Oracle Cloud Infrastructure US Government Cloud avec autorisation FedRAMP
Cette rubrique contient des informations propres à Oracle Cloud Infrastructure US Government Cloud avec commission d'autorisation commune FedRAMP High.
Autorisations
Oracle Cloud Infrastructure US Government Cloud a obtenu les autorisations suivantes :
- FedRAMP - Niveau élevé
- Autorisation DISA de niveau d'impact 4
Pour plus d'informations sur US Government Cloud, reportez-vous à Pour tous les clients US Government Cloud.
Régions
Le nom et l'identificateur des régions US Government Cloud avec commission d'autorisation commune FedRAMP High sont présentés dans le tableau suivant :
| Nom de région | Identificateur de région | Emplacement de région | Clé de région | Clé de domaine | Domaines de disponibilité |
|---|---|---|---|---|---|
| Est des Etats-Unis - Gouvernement (Ashburn) | us-langley-1 | Ashburn, Virginie | LFI | OC2 | 1 |
| Ouest des Etats-Unis - Gouvernement (Phoenix) | us-luke-1 | Phoenix, Arizona | LUF | OC2 | 1 |
Une fois que votre location est créée dans l'une de ces régions, vous pouvez vous abonner à l'autre région. Les locations dans les régions disposant de l'autorisation FedRAMP ne peuvent pas s'abonner aux régions commerciales ni aux régions US Federal Cloud. Pour en savoir plus sur l'abonnement à une région, reportez-vous à Gestion des régions.
URL de connexion à la console
Pour vous connecter à US Government Cloud avec autorisation FedRAMP, entrez l'une des URL suivantes dans un a navigateur pris en charge :
Lorsque vous êtes connecté à la console pour l'une des régions US Government Cloud, le navigateur expire au bout de 15 minutes d'inactivité et vous devez alors vous reconnecter pour utiliser la console.
Adresses et référence d'API US Government Cloud avec autorisation FedRAMP
US Government Cloud avec commission d'autorisation commune FedRAMP High dispose des API et adresses régionales correspondantes suivantes :
- https://analytics.us-langley-1.ocp.oraclegovcloud.com
- https://analytics.us-luke-1.ocp.oraclegovcloud.com
Oracle Analytics Cloud utilise des domaines d'identité dans le service IAM pour gérer les utilisateurs. Les domaines d'identité sont uniquement disponibles pour les locations US Government Cloud créées après le 17 janvier 2023. Si vous n'êtes pas certain que votre location prenne en charge les domaines d'identité, suivez les étapes décrites dans Avez-vous accès aux domaines d'identité ? pour le savoir.
Pour plus d'informations, reportez-vous à Oracle Analytics Cloud sur US Government Cloud - Locations sur US Government Cloud créées avant janvier 2023.
- https://announcements.us-langley-1.oraclegovcloud.com
- https://announcements.us-luke-1.oraclegovcloud.com
- https://anomalydetection.aiservice.us-langley-1.oci.oraclegovcloud.com
- https://anomalydetection.aiservice.us-luke-1.oci.oraclegovcloud.com
- https://apm-config.us-langley-1.oci.oraclegovcloud.com
- https://apm-config.us-luke-1.oci.oraclegovcloud.com
- https://apm-cp.us-langley-1.oci.oraclegovcloud.com
- https://apm-cp.us-luke-1.oci.oraclegovcloud.com
- https://apm-synthetic.us-langley-1.oci.oraclegovcloud.com
- https://apm-synthetic.us-luke-1.oci.oraclegovcloud.com
- https://apigateway.us-langley-1.oci.oraclegovcloud.com
- https://apigateway.us-luke-1.oci.oraclegovcloud.com
- https://artifacts.us-langley-1.oci.oraclegovcloud.com
- https://artifacts.us-luke-1.oci.oraclegovcloud.com
- https://autoscaling.us-langley-1.oci.oraclegovcloud.com
- https://autoscaling.us-luke-1.oci.oraclegovcloud.com
- https://bastion.us-langley-1.oci.oraclegovcloud.com
- https://bastion.us-luke-1.oci.oraclegovcloud.com
- https://bigdataservice.us-langley-1.oci.oraclegovcloud.com
- https://bigdataservice.us-luke-1.oci.oraclegovcloud.com
- https://usage.us-langley-1.oci.oraclegovcloud.com
- https://usage.us-luke-1.oci.oraclegovcloud.com
- https://certificatesmanagement.us-langley-1.oci.oraclegovcloud.com
- https://certificatesmanagement.us-luke-1.oci.oraclegovcloud.com
- https://certificates.us-langley-1.oci.oraclegovcloud.com
- https://certificates.us-luke-1.oci.oraclegovcloud.com
- https://cloudguard-cp-api.us-langley-1.oci.oraclegovcloud.com
- https://cloudguard-cp-api.us-luke-1.oci.oraclegovcloud.com
- https://optimizer.us-langley-1.oci.oraclegovcloud.com
- https://optimizer.us-luke-1.oci.oraclegovcloud.com
- https://service-connector-hub.us-langley-1.oci.oraclegovcloud.com
- https://service-connector-hub.us-luke-1.oci.oraclegovcloud.com
- https://containerengine.us-langley-1.oci.oraclegovcloud.com
- https://containerengine.us-luke-1.oci.oraclegovcloud.com
Les services Networking, Compute et Block Volume sont accessibles par le biais de l'API suivante :
- https://iaas.us-langley-1.oraclegovcloud.com
- https://iaas.us-luke-1.oraclegovcloud.com
- https://datacatalog.us-langley-1.oci.oraclegovcloud.com
- https://datacatalog.us-luke-1.oci.oraclegovcloud.com
- https://dataflow.us-langley-1.oci.oraclegovcloud.com
- https://dataflow.us-luke-1.oci.oraclegovcloud.com
- https://dataintegration.us-langley-1.oci.oraclegovcloud.com
- https://dataintegration.us-luke-1.oci.oraclegovcloud.com
- https://datalabeling-dp.us-langley-1.oci.oraclegovcloud.com
- https://datalabeling-dp.us-luke-1.oci.oraclegovcloud.com
- https://datalabeling-cp.us-langley-1.oci.oraclegovcloud.com
- https://datalabeling-cp.us-luke-1.oci.oraclegovcloud.com
- https://datasafe.us-langley-1.oci.oraclegovcloud.com
- https://datasafe.us-luke-1.oci.oraclegovcloud.com
- https://datascience.us-langley-1.oci.oraclegovcloud.com
- https://datascience.us-luke-1.oci.oraclegovcloud.com
- https://database.us-langley-1.oraclegovcloud.com
- https://database.us-luke-1.oraclegovcloud.com
Vous pouvez suivre la progression des opérations Database à longue durée d'exécution à l'aide de l'API des demandes de travail.
- https://dbmgmt.us-langley-1.oci.oraclegovcloud.com
- https://dbmgmt.us-luke-1.oci.oraclegovcloud.com
- https://devops.us-langley-1.oci.oraclegovcloud.com
- https://devops.us-luke-1.oci.oraclegovcloud.com
- https://digitalassistant.us-langley-1.oci.oraclegovcloud.com
- https://digitalassistant.us-luke-1.oci.oraclegovcloud.com
Ces informations concernent uniquement le DNS privé. Le DNS public n'est pas disponible dans les domaines de sécurité gouvernementaux.
- https://dns.us-langley-1.oraclegovcloud.com
- https://dns.us-luke-1.oraclegovcloud.com
- https://ctrl.email.us-langley-1.oci.oraclegovcloud.com
- https://ctrl.email.us-luke-1.oci.oraclegovcloud.com
- https://events.us-langley-1.oci.oraclegovcloud.com
- https://events.us-luke-1.oci.oraclegovcloud.com
- https://filestorage.us-langley-1.oraclegovcloud.com
- https://filestorage.us-luke-1.oraclegovcloud.com
- https://functions.us-langley-1.oci.oraclegovcloud.com
- https://functions.us-luke-1.oci.oraclegovcloud.com
- https://goldengate.us-langley-1.oci.oraclegovcloud.com
- https://goldengate.us-luke-1.oci.oraclegovcloud.com
- https://generic.us-langley-1.oci.oraclegovcloud.com
- https://generic.us-luke-1.oci.oraclegovcloud.com
- https://identity.us-langley-1.oraclegovcloud.com
- https://identity.us-luke-1.oraclegovcloud.com
Le service IAM prend en charge les domaines d'identité pour les locations US Government Cloud créées après le 17 janvier 2023. Les domaines d'identité sont utilisés pour gérer les utilisateurs et les groupes, les normes d'intégration, les identités externes et l'intégration sécurisée d'applications via la configuration de l'accès avec connexion unique (SSO) Oracle. Si vous n'êtes pas certain que votre location prenne en charge les domaines d'identité, suivez les étapes décrites dans Avez-vous accès aux domaines d'identité ? pour le savoir.
Afin d'utiliser des domaines d'identité dans les locations créées avant cette date, vous devez attendre que ces dernières soient mises à niveau de sorte à inclure des domaines d'identité.
Utilisation de l'adresse de votre région d'origine pour tous les appels d'API IAM
Lorsque vous vous inscrivez à Oracle Cloud Infrastructure, Oracle crée une location pour vous dans une région. Il s'agit de votre région d'origine. Votre région d'origine est l'endroit où vos ressources IAM sont définies. Lorsque vous vous abonnez à une nouvelle région, vos ressources IAM y sont répliquées. Toutefois, les définitions maître résident dans votre région d'origine et peuvent uniquement être modifiées à cet endroit. Réalisez l'ensemble des appels d'API IAM vers l'adresse de votre région d'origine. Les modifications sont automatiquement répliquées vers toutes les régions. Si vous essayez de réaliser un appel d'API IAM vers une région autre que votre région d'origine, vous obtiendrez une erreur. Reportez-vous à Qu'est-ce que la région d'origine de la location ? Comment trouver la région d'origine de ma location ?
- https://javamanagement.us-langley-1.oci.oraclegovcloud.com
- https://javamanagement.us-luke-1.oci.oraclegovcloud.com
- https://kms.us-langley-1.oraclegovcloud.com
- https://kms.us-luke-1.oraclegovcloud.com
En plus de ces adresses, chaque coffre dispose d'une adresse unique pour les opérations de création, de mise à jour et de liste des clés. Cette adresse est appelée URL de plan de contrôle ou adresse de gestion. Chaque coffre dispose également d'une adresse unique pour les opérations cryptographiques. Cette adresse est appelée URL de plan de données ou adresse cryptographique.
- https://language.aiservice.us-langley-1.oci.oraclegovcloud.com
- https://language.aiservice.us-luke-1.oci.oraclegovcloud.com
- https://licensemanager.us-langley-1.oci.oraclegovcloud.com
- https://licensemanager.us-luke-1.oci.oraclegovcloud.com
- https://loganalytics.us-langley-1.oraclegovcloud.oci.com
- https://loganalytics.us-luke-1.oraclegovcloud.oci.com
Les données échantillon de journal ne sont pas prises en charge dans US Government Cloud.
- https://ingestion.logging.us-langley-1.oraclegovcloud.com
- https://ingestion.logging.us-luke-1.oraclegovcloud.com
- https://logging.us-langley-1.oraclegovcloud.com
- https://logging.us-luke-1.oraclegovcloud.com
- https://logging.us-langley-1.oraclegovcloud.com
- https://logging.us-luke-1.oraclegovcloud.com
- https://managed-access.us-langley-1.oraclegovcloud.com
- https://managed-access.us-luke-1.oraclegovcloud.com
- https://management-agent.us-langley-1.oraclegovcloud.com
- https://management-agent.us-luke-1.oraclegovcloud.com
- https://marketplace.us-langley-1.oci.oraclegovcloud.com
- https://marketplace.us-luke-1.oci.oraclegovcloud.com
- https://telemetry-ingestion.us-langley-1.oraclegovcloud.com
- https://telemetry-ingestion.us-luke-1.oraclegovcloud.com
- https://telemetry.us-langley-1.oraclegovcloud.com
- https://telemetry.us-luke-1.oraclegovcloud.com
- https://network-firewall.us-langley-1.oci.oraclegovcloud.com
- https://network-firewall.us-luke-1.oci.oraclegovcloud.com
- https://network-load-balancer-api.us-langley-1.oci.oraclegovcloud.com
- https://network-load-balancer-api.us-luke-1.oci.oraclegovcloud.com
- https://nosql.us-langley-1.oci.oraclegovcloud.com
- https://nosql.us-luke-1.oci.oraclegovcloud.com
- https://notification.us-langley-1.oraclegovcloud.com
- https://notification.us-luke-1.oraclegovcloud.com
Le service source doit être disponible dans les régions US Government Cloud pour que les messages soient envoyés via le service Notifications. Si le service source n'est pas disponible dans ces régions, le message n'est pas envoyé. Pour obtenir la liste des services non disponibles, reportez-vous à Services non pris en charge dans US Government Cloud avec autorisation FedRAMP.
Object Storage et Archive Storage sont accessibles via les API suivantes :
- https://objectstorage.us-langley-1.oraclegovcloud.com
- https://objectstorage.us-luke-1.oraclegovcloud.com
- https://<espace_noms_object_storage>.compat.objectstorage.us-langley-1.oraclegovcloud.com
- https://<espace_noms_object_storage>.compat.objectstorage.us-luke-1.oraclegovcloud.com
Reportez-vous à Présentation des espaces de noms Object Storage pour plus d'informations sur la recherche de votre espace de noms Object Storage.
- https://swiftobjectstorage.us-langley-1.oraclegovcloud.com
- https://swiftobjectstorage.us-luke-1.oraclegovcloud.com
- https://opensearch.us-langley-1.oci.oraclegovcloud.com
- https://opensearch.us-luke-1.oci.oraclegovcloud.com
- https://operationsinsights.us-langley-1.oci.oraclegovcloud.com
- https://operationsinsights.us-luke-1.oci.oraclegovcloud.com
- https://ocvps.us-langley-1.oci.oraclegovcloud.com
- https://ocvps.us-luke-1.oci.oraclegovcloud.com
- https://cp.oce.us-langley-1.oci.oraclegovcloud.com
- https://cp.oce.us-luke-1.oci.oraclegovcloud.com
- https://integration.us-langley-1.oci.oraclegovcloud.com
- https://integration.us-luke-1.oci.oraclegovcloud.com
Pour plus d'informations, reportez-vous à Utilisation d'Oracle Integration Generation 3 sur US Government Cloud.
- https://organizations.us-langley-1.oci.oraclegovcloud.com
- https://organizations.us-luke-1.oci.oraclegovcloud.com
- https://osms.us-langley-1.oci.oraclegovcloud.com
- https://osms.us-luke-1.oci.oraclegovcloud.com
- https://process.us-langley-1.oci.oraclegovcloud.com
- https://process.us-luke-1.oci.oraclegovcloud.com
- https://resourcemanager.us-langley-1.oci.oraclegovcloud.com
- https://resourcemanager.us-luke-1.oci.oraclegovcloud.com
- https://vss-cp-api.us-langley-1.oci.oraclegovcloud.com
- https://vss-cp-api.us-luke-1.oci.oraclegovcloud.com
- https://speech.aiservice.us-langley-1.oci.oraclegovcloud.com
- https://speech.aiservice.us-luke-1.oci.oraclegovcloud.com
- https://stack-monitoring.us-langley-1.oci.oraclegovcloud.com
- https://stack-monitoring.us-luke-1.oci.oraclegovcloud.com
- https://streaming.us-langley-1.oci.oraclegovcloud.com
- https://streaming.us-luke-1.oci.oraclegovcloud.com
- https://api-threatintel.us-langley-1.oci.oraclegovcloud.com
- https://api-threatintel.us-luke-1.oci.oraclegovcloud.com
- https://kms.us-langley-1.oraclegovcloud.com
- https://kms.us-luke-1.oraclegovcloud.com
- https://vaults.us-langley-1.oraclegovcloud.com
- https://vaults.us-luke-1.oraclegovcloud.com
- https://secrets.us-langley-1.oraclegovcloud.com
- https://secrets.us-luke-1.oraclegovcloud.com
- https://vision.aiservice.us-langley-1.oci.oraclegovcloud.com
- https://vision.aiservice.us-luke-1.oci.oraclegovcloud.com
- https://visualbuilder.us-langley-1.ocp.oraclegovcloud.com
- https://visualbuilder.us-luke-1.ocp.oraclegovcloud.com
- https://vbstudio.us-langley-1.ocp.oraclegovcloud.com
- https://vbstudio.us-luke-1.ocp.oraclegovcloud.com
- https://waf.us-langley-1.oci.oraclegovcloud.com
- https://waf.us-luke-1.oci.oraclegovcloud.com
- https://iaas.us-langley-1.oraclegovcloud.com
- https://iaas.us-luke-1.oraclegovcloud.com
Adresses de référentiel YUM Oracle
Les adresses régionales de référentiel YUM Oracle pour US Government Cloud avec commission d'autorisation commune FedRAMP High sont présentées dans le tableau suivant :
| Région | Adresse de serveur YUM |
|---|---|
| Est des Etats-Unis - Gouvernement (Ashburn) |
|
| Ouest des Etats-Unis - Gouvernement (Phoenix) |
|
Authentification SMTP et adresses de connexion
Email Delivery prend en charge uniquement la commande AUTH PLAIN lors de l'utilisation de l'authentification SMTP. Si l'application d'envoi n'est pas flexible avec la commande AUTH, un proxy/relais SMTP peut être utilisé. Pour plus d'informations sur la commande AUTH, reportez-vous à Commande AUTH et ses mécanismes.
| Région | Adresse de connexion SMTP |
|---|---|
| Est des Etats-Unis - Gouvernement (Ashburn) | smtp.email.us-langley-1.oci.oraclegovcloud.com |
| Ouest des Etats-Unis - Gouvernement (Phoenix) | smtp.email.us-luke-1.oci.oraclegovcloud.com |
Syntaxe des enregistrements SPF
Un enregistrement SPF est un enregistrement TXT sur votre domaine d'envoi qui autorise les adresses IP Email Delivery à effectuer des envois en votre nom. SPF est requis pour les sous-domaines d'oraclegovcloud.com et recommandé dans d'autres cas. La syntaxe des enregistrements SPF pour chaque région d'envoi est indiquée dans le tableau suivant :
| Clé de domaine | Enregistrement SPF |
|---|---|
| OC2 | v=spf1 include:rp.email.oci.oraclegovcloud.com ~all |
Services non pris en charge dans US Government Cloud avec autorisation FedRAMP
Les services suivants ne sont actuellement pas disponibles ou pas pris en charge pour les locations dans US Government Cloud avec commission d'autorisation commune FedRAMP High.
Cette liste n'est pas exhaustive. D'autres services et fonctionnalités peuvent également être indisponibles ou non pris en charge.
Services et fonctionnalités Fonctions de réseau non disponibles :
- Gestion des zones DNS : zones DNS publiques (zones DNS privées prises en charge)
- Traffic Management
- Visualiseur de réseau : Exporter les données de carte
Services et fonctionnalités Oracle Database non disponibles :
- Data Catalog - Ressource de données de type MySQL
Services et fonctionnalités de stockage non disponibles :
- Cryptage en transit pour les instances Bare Metal
- Autorisation LDAP File Storage et authentification Kerberos.
Services Analytics et IA non disponibles :
- Fusion Analytics Warehouse
Fonctionnalités Services de développeur non prises en charge :
- Container Instances
- Process Automation
Services Identité et sécurité non disponibles :
- Compliance Documents
- Notifications par SMS
Services et fonctionnalités Observation & gestion non disponibles :
- Health Checks
- Logging Analytics : Données échantillon de journal
- Agent de gestion : activation de l'agent de gestion à partir d'instances Compute. Vous pouvez également installer manuellement l'agent OMA. Pour plus d'informations, reportez-vous à Installation des agents de gestion.
Fonctionnalités Gouvernance et administration non prises en charge :
- Fédération automatique avec Oracle Identity Cloud Service
Intégration aux services Oracle SaaS et PaaS, y compris ceux répertoriés dans Introduction aux services de plate-forme Oracle.
Le niveau gratuit d'Oracle Cloud Infrastructure, y compris la période d'évaluation promotionnelle et les offres Toujours gratuit, ne sont pas disponibles dans les régions US Government Cloud.
Informations supplémentaires pour les clients US Government Cloud avec autorisation FedRAMP
- Responsabilités partagées
- Configuration d'un fournisseur d'identités pour votre location
- Utilisation d'une carte d'accès commun/de vérification de l'identité personnelle pour se connecter à la console
- Prise en charge d'IPv6 pour les réseaux cloud virtuels
- Configuration d'un accès sécurisé pour les hôtes de calcul
- Activation du mode FIPS pour votre système d'exploitation
- Paramètres de VPN site à site requis pour Government Cloud
- Numéro ASN BGP d'Oracle
- Demande d'une augmentation de limite de service pour les locations Government Cloud