Planifier un environnement d'applications
Options à prendre en compte lors de la configuration de votre environnement.
Lorsque vous créez un environnement, plusieurs décisions à prendre concernant celui-ci sont présentées, notamment les choix qui ont une incidence sur l'emplacement, le type d'environnement et l'accès. Tous les services applicatifs ne présentent pas les mêmes choix. Cette rubrique décrit les éléments les plus courants à prendre en compte. Certaines options peuvent être modifiées après la création de l'environnement, mais d'autres, telles que la région, ne peuvent pas être modifiées après la création de l'environnement.
Choisir une région pour un environnement
La région est l'emplacement géographique dans lequel votre environnement est provisionné. Oracle Cloud Infrastructure prend en charge les régions du monde entier et, lors de l'inscription à une location, vous avez sélectionné la région d'origine de la location. Si vous n'êtes pas abonné à d'autres régions, votre région d'origine est sélectionnée par défaut. Vous pouvez choisir de provisionner votre environnement dans n'importe quelle région prise en charge par Oracle Cloud Infrastructure et votre application. La région ne peut pas être modifiée après la création de l'environnement.
Points à prendre en compte lors de la sélection d'une région :
- Emplacement géographique de votre organisation.
- Emplacement géographique de vos clients. Soyez conscient des lois sur la confidentialité des données qui peuvent exiger que les données des clients soient conservées à l'intérieur de frontières géographiques spécifiques.
- Régions prises en charge par les services que vous souhaitez utiliser. Pour obtenir la liste des régions prises en charge par service, reportez-vous à Régions cloud.
Pour consulter la liste de toutes les régions disponibles dans Oracle Cloud Infrastructure, reportez-vous à Régions et domaine de disponibilité.
Pour plus d'informations sur l'activation de régions supplémentaires pour votre location, reportez-vous à Gestion des régions.
Pour plus d'informations sur la modification de la région dans laquelle vous travaillez et que vous visualisez dans la console, reportez-vous à Changement de région.
Sélection du type d'environnement ou du type d'instance
Les types d'environnement disponibles sont déterminés par les SKU que vous avez achetées. En règle générale, votre abonnement inclut un environnement de production et au moins un environnement de non-production. Certaines applications proposent plutôt des options de type d'instance. Oracle Maxymiser fournit les options "Maxymiser" et "Recommandations".
Pour que les types d'environnement puissent être sélectionnés, vous devez avoir activé l'abonnement activé l'abonnement dans la location et disposer de d'autorisations pour lire les abonnements.
Affecter un administrateur d'environnement
Lorsque vous créez un environnement, vous lui affectez un administrateur. Lorsque l'environnement est provisionné, cet utilisateur est l'administrateur par défaut des applications. Différentes applications peuvent faire référence à cet administrateur par défaut sous différents noms (par exemple, Administrateur de service). Pour plus d'informations sur une application spécifique, reportez-vous au tableau suivant.
Suite d'applications | Informations requises pour la création d'environnement | Rôle affecté dans l'application |
---|---|---|
Maxymiser |
Adresse électronique L'adresse électronique entrée doit correspondre à un utilisateur existant dans le domaine d'identité. |
Administrateur de compte Pour plus d'informations sur les rôles dans Maxymiser, reportez-vous à Rôles et autorisations utilisateur (dans le Centre d'aide Oracle Maxymiser). |
Oracle Commerce |
Adresse électronique L'adresse électronique saisie doit correspondre à un utilisateur existant dans le domaine d'identité. |
Administrateur Pour plus d'informations sur les rôles dans Commerce, voir Comprendre le contrôle d'accès basé sur les rôles dans Utilisation d'Oracle Commerce. |
Oracle Transportation et Global Trade Management Cloud |
Adresse électronique L'adresse électronique saisie doit correspondre à un utilisateur existant dans le domaine d'identité. |
Administrateur de l'application Pour plus d'informations sur ce rôle, reportez-vous à Administrateur d'application par défaut dans le guide d'initiation Transportation and Global Trade Management Cloud. |
Choix d'un compartiment
Un compartiment est un regroupement logique de ressources permettant de contrôler l'accès à ces ressources. Par défaut, votre location dispose d'un compartiment, appelé compartiment racine.
Si vous disposez d'une configuration simple et que vous n'avez pas besoin de séparer vos ressources, vous pouvez placer toutes vos ressources dans le compartiment racine par défaut de la location (parfois appelée "déplacement de ressources dans la location"). Si vous disposez de plusieurs applications ou de plusieurs types d'environnement, vous pouvez envisager de créer plusieurs compartiments pour définir clairement l'accès de chacun. Par exemple, si votre abonnement inclut à la fois des environnements de production et de test, vous pouvez restreindre l'accès à chaque environnement à différents groupes d'utilisateurs en créant un compartiment Test et un compartiment Production, puis en plaçant les environnements dans les différents compartiments. Vous pouvez ensuite écrire une stratégie qui autorise un groupe d'utilisateurs à accéder uniquement au compartiment Test, en réservant l'accès au compartiment Production à un autre groupe d'utilisateurs.
Lorsque vous créez un environnement, si vous ne choisissez pas spécifiquement un compartiment (ou si votre organisation n'a pas configuré plusieurs compartiments), l'environnement est créé dans le compartiment racine de la location (affiché dans la console en tant que "<tenancy_name> (root)"). Si votre organisation choisit de configurer des compartiments ultérieurement, vous pouvez alors le déplacer vers un autre compartiment.
Si votre configuration reste simple, vous pouvez continuer à utiliser le compartiment racine par défaut pour toutes les ressources supplémentaires que vous configurez. Si vous souhaitez en savoir plus sur les compartiments, reportez-vous à En savoir plus sur les meilleures pratiques pour configurer votre location.
Planification des options de chiffrement
Si vous avez acheté un abonnement qui inclut Oracle Break Glass, vous pouvez crypter votre environnement à l'aide d'une clé que vous gérez, appelée clé gérée par le client. Vous créez et gérez des clés à l'aide du service OCI Vault. Pour plus d'informations, reportez-vous à Clés gérées par le client pour Oracle Break Glass.
Application de balises
Oracle Cloud Infrastructure Tagging permet d'ajouter des métadonnées aux ressources. Vous pouvez ainsi définir des clés et des valeurs, et les associer à des ressources. Vous pouvez utiliser les balises pour organiser et répertorier les ressources en fonction des besoins de votre entreprise.
Lorsque vous créez une ressource, telle qu'un environnement, vous pouvez lui appliquer des balises. Vous pouvez également ajouter des balises ultérieurement, après avoir créé une ressource.
Pour plus d'informations sur l'utilisation des balises, reportez-vous à Balises de ressource.