Configuración de la solución
La configuración de esta solución es un proceso de dos etapas, que configura la infraestructura de red y, a continuación, instala Management Gateway y Management Agent. Los siguientes procedimientos le guiarán a través de estas etapas.
Configure la red
Utilice los siguientes pasos para configurar el túnel VPN IPSec entre AWS y OCI para permitir la comunicación entre los servicios de RDS y O&M. Esta configuración funcionará con la versión 2 de la VPN de sitio a sitio de OCI.
Creación de una puerta de enlace de cliente temporal para AWS
Utilice el gateway de cliente temporal para provisionar inicialmente la VPN de sitio a sitio de AWS, mostrando el punto final de VPN de AWS para el túnel. OCI requiere una IP pública del peer de VPN remoto para poder crear una conexión IPSec. Después de finalizar este proceso, se configura un nuevo gateway de cliente que representa la IP pública del punto final de VPN de OCI real.
Creación y asociación de un gateway privado virtual para AWS
Un gateway privado virtual (VPG) permite que los recursos que están fuera de la red se comuniquen con los recursos que están dentro de la red. Para crear y asociar un VPG para AWS, utilice este procedimiento.
Creación de una conexión VPN para AWS
Para conectar OCI a AWS mediante los servicios VPN nativos, utilice este procedimiento.
Descarga de la configuración de AWS
Durante el aprovisionamiento de su conexión VPN, descargue la configuración de toda la información de túnel. Este archivo de texto es necesario para completar la configuración del túnel en la consola de OCI.
Crear equipo local de cliente para OCI
A continuación, debe configurar el dispositivo local (equipo local del cliente o CPE) en el extremo de la VPN de sitio a sitio para que el tráfico pueda fluir entre la red local y la red virtual en la nube (VCN). Utilice este procedimiento.
Crear una conexión IPSec para OCI
Ahora, debe crear los túneles IPSec y configurar el tipo de enrutamiento, ya sea estático o dinámico de BGP. Utilice este procedimiento.
Creación de una nueva puerta de enlace de cliente de AWS
Ahora, cree un nuevo gateway de cliente sobre el gateway de cliente existente mediante los detalles capturados de la conexión IPSec de OCI.
Modificación de la conexión VPN con la nueva puerta de enlace del cliente de AWS
Esta tarea sustituye el gateway de cliente temporal por uno que utiliza la dirección IP de la VPN de OCI.
Validar la conectividad
Busque su conexión IPSec en OCI y las conexiones de VPN de sitio a sitio en AWS para verificar el estado del túnel.
- El túnel de OCI en la conexión IPSec muestra Activo para el estado IPSec para confirmar un túnel operativo.
- IPv4 Estado de BGP también muestra Activo, lo que indica una sesión de BGP establecida.
- El estado del túnel en el separador Detalles del túnel de su conexión VPN de sitio a sitio en AWS muestra Activo.
Instalación de Management Gateway y Agent
Consulte "Carga segura de datos de observabilidad local mediante Management Gateway" para obtener más información sobre la arquitectura para instalar el agente y el gateway en un entorno VPN de sitio a sitio (consulte "Explorar más").
Instalación de Management Gateway
Instalación de Management Agent
En primer lugar, debe instalar Management Agent. Dado que esta tarea está fuera del alcance de este documento, puede consultar "Instalación de Management Agent" para conocer los pasos detallados (consulte "Explorar más").
Despliegue de plugins de servicio
Management Agent permite desplegar plugins de servicio para diferentes servicios de OCI. Los plugins de servicio se pueden desplegar en Management Agent, lo que permite realizar tareas para esos servicios. Cualquier agente de gestión determinado puede tener varios plugins de servicio.
Despliegue los siguientes plugins en el agente de gestión.
- Gestión de bases de datos y estadísticas de operaciones
- Logging Analytics
- Servicio de host de Ops Insights
- Supervisión de pila
Despliegue de un Plugin de Servicio en el Agente
Utilice este método cuando Management Agent ya esté instalado como se describe en Instalación de instancias de Management Agent.
- En el menú de la izquierda, haga clic en Agentes para abrir la página Agentes.
- En la lista Agentes, haga clic en el agente deseado en el que desea desplegar el plugin. Aparece la página Detalles del agente.
- Haga clic en Desplegar plugins. Aparece la ventana Despliegue de plugins. Seleccione el plugin y haga clic en Actualizar. El plugin seleccionado se desplegará en el agente deseado.
- Compruebe el estado del agente y los plugins en la página inicial del agente.