Connexion d'une infrastructure Cloud@Customer de calcul à OCI
L'infrastructure Compute Cloud@Customer du centre de données doit être connectée à Oracle Cloud Infrastructure (OCI) pour pouvoir être utilisée. Cette tâche implique un processus d'enregistrement au cours duquel une connexion sécurisée est établie.
À compter de juin 2025, une chaîne de certificats de confiance est utilisée pour authentifier le processus d'enregistrement qui établit la connexion. Avant juin 2025, la connexion utilisait l'authentification basée sur un NIP, comme décrit dans (Méthode existante) Connexion d'une infrastructure. Nous recommandons que toutes les infrastructures Compute Cloud@Customer passent au processus d'enregistrement basé sur des certificats.
La première fois que vous mettez en oeuvre ce nouveau processus d'enregistrement, vous devez travailler avec Oracle pour établir une authentification basée sur un certificat avec OCI. Après cela, le certificat est automatiquement renouvelé tous les 30 jours, ce qui est dans la durée de vie du certificat de 60 jours.
La connexion d'une infrastructure à ce nouveau processus d'enregistrement s'applique aux situations suivantes :
- Nouvelles installations : L'établissement de la connexion fait partie de l'installation gérée par Oracle et vous n'avez pas besoin de demander de connexion.
- Installations existantes : Si l'infrastructure a été installée avant <date>, l'infrastructure doit être transférée vers l'enregistrement basé sur un certificat avant l'expiration de la connexion existante de 90 jours. Dans ce cas, Oracle peut communiquer avec vous pour planifier une connexion ou vous pouvez demander une connexion.
- Perte de connexion : Si une interruption prolongée de la connexion se produit et que la connexion a l'état REJECTED, demandez une connexion.
Demande d'une connexion
Conditions requises :
-
Une infrastructure Compute Cloud@Customer doit être configurée dans OCI. Voir Création d'une infrastructure Compute Cloud@Customer dans OCI.
-
L'infrastructure Compute Cloud@Customer doit être installée dans votre centre de données.
- Dans votre location, avoir un groupe avec un utilisateur dont le seul but est d'exécuter le processus d'enregistrement. Voir Créer des utilisateurs et des groupes.
- Créez une politique pour le groupe d'enregistrement qui autorise le groupe à disposer de l'autorisation CCC_CERTIFICATE_REGISTER. N'accordez pas d'autres autorisations au groupe. Voir Ajouter les politiques requises.
-
La connexion doit être à l'état REJECT pendant au moins 20 minutes avant de reconnecter une infrastructure. Voir Consultation de l'état de la connexion.
Les infrastructures nouvellement installées sont à l'état REJECT par défaut. Si vous devez mettre l'infrastructure à l'état REJECT (par exemple, si vous pensez que la sécurité de la connexion a été compromise), voir Rejet d'une connexion.
Ouvrir une demande de soutien
Si vous devez reconnecter l'infrastructure pour une raison quelconque, ouvrez une demande de soutien. Voir Création d'une demande de soutien. Pour accéder au soutien technique, connectez-vous à la console Oracle Cloud, comme décrit sous Se connecter à la console OCI.