Présentation des services gérés pour Mac

Découvrez les concepts d'exploitation de base des services gérés pour Mac.

Oracle Cloud Infrastructure Managed Services for Mac vous permet d'exécuter des charges de travail macOS dans Oracle Cloud, en étendant la flexibilité, l'évolutivité et les avantages financiers d'Oracle Cloud Infrastructure à tous les développeurs Apple. En utilisant les serveurs Mac hébergés par Oracle Cloud Infrastructure, vous pouvez créer des applications pour les appareils iPhone, iPad, Mac, Apple Watch et Apple TV conformément au CLUF d'Apple.

Fonctionnement des services gérés pour Mac

Vous pouvez soumettre une commande pour les serveurs Mac via la console. Une fois la commande approuvée, vous pouvez utiliser les serveurs Mac une fois qu'ils sont prêts et après avoir terminé la validation du service provisionné. Vous êtes facturé par serveur et par heure pour la durée de service minimale sélectionnée.

Oracle fournit aux serveurs Mac une image initiale avec une configuration de base, y compris l'adresse IP et le mot de passe root.

Votre commande inclut un plan de données dédié qui permet d'accéder aux serveurs Mac via une connexion RPC privée dédiée dans votre location. Vous pouvez fournir à Oracle un bloc d'adresses IP internes qui ne se chevauchent pas pour votre VLAN de serveur Mac. Vous contrôlez l'entrée et la sortie réseau vers/depuis les macs à l'aide de listes de sécurité, de règles de sécurité, de routages et de pare-feu réseau.

Après l'imagerie du système, les informations d'identification initiales vous sont fournies via Oracle Cloud Infrastructure Vault, que vous pouvez utiliser pour utiliser SSH dans les serveurs Mac provisionnés.

Limitations, conditions et conditions d'utilisation

  • Vous devez prendre un engagement de durée minimale de 36 mois.

  • Vous êtes facturé pour un mois entier, quelle que soit l'utilisation.

  • Le prix est consommé par heure pour chaque serveur Mac pendant toute la durée de l'engagement de terme.

  • Vous devez souscrire un abonnement mensuel annuel actif ou une allocation financée.

  • Une fois que l'engagement de durée déterminée a été respecté, vous êtes facturé à l'heure pendant 12 mois. Pendant ce temps, vous pouvez annuler le service, ou vous pouvez soumettre une nouvelle commande pour 3 ans supplémentaires, auquel cas tout matériel existant est mis hors service et remplacé par le matériel le plus récent.

  • En cas de panne matérielle pendant la durée du service, Oracle remplace le matériel par un ordinateur identique ou plus récent au même prix horaire engagé.

  • En cas de défaillance matérielle au-delà de la durée de service minimale, Oracle peut vous demander de passer à une nouvelle version matérielle à un niveau de prix différent pour la durée de service minimale.

  • Les serveurs Mac sont uniquement disponibles dans la région dans laquelle le service est déployé. Ce service est disponible uniquement dans les régions sélectionnées.

Vous devez gérer certains aspects des services gérés pour Mac :

  • Fourniture de réseaux cloud virtuels et de passerelles de routage dynamique déployés dans votre location.

  • Application de patches et maintenance du système d'exploitation et de toutes les applications.

  • Gestion et rotation des informations d'identification de l'administrateur et des autres utilisateurs.

  • Fourniture d'une sortie Internet aux CIDR IP Apple via une machine virtuelle NAT ou un proxy.

  • Fourniture de services DNS et DHCP selon les besoins.

  • Installation et mise à jour de configurations d'O/S personnalisées.

  • Maintenir les sauvegardes et la résilience des données.

  • Implémentation des stratégies et des groupes IAM requis.

  • Définition d'itinéraires et établissement de RPC en partenariat avec Oracle.

  • Fourniture à Oracle d'une plage d'adresses IP internes qui ne se chevauchent pas et qui peuvent couvrir le nombre de macs dans l'ordre.

Stratégie IAM requise

Pour commencer avec les services gérés pour Mac, vous devez accorder l'accès utilisateur avec une stratégie IAM. Chaque service d'Oracle Cloud Infrastructure s'intègre à IAM pour l'authentification et l'autorisation, sur toutes les interfaces (consolekit SDK ou interface de ligne de commande, et API REST).

Pour utiliser Oracle Cloud Infrastructure, vous devez recevoir le type d'accès requis dans une stratégie écrite par un administrateur dans le compartiment racine de la location. Si vous essayez d'effectuer une action et qu'un message indique que vous n'y êtes pas autorisé, vérifiez auprès de l'administrateur que vous y avez accès.

Remarque

Les services gérés pour Mac ne prennent pas en charge les stratégies au niveau du compartiment, uniquement au niveau de la location.

Le nom de ressource pour les services gérés pour Mac est mngdmac-users. Voici un exemple de stratégie permettant d'accorder l'accès aux services gérés pour Mac :
allow group mngdmac-users to inspect macOrder in tenancy

Si vous ne connaissez pas les stratégies, reportez-vous à Gestion des domaines d'identité et à Stratégies courantes.