A propos du test de la configuration de l'infrastructure

Pour vérifier que les composants d'infrastructure ont été configurés correctement, utilisez la console Oracle Cloud Infrastructure pour visualiser les composants créés. Vous pouvez également utiliser SSH pour vous connecter aux bastions créées dans les sous-réseaux publics.

L'affichage de tous les composants de votre compartiment à l'aide de la console Oracle Cloud Infrastructure vous permet de vérifier que des composants ont été créés dans les sous-réseaux et les domaines de disponibilité appropriés. Vous pouvez également visualiser les détails de chaque composant, y compris les adresses IP des instances, les règles de sécurité entrantes et sortantes, etc.

La connexion aux bastions à l'aide de SSH vérifie que vos clés SSH ont été générées et utilisées correctement et que les bastions sont configurées pour être accessibles via SSH via le réseau Internet public.

Vérifier que les composants d'infrastructure sont créés

Utilisez la console Oracle Cloud Infrastructure pour visualiser les composants créés. Vous pouvez également visualiser des informations détaillées sur chacun des composants.

  1. Connectez-vous à la console Oracle Cloud Infrastructure.
  2. Cliquez sur Fonctions de réseau, puis sur Réseaux cloud virtuels pour visualiser le VCN dans votre compartiment.
  3. Cliquez sur le VCN pour afficher d'autres composants réseau, notamment des sous-réseaux, des tables de routage, des listes de sécurité, la passerelle de service et des équilibreurs de charge.
  4. Cliquez sur Compute, puis sur Instances pour visualiser les instances dans le compartiment.
  5. Cliquez sur n'importe quelle instance pour afficher des détails, notamment le sous-réseau, les adresses IP publiques et/ou privées, ainsi que les volumes d'initialisation associés à l'instance.
  6. Sous Base de données, cliquez sur Bare Metal, machine virtuelle et Exadata pour visualiser les systèmes de base de données de votre compartiment.
  7. Cliquez sur un système de base de données pour afficher des détails tels que ses noeuds, ses bases de données, son édition, son stockage, son adresse IP, etc.
  8. Cliquez sur File Storage pour visualiser les systèmes de fichiers de votre compartiment.
  9. Cliquez sur n'importe quel système de fichiers pour afficher sa cible de montage.

Vérification de la connexion SSH à l'hôte de bastion

Pour vérifier que vos clés SSH ont été générées correctement et que les listes de sécurité ont été correctement configurées pour activer l'accès SSH, vérifiez que vous pouvez vous connecter aux bastions à partir de votre système local à l'aide de SSH.

  1. Recherchez l'adresse IP publique de l'hôte de bastion auquel vous souhaitez vous connecter. La commande terraform apply affiche l'adresse IP publique de l'hôte de bastion dans le message de réussite. Si vous n'avez pas noté l'adresse IP publique des bastions au terme de cette commande, vous pouvez visualiser les hôtes de bastions dans la console Oracle Cloud Infrastructure pour connaître l'adresse IP publique.
  2. Si votre système local est de type Linux ou UNIX, accédez au répertoire dans lequel vous avez enregistré votre paire de clés SSH et entrez : ssh -i ./<private_key_name> opc@<public_ip_address_of_bastion_host>
    Vous serez invité à confirmer que vous souhaitez vous connecter à cet hôte. Entrez yes. L'adresse IP est ajoutée à la liste des hôtes connus et une connexion sécurisée est établie.
  3. Si votre système local est un système Windows :
    1. Démarrez PuTTY.
    2. Dans le champ Nom d'hôte (ou adresse IP), entrez l'adresse IP publique de votre instance.
    3. Vérifiez que l'option Type de connexion est définie sur SSH.
    4. Dans l'arborescence des catégories, développez Connexion, puis cliquez sur Données.
    5. Dans le champ Nom utilisateur pour la connexion automatique, entrez opc.
    6. Dans l'arborescence des catégories, développez SSH et cliquez sur Authentification.
    7. Cliquez sur le bouton Parcourir en regard du fichier de clés privées pour l'authentification. Sélectionnez la clé privée SSH que vous avez générée précédemment.
    8. Dans l'arborescence des catégories, cliquez sur Session.
    9. Cliquez sur Ouvrir pour ouvrir la connexion.
      Vous serez invité à confirmer la clé publique. Cliquez sur Oui. Une connexion sécurisée à l'hôte de bastion est établie.
  4. Si plusieurs bastions sont créées, répétez ces étapes pour confirmer que vous pouvez également vous connecter aux autres bastions.