ese caso, necesitará un sistema que le permita agrupar estos recursos en función de diferentes criterios, como el entorno, la importancia, los usuarios de destino, la aplicación, etc. Para ello, aplique las etiquetas adecuadas a estos recursos.

Por ejemplo, puede etiquetar todos los recursos de la pila de desarrollo con Oracle-Standard.Environment=Dev o para una pila de aplicaciones críticas de negocio, defina Oracle-Standard.Criticality=High or Extreme. En caso de que se produzcan interrupciones del servicio debido a diversos motivos, podrá identificar rápidamente todos los recursos de OCI asociados a una aplicación o una función de negocio, o bien separar cargas de trabajo críticas y no críticas.

El etiquetado también puede ayudarle a desplegar configuraciones optimizadas en función de los atributos de carga de trabajo identificados mediante etiquetas. Por ejemplo, los despliegues de base de datos para la aplicación Peoplesoft necesitan una configuración específica. Al definir las etiquetas ApplicationName y AppMajorVersion, al desplegar una base de datos autónoma, puede asegurarse de que la base de datos esté configurada lista para la aplicación concreta (por ejemplo: Peoplesoft) lista para usar.

Además, la integración con el servicio de OCI Cloud Advisor puede proporcionarle estadísticas directas y detalladas sobre hasta qué punto cumplen los servicios en la nube con las directrices corporativas y le ayudan a gestionar con una visión. Consulte Visión general de Cloud Advisor para obtener más información.

Adición de etiquetas

Puede etiquetar recursos mediante la consola, la interfaz de línea de comandos o el SDK de Oracle Cloud Infrastructure (OCI).

Hay muchos recursos en la nube que se pueden etiquetar en el despliegue de Autonomous Database. La infraestructura de Exadata, el cluster de VM de Exadata autónomo, la base de datos de contenedores autónoma y la base de datos autónoma son algunos de ellos. Se pueden aplicar etiquetas al crear los recursos o modificarlas más adelante. Por ejemplo, puede aplicar etiquetas a una base de datos de contenedores autónoma al aprovisionar la base de datos de contenedores autónoma o agregarlas más adelante desde su página Detalles.

Consulte Cómo funciona Tagging para obtener más información sobre el uso de etiquetas. El etiquetado se integra con el sistema de autorización de Oracle Cloud Infrastructure. Puede utilizar los controles de política de IAM para activar la delegación o la restricción de la manipulación de etiquetas. Consulte Autenticación y autorización para obtener más información sobre los permisos necesarios para trabajar con etiquetas de formato libre y definidas.

Sugerencia:

Si deseas un tutorial que demuestre el despliegue de etiquetas en Oracle Autonomous Database on Dedicated Exadata Infrastructure, consulta el laboratorio 14 sobre etiquetas estándar de Oracle en el taller Oracle Autonomous Database Dedicated for Fleet Administrators en el LiveLabs de Oracle.

Los arrendamientos incluyen una biblioteca de etiquetas estándar que se aplicarían a la mayoría de los recursos. Estas etiquetas están disponibles actualmente como un juego de espacios de nombres de etiquetas que los administradores de gobernanza pueden desplegar. Las mejores prácticas de OCI recomiendan aplicar estas etiquetas a todos los recursos a los que se pueda aplicar una etiqueta estándar. Además de la generación de informes y la gobernanza, la automatización de servicios de OCI puede ofrecer optimizaciones específicas de la carga de trabajo basadas en valores de etiquetas estándar.

Por ejemplo, los despliegues de base de datos para la aplicación Peoplesoft necesitan una configuración específica. Al definir la clave de etiqueta de aplicación adecuada en el espacio de nombre de etiqueta Oracle-ApplicationName al desplegar una instancia de Autonomous Database, puede asegurarse de que la base de datos esté configurada para la aplicación concreta (por ejemplo, Peoplesoft) lista para usar.

A continuación se incluye la descripción de tagging_example.png

Descripción de la ilustración tagging_example.png

Etiquetas estándar de Oracle

Los administradores de gobernanza del arrendamiento pueden desplegar las etiquetas estándar en el nivel de arrendamiento y también pueden marcar determinadas etiquetas como requeridas, forzando así etiquetas en recursos de esos compartimentos. Las siguientes son las etiquetas estándar definidas en el espacio de nombres denominadas OracleStandard.

Note:

Las etiquetas estándar de Oracle solo se aplican a despliegues de Oracle Public Cloud y Exadata Cloud@Customer.

Clave etiqueta	Opciones de valor de etiqueta	Descripción
OracleStandard.Criticality	Extreme Alto Mediano Bajo	Permite establecer niveles de recursos de acuerdo con los estándares de clasificación de aplicaciones corporativas. La gobernanza del cliente puede utilizar esta etiqueta para la generación de informes y para garantizar que los recursos se configuren de acuerdo con las directrices para el nivel al que pertenecen. Por ejemplo, un recurso de base de datos con OracleStandard.Criticality definido en Extremo o en Alto puede requerir el SLA de mayor disponibilidad y puede que sea necesario configurarlo con Autonomous Data Guard.
OracleStandard.Environment	Desarrollo Probar Prod Pre-prod Staging Trial Sandbox User Testing	Indica el ciclo de vida de un recurso. En el caso de las bases de datos, ayuda a determinar la densidad de consolidación y la distribución de bases de datos entre contenedores, definir planes de mantenimiento y gestionar clones.
OracleStandard.Sensibilidad	Público Interno Confidencial Highly Sensitive Extremely Sensitive	Etiqueta de clasificación de aplicación o base de datos. OracleStandard.Sensitivity definido en Altamente sensible puede indicar que la aplicación de una lista de control de acceso o un grupo de seguridad de red (NSG) es obligatoria para restringir el acceso.
OracleStandard.Regulation	Consulte la Lista de regulaciones de conformidad para ver los valores.	Indica una o más regulaciones de conformidad a las que debe adherirse un recurso. Los administradores de etiquetas pueden agregar valores a la lista desde la consola Control y administración de OCI. Consulte Uso de valores predefinidos para obtener más información.
OracleStandard.TargetUsers	Público Customers Partners Compañía División Department Grupo de Trabajo	Indica los usuarios finales de un recurso. Otra forma de clasificación de recursos que ayuda a determinar los usuarios de destino y permite a los equipos de gobernanza definir estándares corporativos en función del tipo de usuario o aplicación.
OracleStandard.EndUserCount	1 10 100 1000 10000 100000 1.000.000 1.000.000 10000000	Recuento aproximado de usuarios finales. Esta etiqueta ayuda a determinar el número de usuarios afectados o el radio de influencia durante un evento de disponibilidad o de seguridad. Esto también ayuda a priorizar los esfuerzos de recuperación en caso de interrupciones importantes que afecten a un gran número de recursos en la nube.
OracleStandard.OwnerEmail	Etiqueta de formato libre. Por ejemplo: john.smith@acme.com o app_support_grp@acme.com	Indica la dirección de correo electrónico del propietario del recurso.
OracleStandard.Org	RR. HH., finanzas, marketing, ventas, aspectos legales, I+D, soporte al cliente, soporte interno, fabricación	Identifica la línea de negocio o el departamento del cliente que posee o utiliza el recurso. Esto puede ayudar con los informes de agregación de costos y a determinar el uso en las unidades de negocio. Los administradores de etiquetas pueden agregar valores relevantes a la lista desde la consola Gestión y administración de OCI. Consulte Uso de valores predefinidos para obtener más información.
OracleStandard.CostCenter	12345, Marketing web	Campo de formato libre para centro de costos.
OracleStandard.RecoveryTimeObjectiveMinutes	0-10080	Tiempo en minutos. Indica el tiempo máximo durante el cual el recurso es necesario para recuperarse de un fallo.
OracleStandard.RecoveryPointObjectiveMinutes	0-1440	Tiempo en minutos. Tolerancia máxima de pérdida de datos para un recurso de almacén de datos, como una base de datos o un dispositivo de almacenamiento.

Lista de regulaciones de conformidad

En la siguiente tabla se muestran los valores válidos que puede aplicar para la etiqueta OracleStandard.Regulation.

Regulación	Descripción
FECHA Y HORA DE INICIO DE CICLO DE VIDA	Normas de seguridad de datos de la industria de tarjetas de pago
HIPAA	Ley de portabilidad y responsabilidad de seguros de salud
ISO	Organización internacional de normalización
SOC1	Controles de sistema y organización 1
SOC 2	Controles de sistema y organización 2
FedRamp	Programa federal de gestión de riesgos y autorizaciones
GLBA	Ley Gramm-Leach-Bliley
CCPA	Ley de privacidad del consumidor de California
SOX	Sarbanes Oxley
NIST	Instituto nacional de estándares y tecnología - Ciberseguridad
FISMA	Ley federal de gestión de la seguridad de la información
HITECH	Ley de tecnología de la información sanitaria para la salud económica y clínica
FERPA	Ley de privacidad y derechos educativos de la familia (privacidad de los alumnos)
FACTA	Ley de transacciones de crédito justas y exactas
Texas HB300	Ley de privacidad de registros médicos de Texas
CEI	Centro para la seguridad de Internet
CJIS	Política de seguridad de los servicios de información de justicia penal
C-TPAT	Asociación aduanera y comercial contra el terrorismo
COPPA	Ley de protección de la privacidad en línea de los niños
Ley PIPED o PIPEDA	Ley protección de datos personales y de documentos electrónicos
RGPD	Reglamento general de protección de datos
PIPL	Ley protección de datos personales

Etiquetas de nombre de aplicación de Oracle

Las siguientes son las etiquetas de nombre de aplicación definidas en el espacio de nombres denominado Oracle-ApplicationName.

Clave etiqueta	Opciones de valor de etiqueta	Descripción
Hyperion	11.2 11.1	Indica la versión de la aplicación de Hyperion.
JD_Edwards	9.2 9.1 9	Indica la versión de la aplicación de JD Edwards.
Oracle_E-Business_Suite	12.2 12.1 12 11i	Indica la versión de la aplicación de Oracle E-Business Suite.
PeopleSoft	9.2 9.1	Indica la versión de la aplicación de Peoplesoft.
Siebel	8.2 8.1	Indica la versión de la aplicación de Siebel.
Other_Oracle_Application	Etiqueta de formato libre en formato de cadena.	Se puede utilizar para indicar cualquier aplicación distinta de las mostradas anteriormente. Puede introducir el nombre de la aplicación como valor de cadena.