Documentation Oracle Cloud Infrastructure

Mise à niveau dans une région Oracle Cloud Infrastructure US Government Cloud

Cette rubrique explique comment mettre à niveau Oracle Integration Generation 2 vers Oracle Integration 3 dans une région Oracle Cloud Infrastructure US Government Cloud.

Le processus de mise à niveau dans une région Oracle Cloud Infrastructure US Government Cloud est similaire à celui des autres régions. Toutefois, vous devez effectuer d'autres étapes préalables à la mise à niveau :
  1. Accordez à Oracle Integration l'accès à votre location. Ajoutez les instructions de stratégie suivantes à votre location :
    allow service integration to read users in tenancy
allow service integration to read groups in tenancy
allow service integration to read group-memberships in tenancy
allow service integration to manage credentials in tenancy
allow service integration to read policies in tenancy
allow service integration to read compartments in tenancy
allow service integration to manage domains in tenancy
allow service integration to manage integration-instances in tenancy
  2. Sur la page Mettre à niveau de l'instance Oracle Integration Generation 2, dans la zone OCID de stratégie du rôle de service, entrez les OCID des stratégies que vous avez créées pour accorder l'accès aux groupes de rôles de service. Reportez-vous à Affectation de stratégies aux groupes de rôles de service Oracle Integration. Ces mappages de groupe de rôles de service seront migrés vers l'instance Oracle Integration 3 lors de la mise à niveau.
    Description Exemple de règle

    Octroyer le rôle ServiceAdministrator à un compartiment

    allow group OICAdminGroup to be ServiceAdministrator for integration-instances in compartment OICCompartment

    Octroyer le rôle ServiceDeveloper à un compartiment

    allow group OICDeveloperGroup to be ServiceDeveloper for integration-instances in compartment OICCompartment

    Octroyer le rôle ServiceInvoker à une instance Oracle Integration

    allow group OICInvokerGroup to be ServiceInvoker for integration-instances in compartment OICCompartment

    where all {target.app.name='test-instance1', target.app.type='integration-instances'}

    Ici, la clause where accorde aux utilisateurs affectés au groupe OICInvokerGroup le rôle ServiceInvoker à une instance Oracle Integration identifiée par son nom d'instance et créée dans OICCompartment.

    Octroyer le rôle ServiceMonitor à deux instances Oracle Integration

    allow group OICMonitorGroup to be ServiceMonitor for integration-instances in compartment OICCompartment

    where any {target.app.name='test-instance1', target.app.name='instance-prod-1'}

    Cette stratégie octroie le rôle ServiceMonitor au groupe OICMonitorGroup sur deux instances identifiées par leur nom respectif dans OICCompartment.

    Remarque

    Si vous ne disposez d'aucune stratégie de mise en correspondance de rôle de service dans Oracle Integration Generation 2, vous pouvez ignorer la mise à jour du champ OCID de stratégie du rôle de service sur la page Mise à niveau. Dans ce cas, vous devez affecter manuellement les rôles de service aux utilisateurs de l'application IDCS après la mise à niveau.

Poursuivez le processus de mise à niveau restant, en commençant par Vérifier la préparation de la mise à niveau et corriger les problèmes de prévérification.