Creazione di un'istanza

Passare alla pagina Istanze di computazione e avviare il workflow Crea istanza.

• Aprire il menu di navigazione e selezionare Computazione. In Computazione, selezionare Istanze.
• Selezionare Crea istanza.
• Immettere un nome per l'istanza. In seguito sarà possibile aggiungere o modificare questo nome. Il nome non deve essere univoco, perché un identificativo Oracle Cloud (OCID) identifica in modo univoco l'istanza. Evitare di fornire informazioni riservate.

• Selezionare il compartimento in cui creare l'istanza.

  Le altre risorse scelte possono provenire da compartimenti diversi.

Posizione

Dominio di disponibilità: selezionare il dominio di disponibilità in cui si desidera creare l'istanza.

Importante

Se si crea un'istanza da un volume di avvio, è necessario creare l'istanza nello stesso dominio di disponibilità del volume di avvio.

Opzioni avanzate

• Tipo di capacità

  Per tipo di capacità, selezionare una delle seguenti opzioni in Tipo di capacità.

  • Capacità su richiesta (impostazione predefinita): l'istanza viene avviata su un host condiviso utilizzando la capacità su richiesta. Si tratta dello stato predefinito.
  • Capacità prerilasciabile: questa opzione consente di eseguire l'istanza su un host condiviso utilizzando la capacità prerilasciabile. La capacità viene recuperata quando è necessaria altrove e le istanze vengono terminate. Selezionare se eliminare definitivamente il volume di avvio collegato quando la capacità viene recuperata e l'istanza viene terminata.
  • Assegnazione capacità: questa opzione consente di contare l'istanza rispetto a un'assegnazione capacità. Selezionare un'assegnazione di capacità dalla lista.
  • Host dedicato: questa opzione consente di eseguire l'istanza in isolamento, in modo che non sia in esecuzione su un'infrastruttura condivisa. Selezionare un host virtual machine dedicato dalla lista. Puoi inserire un'istanza in un host virtual machine dedicato solo quando crei l'istanza.
  • Cluster di computazione: questa opzione consente di posizionare l'istanza in un cluster di computazione, che è una rete RDMA (Remote Direct Memory Access) a banda larga e a bassissima latenza per la computazione a elevate prestazioni. I cluster di computazione ti consentono di gestire le istanze nel cluster singolarmente e puoi avere diversi tipi di istanze nel cluster. Selezionare un cluster dalla lista.

• Gruppo di posizionamento cluster

  Nota
  
  Se il gruppo di posizionamento del cluster non è abilitato per la tenancy, il controllo non viene visualizzato nella console.

  Attivare Gruppo di posizionamento cluster per abilitare i gruppi di posizionamento cluster per questa istanza. Selezionare il gruppo di posizionamento del cluster utilizzando le opzioni riportate di seguito.

  • Selezionare un gruppo di posizionamento cluster: selezionare il gruppo di posizionamento cluster dalla lista.
  • Immettere un OCID gruppo di posizionamento cluster: immettere l'OCID nel campo fornito.

  Per ulteriori informazioni sui gruppi di posizionamento cluster, vedere: Gruppi di posizionamento cluster.

  Per utilizzare i gruppi di posizionamento cluster, è necessario impostare i criteri corretti. Per ulteriori informazioni, vedere: Criteri dei gruppi di posizionamento cluster.

• Dominio di errore

  Se non si specifica il dominio di errore, il sistema ne seleziona uno automaticamente (impostazione predefinita). È possibile modificare il dominio di errore dopo aver creato l'istanza. In caso contrario, selezionare il dominio di errore da utilizzare per l'istanza.

Immagine e forma

Per forma si intende un modello che determina il numero di CPU, la quantità di memoria e le altre risorse allocate a un'istanza. L'immagine mostra il sistema operativo in esecuzione sopra la forma.

Immagine

Per impostazione predefinita, per avviare l'istanza viene utilizzata un'immagine Oracle Linux. Per selezionare un'immagine o un volume di avvio diverso, selezionare Modifica immagine. Nel pannello Selezionare un'immagine selezionare quindi uno dei seguenti sistemi operativi o origini immagine e selezionare Seleziona immagine.

• Immagini di piattaforma

  • Per utilizzare un'immagine della piattaforma, selezionare Oracle Linux, Ubuntu, Windows o altra distribuzione Linux. Selezionare il compartimento, quindi selezionare una versione del sistema operativo. Per scegliere una build immagine diversa o per vedere quali forme sono compatibili con una versione del sistema operativo e una build immagine, selezionare la freccia giù per l'immagine.

  • Quando si seleziona un'immagine Windows, sono disponibili due opzioni di licenza, fornite da Oracle o Microsoft Bring Your Own License (BYOL).

    • Le immagini con la colonna Prezzo impostata su Quota di licenza aggiuntiva sono licenze Windows fornite da OCI. Consulta il Listino prezzi di Oracle Cloud: sistemi operativi per i prezzi.
    • Le immagini con la colonna Prezzo impostata su Porta la tua licenza richiedono di fornire la tua licenza Windows per tale istanza. L'utilizzo di questo tipo di licenza richiede l'attivazione delle licenze.

    Per entrambi i tipi di licenza, è necessario accettare le condizioni d'uso della licenza Oracle e Microsoft per la versione Windows selezionata.

  • Per utilizzare un'immagine Red Hat Enterprise Linux, attenersi alla procedura descritta in Red Hat Enterprise Linux (RHEL) Images.

  • Per utilizzare un'immagine del Marketplace, selezionare Marketplace.

    • Per le immagini aziendali e le immagini dei partner Oracle, selezionare l'opzione Immagini dei partner, quindi selezionare un'immagine. Per visualizzare ulteriori dettagli su un'immagine o per modificare la build dell'immagine, selezionare la freccia rivolta verso il basso per l'immagine. Le immagini in questa sezione includono immagini e soluzioni aziendali Oracle predefinite abilitate per OCI e immagini di terze parti affidabili pubblicate dai partner Oracle.

    • Per le immagini di comunità, selezionare l'opzione Immagini di community, quindi selezionare un'immagine. È possibile filtrare in base al sistema operativo. Per visualizzare ulteriori dettagli su un'immagine, selezionare la freccia giù corrispondente. Le immagini della community sono immagini personalizzate create e pubblicate dai membri della community per l'uso da parte di altri membri. Le immagini della community non sono disponibili per Windows.

• Immagini personalizzate

  • Per utilizzare un'immagine personalizzata creata o importata nell'ambiente OCI, selezionare Immagini personali. Selezionare l'opzione Immagini personalizzate. Selezionare il compartimento, quindi selezionare l'immagine.

  • Per utilizzare un'immagine personalizzata di Windows creata o importata nell'ambiente OCI, selezionare Immagini personali. Selezionare l'opzione Immagini personalizzate. Selezionare il compartimento, quindi selezionare l'immagine.

    Selezionare quindi un tipo di licenza di Windows.

    • Selezionare Micrsosoft Bring Your Own License per fornire la propria licenza Windows per l'istanza. L'utilizzo di questo tipo di licenza richiede l'attivazione delle licenze.
    • Selezionare OCI fornita per utilizzare le licenze Windows OCI. Consulta il Listino prezzi di Oracle Cloud: sistemi operativi per i prezzi.

    Per entrambi i tipi di licenza, è necessario accettare le condizioni d'uso della licenza Oracle e Microsoft per la versione Windows selezionata.

  • Per utilizzare un volume di boot, selezionare Immagini personali. Selezionare l'opzione Volumi di boot. Selezionare il compartimento, quindi selezionare il volume di avvio.
  • Per utilizzare una versione specifica di un'immagine fornendo l'immagine OCID , selezionare Immagini personali. Selezionare l'opzione OCID immagine, quindi immettere l'OCID immagine. Per determinare l'OCID per le immagini della piattaforma, consulta le note di rilascio dell'immagine.

Forma

Per impostazione predefinita, per l'istanza viene selezionata una forma Oracle. Per selezionare un'altra forma per l'istanza, selezionare Modifica forma. Quindi, nel pannello Sfoglia tutte le forme, effettuare le operazioni riportate di seguito.

• Nella sezione Tipo di istanza, selezionare Virtual Machine o Bare Metal Machine.

• Se si sta creando una virtual machine, nella sezione Serie di forme selezionare un gruppo di processori.

  • AMD: forme standard (flessibili) che utilizzano processori AMD di generazione corrente. Le forme AMD sono forme flessibili.
  • Intel: forme standard e ottimizzate (flessibili) che utilizzano processori Intel di ultima generazione. Le forme Intel sono forme flessibili.
  • Ampere: (flessibile) le forme OCI Ampere A1 Compute e OCI Ampere A2 Compute utilizzano processori basati su Arm. Le forme basate su Arm sono forme flessibili. La forma VM.Standard.A1.Flex è una forma Sempre libera. Queste forme non sono supportate per Windows.
  • Specialità e generazione precedente: forme standard con processori Intel e AMD di generazione precedente, forma VM.Standard.E2.1.Micro Sempre gratuita, forme Dense I/O, forme GPU e forme HPC.

  Le forme flessibili dispongono di un numero personalizzabile di OCPU e di una quantità di memoria.

• Selezionare una forma.

  Suggerimento
  
  Se una forma è disabilitata, significa che la forma non è compatibile con l'immagine selezionata in precedenza oppure non è disponibile nel dominio di disponibilità corrente. Se una forma non viene visualizzata, significa che non si dispone di limiti di servizio per la forma. È possibile richiedere un aumento del limite del servizio.

• Se è stata selezionata una forma flessibile, fornire le informazioni riportate di seguito.

  • Per Numero di OCPU, selezionare il numero di OCPU che si desidera allocare per questa istanza trascinando il dispositivo di scorrimento. Le altre risorse si adattano proporzionalmente.
  • Se si desidera che questa sia un'istanza espandibile e la forma supporti la divisione, selezionare l'opzione Divisibile. Quindi, nella lista Utilizzo di base per OCPU, selezionare l'utilizzo della OCPU di baseline per l'istanza. Questo valore rappresenta la percentuale di OCPU che si desidera utilizzare per la maggior parte del tempo.
  • Per Importo di memoria (GB), selezionare la quantità di memoria che si desidera allocare per questa istanza. La quantità di memoria consentita si basa sul numero di OCPU selezionate.
  • Per allocare una quantità di memoria estesa o OCPU all'istanza, è possibile impostare questa istanza come VM a memoria estesa trascinando il dispositivo di scorrimento su OCPU estesa o Memoria estesa.

  Per ulteriori informazioni su memoria minima, memoria massima e rapporto tra memoria e OCPU per ogni forma, vedere Forme flessibili.

• Per le istanze Bare Metal, facoltativamente configurare le impostazioni avanzate del BIOS, ad esempio disabilitare il multithreading simultaneo, disabilitare le memorie centrali o ottimizzare le impostazioni NUMA. Fare clic su Show advanced BIOS settings, quindi selezionare le opzioni che si desidera configurare. Le impostazioni disponibili dipendono dalla forma.
• Per le istanze VM, se si desidera disabilitare il multithreading simultaneo, selezionare Mostra opzioni OCPU avanzate, quindi deselezionare Abilita multithreading simultaneo (SMT). Il multithreading simultaneo è abilitato per impostazione predefinita. Per ulteriori informazioni sulla disabilitazione di SMT, vedere Disabilitazione del multithreading simultaneo.
• Selezionare Seleziona forma.

Opzioni avanzate

• Gestione

  • Servizio metadati istanza: il servizio metadati istanza fornisce i metadati relativi all'istanza. Le applicazioni possono utilizzare questi metadati per eseguire il bootstrap o altri task.

    Richiedi un'intestazione di autorizzazione: selezionare questa casella di controllo per richiedere che tutte le richieste al servizio IMDS (Instance Metadata Service) utilizzino l'endpoint della versione 2 e includano un'intestazione di autorizzazione. Le richieste a IMDSv1 sono state negate. L'immagine deve supportare IMDSv2.

  • Script di inizializzazione: i dati utente possono essere utilizzati dal cloud-init per eseguire script personalizzati o fornire una configurazione cloud-init personalizzata. Cloudbase-init viene utilizzato su Windows. Individuare il file che si desidera caricare o trascinare il file nella casella. Non è necessario che il file o lo script sia codificato con base64, poiché la console esegue questa codifica quando le informazioni vengono inviate. Per informazioni su come sfruttare i dati utente, consulta la documentazione su cloud-init e la documentazione su cloudbase-init. La dimensione massima totale per i dati utente e gli altri metadati forniti è di 32.000 byte.

    Attenzione
    
    Non includere nello script elementi che potrebbero attivare un riavvio, poiché ciò potrebbe influire sull'avvio dell'istanza e causare il guasto. Tutte le azioni che richiedono un riavvio devono essere eseguite solo dopo che lo stato dell'istanza è In esecuzione.
  • Applicazione di tag: se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag defined, è necessario disporre delle autorizzazioni per utilizzare la tag namespace. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non si è certi di applicare le tag, saltare questa opzione o chiedere a un amministratore. È possibile applicare le tag in un secondo momento.
  • Attributi di sicurezza: se si dispone delle autorizzazioni per creare una risorsa, è possibile anche disporre delle autorizzazioni per applicare gli attributi di sicurezza a tale risorsa. Per applicare un attributo di sicurezza, è necessario disporre delle autorizzazioni per utilizzare lo spazio di nomi degli attributi di sicurezza. Per ulteriori informazioni sugli attributi di sicurezza e sugli spazi di nomi degli attributi di sicurezza, vedere Instradamento dei pacchetti Zero Trust. Se non si è certi di applicare gli attributi di sicurezza, saltare questa opzione o chiedere a un amministratore. È possibile applicare gli attributi di sicurezza in un secondo momento.

• Configurazione della disponibilità

  • Migrazione attiva

    • Consenti a Oracle Cloud Infrastructure di scegliere l'opzione di migrazione migliore: selezionare questa opzione per consentire a Oracle Cloud Infrastructure di scegliere l'opzione migliore per migrare l'istanza in un host VM fisico in buono stato se un componente dell'infrastruttura di base deve essere sottoposto a manutenzione.
    • Usa migrazione in tempo reale, se possibile: selezionare questa opzione per fare in modo che l'istanza venga migrata in tempo reale in un host VM fisico in buono stato senza alcuna notifica o interruzione. Se la migrazione in tempo reale non riesce, viene utilizzata la migrazione del riavvio. Alcune forme non supportano la migrazione attiva.
    • Invia notifica manutenzione: selezionare questa opzione per inviare una notifica per l'evento di manutenzione. Se l'istanza non viene riavviata in modo proattivo prima della data di scadenza, viene eseguita la migrazione attiva.
  • Ripristina lo stato del ciclo di vita dell'istanza dopo la manutenzione dell'infrastruttura: per impostazione predefinita, se un'istanza è in esecuzione quando un evento di manutenzione influisce sull'infrastruttura sottostante, l'istanza viene riavviata dopo che è stata recuperata. Deselezionare questa casella di controllo se si desidera che l'istanza venga recuperata nello stato arrestato.

• Agente Oracle Cloud

  Selezionare i plugin da abilitare all'avvio dell'istanza. I plugin raccolgono metriche delle prestazioni, installano aggiornamenti del sistema operativo ed eseguono altri task di gestione delle istanze.

  Importante
  
  Dopo aver creato l'istanza, potrebbe essere necessario eseguire task di configurazione aggiuntivi prima di poter utilizzare ogni plugin.

Abilita il supporto dell'istanza schermata o della computazione riservata. Se necessario, selezionare Modifica.

Selezionare le opzioni che si desidera abilitare:

• Istanza schermata

  Attivare/disattivare lo switch per attivare il supporto dell'istanza schermata. Le istanze schermate rafforzano la sicurezza del firmware su host Bare Metal e virtual machine per difendersi da software dannoso a livello di avvio. Le istanze schermate utilizzano una combinazione di Secure Boot, Measured Boot e Trusted Platform Module per rafforzare la sicurezza del firmware. In alcune istanze, queste opzioni devono essere abilitate insieme. In questi casi, quando si seleziona un'opzione, vengono selezionate automaticamente tutte le altre opzioni richieste. Dopo l'avvio di un'istanza schermata, è possibile modificare solo il nome dell'istanza.

• Computazione riservata

  Attivare/disattivare lo switch per abilitare la computazione riservata per l'istanza. La computazione riservata è una tecnologia hardware disponibile nelle CPU che cifra i dati in uso durante l'elaborazione e li protegge contro le minacce.

VNIC primaria

Per la rete primaria e la subnet, specificare la rete cloud virtuale (VCN) e la subnet in cui creare l'istanza. Decidere se utilizzare una VCN e una subnet esistenti, creare una nuova VCN o una nuova subnet oppure immettere l'OCID di una subnet esistente:

Seleziona rete cloud virtuale esistente

Effettuare le selezioni indicate di seguito:

• Rete cloud virtuale: la VCN utilizzata dall'istanza per connettersi ad altre risorse. Scegliere tra le VCN nel compartimento selezionato.

• Subnet: subnet all'interno della VCN. Le subnet sono pubbliche o private. Le risorse in una subnet privata non saranno raggiungibili da host esterni su Internet. Nel caso di IPv4, le risorse nelle subnet private non possono avere indirizzi IP pubblici. Per ulteriori informazioni, vedere Accesso a Internet. Le subnet possono anche essere specifiche di AD o regionali (quelle regionali hanno "regionale" dopo il nome). Si consiglia di utilizzare le subnet regionali. Per ulteriori informazioni, vedere Informazioni sulle subnet regionali. Se scegli una subnet pubblica, puoi anche assegnare all'istanza un indirizzo IPv4 pubblico. Per rendere questa istanza accessibile da Internet, è necessario un indirizzo IP pubblico (con la configurazione di sicurezza e instradamento associata).

  Se si sceglie Seleziona subnet esistente, per Subnet selezionare la subnet. Scegliere tra le subnet nella VCN selezionata.

  Se si sceglie Crea nuova subnet pubblica, immettere le informazioni riportate di seguito.

  • Nuovo nome subnet: evitare di immettere informazioni riservate.
  • Crea nel compartimento: il compartimento in cui si desidera inserire la subnet.
  • Blocco CIDR: un singolo blocco CIDR contiguo per la subnet (ad esempio, 172.16.0.0/24). Assicurarsi che si trovi all'interno del blocco CIDR della rete cloud e che non si sovrapponga ad altre subnet. Impossibile modificare questo valore in un secondo momento. Per riferimento, ecco un calcolatore CIDR.

Crea nuova rete cloud virtuale

Nota

La creazione di un'istanza con gli indirizzi IPv6 assegnati all'avvio non è disponibile quando si utilizza questa opzione.

Effettuare le selezioni indicate di seguito:

• Nome nuova rete cloud virtuale: un nome descrittivo per la rete. Evitare di fornire informazioni riservate.
• Crea nel compartimento: il compartimento in cui si desidera inserire la nuova rete.

• Crea nuova subnet: subnet all'interno della rete cloud a cui collegare l'istanza. Le subnet sono pubbliche o private. Le risorse in una subnet privata non saranno raggiungibili da host esterni su Internet. Nel caso di IPv4, le risorse nelle subnet private non possono avere indirizzi IP pubblici. Per ulteriori informazioni, vedere Accesso a Internet. Le subnet possono anche essere specifiche di AD o regionali (quelle regionali hanno "regionale" dopo il nome). Si consiglia di utilizzare le subnet regionali. Per ulteriori informazioni, vedere Informazioni sulle subnet regionali.

• Nome nuova subnet: un nome descrittivo per la subnet. Non deve essere unico e può essere modificato in seguito. Evitare di fornire informazioni riservate.
• Crea nel compartimento: il compartimento in cui si desidera inserire la subnet.
• Blocco CIDR: un singolo blocco CIDR contiguo per la subnet (ad esempio, 172.16.0.0/24). Assicurarsi che si trovi all'interno del blocco CIDR della rete cloud e che non si sovrapponga ad altre subnet. Vedere Intervalli di dimensioni e indirizzi della VCN consentiti. Per riferimento, ecco un calcolatore CIDR.
• Se scegli una subnet pubblica, puoi anche assegnare all'istanza un indirizzo IPv4 pubblico. Per rendere questa istanza accessibile da Internet, è necessario un indirizzo IP pubblico (con la configurazione di sicurezza e instradamento associata).

Immettere l'OCID della subnet

Per OCID subnet, immettere l'OCID della subnet.

Se scegli una subnet pubblica, puoi anche assegnare all'istanza un indirizzo IPv4 pubblico. Per rendere questa istanza accessibile da Internet, è necessario un indirizzo IP pubblico (con la configurazione di sicurezza e instradamento associata).

Configura indirizzo IP primario

Negli indirizzi IP VNIC primari, configurare gli elementi riportati di seguito.

• Per tutte le subnet, scegliere Assegna automaticamente indirizzo IPv4 privato (impostazione predefinita) o Assegna manualmente indirizzo IPv4 privato. Quando si sceglie Assegna manualmente indirizzo IPv4 privato, immettere un indirizzo IPv4 in un blocco CIDRIPv4 CIDR IPv4 assegnato alla subnet scelta in precedenza. Per ulteriori informazioni, vedere Accesso a Internet. Per tutte le VNIC è necessario un indirizzo IP privato.
• Solo per le subnet IPv4 pubbliche, è possibile assegnare automaticamente l'indirizzo IPv4 pubblico oppure deselezionare l'opzione e non configurare in questo momento un indirizzo IPv4 pubblico. Se necessario, è possibile assegnare un indirizzo IPv4 pubblico in un secondo momento. Una VNIC considera facoltativo un indirizzo IPv4 pubblico.
• (Solo subnet abilitate per IPv6) Per aggiungere un indirizzo IPv6, selezionare Assegna indirizzi IPv6 da prefissi di subnet, selezionare un prefisso IPv6 configurato per la subnet selezionata, quindi scegliere uno dei seguenti:
  • Assegna automaticamente indirizzi IPv6 dal prefisso: scegliere questa opzione per consentire all'infrastruttura OCI di selezionare un indirizzo IPv6 disponibile da un prefisso IPv6 assegnato a questa subnet. Una subnet può avere più prefissi IPv6.
  • Assegna manualmente indirizzi IPv6 dal prefisso: scegliere questa opzione per selezionare un indirizzo specifico da un prefisso IPv6 assegnato a questa subnet. Esempio: 0000:0000:1a1a:1a2b.

    Se si seleziona + Altro prefisso di subnet, è possibile assegnare ulteriori indirizzi IPv6 alla VNIC dell'istanza. È possibile assegnare un solo indirizzo IPv6 alla VNIC da ogni prefisso IPv6 (a una subnet possono essere assegnati diversi prefissi IPv6).

Opzioni avanzate

Se si desidera configurare le impostazioni di rete avanzate, selezionare Mostra opzioni avanzate. Di seguito sono riportate le opzioni disponibili.

• Utilizzare i gruppi di sicurezza di rete per controllare il traffico: selezionare questa opzione se si desidera aggiungere la VNIC primaria dell'istanza a uno o più gruppi di sicurezza di rete (NSG). Specificare quindi i gruppi NSG. Questa opzione è disponibile solo quando si utilizza una VCN esistente. Per ulteriori informazioni, vedere Gruppi di sicurezza di rete.
• Record DNS: selezionare se assegnare alla VNIC un record DNS privato. Per ulteriori informazioni, vedi DNS nella tua rete cloud virtuale.
• Nome host: immettere un nome host da utilizzare per il DNS all'interno della VCN. Questo campo è disponibile solo se la VCN e la subnet dispongono entrambe di etichette DNS e si seleziona l'opzione per assegnare un record DNS privato.
• Nome dominio completamente qualificato: se è stato assegnato un record DNS privato, viene visualizzato il nome dominio completamente qualificato.
• Opzioni di avvio: selezionare il tipo di avvio di rete. Questa opzione è disponibile solo per le VM.
• Schede Tag VCN e Tag subnet: se si creano una nuova VCN e una nuova subnet, queste schede sono disponibili. Se si dispone delle autorizzazioni per creare queste risorse, si dispone anche delle autorizzazioni per applicare tag in formato libero alle risorse. Per applicare una tag definita, è necessario disporre delle autorizzazioni per utilizzare lo spazio di nomi tag. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non si è certi di applicare le tag, saltare questa opzione (è possibile applicare le tag in un secondo momento) o chiedere a un amministratore.
• Schede Attributi di sicurezza: se si crea una nuova VCN, questa scheda è disponibile. Se si dispone delle autorizzazioni per creare una risorsa, è possibile anche disporre delle autorizzazioni per applicare gli attributi di sicurezza a tale risorsa. Per applicare un attributo di sicurezza, è necessario disporre delle autorizzazioni per utilizzare lo spazio di nomi degli attributi di sicurezza. Per ulteriori informazioni sugli attributi di sicurezza e sugli spazi di nomi degli attributi di sicurezza, vedere Instradamento dei pacchetti Zero Trust. Se non si è certi di applicare gli attributi di sicurezza, saltare questa opzione o chiedere a un amministratore. È possibile applicare gli attributi di sicurezza in un secondo momento.

Aggiungi chiavi SSH (Linux)

Nella sezione Aggiungi chiavi SSH, generare una coppia di chiavi SSH o caricare la propria chiave pubblica. Selezionare una delle opzioni seguenti.

• Genera automaticamente una coppia di chiavi: Oracle Cloud Infrastructure genera una coppia di chiavi RSA per l'istanza. Selezionare Salva chiave privata, quindi salvare la chiave privata nel computer. Se si desidera, selezionare Salva chiave pubblica, quindi salvare la chiave pubblica.

  Attenzione
  
  Chiunque abbia accesso alla chiave privata può connettersi all'istanza. Memorizzare la chiave privata in una posizione sicura.
  Importante
  
  Per utilizzare una coppia di chiavi generata da OCI, accedere all'istanza da un sistema con OpenSSH installato. OpenSSH è incluso per impostazione predefinita in tutte le versioni correnti di Linux, MacOS, Windows e Windows Server. Per ulteriori informazioni, vedere Gestione delle coppie di chiavi sulle istanze Linux.
• Carica file di chiavi pubbliche (.pub): caricare la parte della chiave pubblica della coppia di chiavi. Individuare il file di chiavi che si desidera caricare o trascinare il file nella casella. Per fornire più tasti, tenere premuto il tasto Comando (su Mac) o il tasto Ctrl (su Windows) durante la selezione dei file.
• Incolla chiavi pubbliche: incollare la parte della chiave pubblica della coppia di chiavi nella casella.
• Nessuna chiave SSH: selezionare questa opzione solo se non si desidera connettersi all'istanza utilizzando la shell SSH. Impossibile fornire una chiave pubblica o salvare la coppia di chiavi generata da Oracle Cloud Infrastructure dopo la creazione dell'istanza.

Suggerimento

Se si tenta di caricare o incollare una chiave privata, si verifica un errore.

VNIC secondaria

Nella VNIC secondaria, selezionare Aggiungi VNIC e immettere le informazioni riportate di seguito.

• Nome VNIC: nome descrittivo per la VNIC secondaria. Il nome non deve essere univoco e può essere modificato in un secondo momento. Evitare di fornire informazioni riservate.
• Rete cloud virtuale: la VCN che contiene la subnet di interesse.
• Subnet: la subnet in cui si troverà la VNIC secondaria, che deve trovarsi nello stesso dominio di disponibilità della VNIC primaria dell'istanza. La lista di subnet include qualsiasi subnet regionale o subnet specifiche di AD nel dominio di disponibilità della VNIC primaria.
• NIC fisica: rilevante solo se si tratta di un'istanza Bare Metal con due NIC fisiche attive. Selezionare quella che si desidera venga utilizzata dalla VNIC secondaria. Una volta visualizzati in un secondo momento i dettagli dell'istanza e la lista delle VNIC collegate all'istanza, queste verranno raggruppate in base alla NIC 0 e alla NIC 1.
• Per tutte le subnet, scegliere Assegna automaticamente indirizzo IPv4 privato (impostazione predefinita) o Assegna manualmente indirizzo IPv4 privato. Quando si sceglie Assegna manualmente l'indirizzo IPv4 privato, immettere un indirizzo IPv4 nel blocco CIDR assegnato alla subnet scelta in precedenza. Per ulteriori informazioni, vedere Accesso a Internet. Per tutte le VNIC è necessario un indirizzo IP privato.
• Solo per le subnet IPv4 pubbliche, è possibile assegnare automaticamente l'indirizzo IPv4 pubblico oppure deselezionare l'opzione e non configurare in questo momento un indirizzo IPv4 pubblico. Se necessario, è possibile assegnare un indirizzo IPv4 pubblico in un secondo momento. Una VNIC considera facoltativo un indirizzo IP pubblico.
• (Solo subnet abilitate per IPv6) Per aggiungere un indirizzo IPv6, selezionare Assegna indirizzi IPv6 da prefissi di subnet, selezionare un prefisso IPv6 configurato per la subnet selezionata, quindi scegliere uno dei seguenti:
  • Assegna automaticamente indirizzi IPv6 dal prefisso: scegliere questa opzione per consentire alla console di selezionare un indirizzo IPv6 disponibile da un prefisso IPv6 assegnato a questa subnet. Una subnet può avere più prefissi IPv6.
  • Assegna manualmente indirizzi IPv6 dal prefisso: scegliere questa opzione per selezionare un indirizzo specifico da un prefisso IPv6 assegnato a questa subnet. Esempio: 2001:db8:1a1a:1a2b.

  Se si seleziona + Altro prefisso di subnet, è possibile assegnare ulteriori indirizzi IPv6 alla VNIC dell'istanza. È possibile assegnare un solo indirizzo IPv6 alla VNIC da ogni prefisso IPv6 (a una subnet possono essere assegnati diversi prefissi IPv6). Se questa VNIC viene collegata a un'istanza esistente dopo l'avvio, tenere presente che il sistema operativo dell'istanza richiede una configurazione specifica per utilizzare l'indirizzamento IPv6.

L'aggiunta di una VNIC secondaria è completamente facoltativa e richiederà un'ulteriore configurazione nel sistema operativo dell'istanza.

Volume di avvio

Configurare le opzioni di dimensione e cifratura per il volume di avvio dell'istanza:

• Per specificare una dimensione personalizzata per il volume di avvio, selezionare la casella di controllo Specificare una dimensione del volume di avvio personalizzata. Quindi, immettere una dimensione personalizzata da 50 GB a 32 TB. La dimensione specificata deve essere maggiore della dimensione predefinita del volume di avvio per l'immagine selezionata.

  Importante
  
  Per le immagini del data center Windows Server 2012 R2 e le immagini della piattaforma Windows pubblicate prima di ottobre 2021, la dimensione del volume di avvio personalizzato deve essere maggiore della dimensione del volume di avvio predefinita dell'immagine o di 256 GB, a seconda di quale delle due è maggiore.

  È possibile specificare le prestazioni dei volumi per i volumi di avvio. Le prestazioni predefinite sono Bilanciate. Dopo aver creato l'istanza, è possibile modificare l'impostazione delle prestazioni.

• Per le istanze VM, è possibile selezionare facoltativamente la casella di controllo Usa cifratura in transito. Per le istanze Bare Metal che supportano la cifratura in transito, questa opzione è abilitata per impostazione predefinita e non è configurabile. Per ulteriori informazioni sulla cifratura in transito, vedere Cifratura del volume a blocchi. Se si utilizza la propria chiave di cifratura del servizio Vault per il volume di avvio, questa chiave viene utilizzata anche per la cifratura in transito. In caso contrario, viene utilizzata la chiave di cifratura fornita da Oracle.

• I volumi di avvio sono cifrati per impostazione predefinita, ma è possibile utilizzare facoltativamente la propria chiave di cifratura del servizio Vault per cifrare i dati in questo volume. Per utilizzare il servizio Vault per le esigenze di cifratura, selezionare la casella di controllo Cifrare questo volume con una chiave gestita dall'utente. Selezionare il compartimento e il vault contenenti la chiave di cifratura master che si desidera utilizzare, quindi selezionare il compartimento e la chiave di cifratura master. Se si seleziona questa opzione, questa chiave viene utilizzata per cifrare i dati in archivio e in transito.

  Importante
  
  Il servizio per volumi a blocchi non supporta la cifratura dei volumi con chiavi cifrate utilizzando l'algoritmo Rivest-Shamir-Adleman (RSA). Quando si utilizzano chiavi proprie, è necessario utilizzare le chiavi cifrate utilizzando l'algoritmo AES (Advanced Encryption Standard). Questa condizione si applica ai volumi a blocchi e ai volumi di avvio.

Volumi a blocchi

Nella sezione Volumi a blocchi, selezionare o creare volumi a blocchi aggiuntivi da collegare a questa istanza:

Importante

Durante la creazione dell'istanza è possibile collegare al massimo 10 volumi a blocchi. Puoi collegare più volumi a blocchi al termine della creazione dell'istanza.

Selezionare Collega volume a blocchi. Sono disponibili tre opzioni per la selezione dei volumi a blocchi.

Seleziona volume

Per selezionare un volume esistente, effettuare le operazioni riportate di seguito.

• Selezionare un volume a blocchi dalla lista. Modificare il compartimento se il volume a blocchi si trova in un altro compartimento.
• Selezionare un tipo di collegamento:

  Selezionare Recommended o Custom.

  Consigliato selezionato:

  • Tipo di allegato: iSCSI
    • Selezionare Require CHAP credential per abilitare l'autenticazione CHAP.
    • Selezionare Usa l'agente Oracle Cloud per la connessione automatica ai volumi collegati a iSCSI per abilitare le connessioni automatiche dei volumi.
  • (Facoltativo) Percorso dispositivo: selezionare un percorso dispositivo per il volume a blocchi.

  Personalizzato selezionato:

  • Selezionare una delle opzioni seguenti.
    • iSCSI (consigliato): standard basato su TCP/IP utilizzato per la comunicazione tra il volume e l'istanza collegata.
      • Selezionare Require CHAP credential per abilitare l'autenticazione CHAP.
      • Selezionare Usa l'agente Oracle Cloud per la connessione automatica ai volumi collegati a iSCSI per abilitare le connessioni automatiche dei volumi.
    • Paravirtualizzato: un collegamento virtualizzato disponibile per le VM. Questa è l'impostazione predefinita per i volumi di avvio e i volumi di storage a blocchi remoti nelle immagini della piattaforma.
      • Selezionare Usa cifratura in transito per cifrare i dati trasferiti.
  • (Facoltativo) Percorso dispositivo: selezionare un percorso dispositivo per il volume a blocchi.

• Selezionare il tipo di accesso da una delle seguenti tre opzioni:
  • Lettura/scrittura
  • Lettura/scrittura, Condivisibili
  • Sola lettura, condivisibile
• Selezionare Allega.

Per una spiegazione dettagliata delle opzioni di collegamento, vedere: Collegamento di un volume a blocchi a un'istanza.

Crea nuovo volume

Per creare un nuovo volume a blocchi, effettuare le operazioni riportate di seguito.

• Nella sezione Informazioni sul volume immettere le informazioni richieste.
  • Nome: immettere un nome descrittivo per il volume. Evitare di fornire informazioni riservate.
  • (Facoltativo) Crea nel compartimento: selezionare un compartimento diverso, se necessario.
  • Dominio di disponibilità: il dominio di disponibilità per l'istanza è selezionato per impostazione predefinita.
• Nella sezione Dimensione e prestazioni del volume, selezionare un'opzione:
  • Predefinito: accetta i valori predefiniti visualizzati nella finestra di dialogo.
  • Personalizzato: modificare le opzioni disponibili in base alle esigenze. Sono disponibili le opzioni riportate di seguito.
    • Dimensione
    • VPU/GB
    • VPU/GB predefiniti
• Nella sezione Cifratura, selezionare una delle due opzioni riportate di seguito.
  • Cifra mediante chiavi gestite da Oracle
  • Cifra mediante chiavi gestite dal cliente: utilizzare una chiave creata nel servizio Vault.
• Selezionare un tipo di collegamento:

  Selezionare Recommended o Custom.

  Consigliato selezionato:

  • Tipo di allegato: iSCSI
    • Selezionare Require CHAP credential per abilitare l'autenticazione CHAP.
    • Selezionare Usa l'agente Oracle Cloud per la connessione automatica ai volumi collegati a iSCSI per abilitare le connessioni automatiche dei volumi.
  • (Facoltativo) Percorso dispositivo: selezionare un percorso dispositivo per il volume a blocchi.

  Personalizzato selezionato:

  • Selezionare una delle opzioni seguenti.
    • iSCSI (consigliato): standard basato su TCP/IP utilizzato per la comunicazione tra il volume e l'istanza collegata.
      • Selezionare Richiedi credenziali CHAP per abilitare l'autenticazione CHAP.
      • Selezionare Usa l'agente Oracle Cloud per la connessione automatica ai volumi collegati a iSCSI per abilitare le connessioni automatiche dei volumi.
    • Paravirtualizzato: un collegamento virtualizzato disponibile per le VM. Questa è l'impostazione predefinita per i volumi di avvio e i volumi di storage a blocchi remoti nelle immagini della piattaforma.
      • Selezionare Usa cifratura in transito per cifrare i dati trasferiti.
  • (Facoltativo) Percorso dispositivo: selezionare un percorso dispositivo per il volume a blocchi.

• Selezionare il tipo di accesso da una delle seguenti tre opzioni:
  • Lettura/scrittura
  • Lettura/scrittura, Condivisibili
  • Sola lettura, condivisibile
• Selezionare Crea e collega.

Per una spiegazione dettagliata delle opzioni di creazione del volume, vedere: Creazione di un volume a blocchi.

Immettere l'OCID volume

Per selezionare un volume esistente utilizzando l'OCID, effettuare le operazioni riportate di seguito.

• Immettere l'OCID del volume a blocchi nella casella di testo OCID volume a blocchi.
• Selezionare un tipo di collegamento:

  Selezionare Recommended o Custom.

  Consigliato selezionato:

  • Tipo di allegato: iSCSI
    • Selezionare Richiedi credenziali CHAP per abilitare l'autenticazione CHAP.
    • Selezionare Usa l'agente Oracle Cloud per la connessione automatica ai volumi collegati a iSCSI per abilitare le connessioni automatiche dei volumi.
  • (Facoltativo) Percorso dispositivo: selezionare un percorso dispositivo per il volume a blocchi.

  Personalizzato selezionato:

  • Selezionare una delle opzioni seguenti.
    • iSCSI (consigliato): standard basato su TCP/IP utilizzato per la comunicazione tra il volume e l'istanza collegata.
      • Selezionare Richiedi credenziali CHAP per abilitare l'autenticazione CHAP.
      • Selezionare Usa l'agente Oracle Cloud per la connessione automatica ai volumi collegati a iSCSI per abilitare le connessioni automatiche dei volumi.
    • Paravirtualizzato: un collegamento virtualizzato disponibile per le VM. Questa è l'impostazione predefinita per i volumi di avvio e i volumi di storage a blocchi remoti nelle immagini della piattaforma.
      • Selezionare Usa cifratura in transito per cifrare i dati trasferiti.
  • (Facoltativo) Percorso dispositivo: selezionare un percorso dispositivo per il volume a blocchi.

• Selezionare il tipo di accesso da una delle seguenti tre opzioni:
  • Lettura/scrittura
  • Lettura/scrittura, Condivisibili
  • Sola lettura, condivisibile
• Selezionare Allega.

Per una spiegazione dettagliata delle opzioni di collegamento, vedere: Collegamento di un volume a blocchi a un'istanza.

Esaminare le opzioni selezionate.

Per creare l'istanza, selezionare Crea.

Di seguito sono riportate alcune operazioni che è possibile eseguire con la nuova istanza.

• Una volta eseguito il provisioning dell'istanza, i relativi dettagli vengono visualizzati nella lista delle istanze. Per visualizzare ulteriori dettagli, ad esempio gli indirizzi IP e la password iniziale (per le istanze di Windows), fare clic sul nome dell'istanza.
• Quando il provisioning e l'esecuzione dell'istanza sono completi, è possibile connettersi all'istanza. È possibile connettersi a un'istanza Linux utilizzando una connessione Secure Shell (SSH) e connettersi a un'istanza di Windows utilizzando una connessione Remote Desktop.
• Per recuperare i messaggi quando si verifica un problema con l'istanza, impostare le notifiche contestuali per l'istanza.
• Puoi collegare un volume a blocchi all'istanza, se il volume si trova nello stesso dominio di disponibilità.
• È possibile lasciare che altri utenti si connettano all'istanza.