Activation d'une instance de calcul pour Oracle NoSQL Database Cloud Service et ADW

Étapes permettant à votre instance de calcul d'effectuer des actions sur le service NoSQL, ObjectStorage et ADW.

Créer un groupe dynamique pour l'instance de calcul et la base de données ADW

Bien que vous puissiez exécuter l'intégrateur d'analyses d'Oracle NoSQL Database en utilisant vos propres données d'identification exclusivement, il est recommandé d'exécuter l'utilitaire à partir d'une instance du service de calcul d'Oracle Cloud autorisée à effectuer des actions sur Oracle NoSQL Cloud Service, Object Storage et Autonomous Data Warehouse. De même, bien que vous puissiez utiliser un stockage d'objets AUTH_TOKEN pour permettre à la base de données ADW d'accéder au stockage d'objets, il est recommandé d'utiliser le principal de ressource OCI pour authentifier la base de données ADW avec le stockage d'objets. Il est important de noter que, comme la base de données que vous créez dans ADW nécessite une authentification à l'aide du nom d'utilisateur et du mot de passe de la base de données, vos données d'identification d'utilisateur doivent toujours être fournies à l'utilitaire pour accéder à cette ressource.

Pour autoriser votre instance de calcul à effectuer des actions sur le service NoSQL, ObjectStorage et ADW, un groupe dynamique doit être créé et un jeu de règles de correspondance doit être ajouté pour votre instance. Pour permettre à la base de données ADW d'utiliser le principal de ressource OCI pour accéder au stockage d'objets, un groupe dynamique avec le jeu de règles approprié doit également être créé. Si vous le souhaitez, le groupe dynamique que vous créez pour votre instance de calcul peut également être utilisé pour la base de données ADW. Ceci est illustré dans l'exemple ci-dessous.

Sélectionnez Identité et sécurité dans le menu à gauche de l'affichage.
Sous identité, sélectionnez Groupes dynamiques.

Description de l'illustration oci-dg.png
Cliquez sur Créer un groupe dynamique.

Description de l'illustration crt-iden-dg.png
Entrez un nom pour le groupe, par exemple nosql-to-adw-group.
Entrez une description pour le groupe; par exemple, la liste des membres du groupe.
Entrez les règles de correspondance souhaitées; par exemple, Any {instance.id=''<ocid-of-compute-instance}' and 'resource.id='<ocid-ofthe-database>'.

Description de l'illustration dg-input-values.png
Cliquez sur Créer.

Créer une politique avec les autorisations appropriées pour le groupe dynamique

Une fois qu'un groupe dynamique est créé, vous devez créer une politique qui lui accorde des autorisations permettant aux membres de ce groupe (par exemple, l'instance de calcul) de lire les tables dans NoSQL Cloud Service, de lire et d'écrire des objets dans ObjectStorage et d'exécuter des procédures dans Autonomous Data Warehouse.

Sélectionnez Identité et sécurité dans le menu à gauche de l'affichage.
Sous Identité, sélectionnez Politiques.

Description de l'illustration oci-pol.png
Cliquez sur Créer une politique.

Description de l'illustration crt-iden-pol.png
Entrez un nom pour la politique.
Entrez une description de la politique; par exemple, une description de ce que les membres du groupe sont autorisés à faire.
Entrez le compartiment et cliquez sur Créer.

Description de l'illustration pol-inp-values.png
Ajoutez des énoncés à la politique à l'aide du générateur de politiques de base.

Description de l'illustration policy-builder.bmp

Voici un exemple de jeu de politiques qui permettent à l'instance de calcul du groupe dynamique d'accéder à NoSQL Cloud Service, ObjectStorage et ADW.

Allow dynamic-group <dyn-grp-name> to manage nosql-tables in compartment <compartment-name>
Allow dynamic-group <dyn-grp-name> to manage nosql-rows in compartment <compartment-name>
Allow dynamic-group <dyn-grp-name> to manage nosql-indexes in compartment <compartment-name>
Allow dynamic-group <dyn-grp-name> to read buckets in compartment <compartment-name>
Allow dynamic-group <dyn-grp-name> to read objects in compartment <compartment-name>
Allow dynamic-group <dyn-grp-name> to manage buckets in compartment <compartment-name>
Allow dynamic-group <dyn-grp-name> to manage objects in compartment <compartment-name>
Allow dynamic-group <dyn-grp-name> to manage autonomous-database in compartment <compartment-name>

Après cette configuration, vous devriez être en mesure d'exécuter l'utilitaire à partir d'une instance de calcul à l'aide de l'authentification de principal d'

Titre et droits d'auteur

Activation d'une instance de calcul pour Oracle NoSQL Database Cloud Service et ADW

Oracle et/ou ses sociétés affiliées.