Configurazione dell'accesso ai dati per un gruppo di domini IoT

Aggiungere un OCID o OCID di rete cloud virtuale a un gruppo di domini IoT per definire l'intervallo o gli intervalli di indirizzi IP consentiti per accedere al database per un gruppo di domini IoT.

Se si configura una connessione al database diretto o una connessione a Oracle Analytics Cloud, entrambe le opzioni di configurazione richiedono l'aggiunta della VCN o delle VCN al gruppo di domini IoT per consentire al gruppo di domini IoT di accedere al database. Se l'opzione di accesso ai dati del dominio IoT è configurata, è possibile visualizzare la stringa di connessione al database e l'ambito del token del database per un gruppo di domini IoT quando si ottengono i dettagli per il gruppo di domini IoT.

Nota

Il numero massimo di VCN che è possibile associare a un gruppo di domini IoT è 5.

Per completare i passi riportati di seguito, l'utente deve disporre almeno dell'accesso in lettura alle reti VCN o VCN che si desidera aggiungere al gruppo di domini IoT. Per verificare se hai accesso in lettura alla VCN, consulta la sezione relativa alla acquisizione dei dettagli di una VCN per visualizzare le VCN a cui hai accesso.

Per gli amministratori:

Per consentire l'accesso in lettura alla VCN o alle VCN, un amministratore deve creare un criterio utilizzando questo criterio request.principal.type per consentire a qualsiasi utente che lavora con un gruppo di domini IoT di leggere l'accesso a una VCN o a VCN in un compartimento specifico. Questo criterio fornisce l'accesso necessario per configurare l'accesso ai dati per un gruppo di domini IoT.
Allow any-user to {VCN_READ} in compartment <compartment-name> where request.principal.type = 'iotdomain'
Per ulteriori informazioni, vedere Prerequisiti.

    1. Nella pagina di elenco del gruppo di domini, selezionare un IoT gruppo di domini da utilizzare. Se è necessaria assistenza per trovare la pagina di elenco dei gruppi di domini IoT, vedere Elenco dei gruppi di domini IoT.
    2. Viene visualizzata la pagina Dettagli con le seguenti informazioni sul gruppo di domini, se configurato:
      • Host dati: consente di visualizzare o copiare l'endpoint Host dati nel database IoT per il gruppo di domini.
      • Connessione al database: se configurata, visualizzare o copiare la stringa di connessione al database per il gruppo di domini IoT.
      • Ambito token database: se configurato, visualizzare o copiare l'ambito token database per il gruppo di domini IoT.
    3. Se configuri una connessione diretta al database o una connessione a Oracle Analytics Cloud, puoi aggiungere le VCN o le VCN configurate per consentire l'accesso al database. A tale scopo, dopo aver completato i passi per configurare la VCN per la connessione che si desidera utilizzare, selezionare Aggiungi rete cloud virtuale per aggiungere le VCN o le VCN che definiscono l'intervallo di indirizzi IP consentito per accedere al database per questo gruppo di domini. Selezionare il compartimento in cui si trova la VCN, quindi selezionare la VCN creata in precedenza. Selezionare Aggiungi.
    4. Aggiungi domini associati: consente di visualizzare o aggiungere i domini che utilizzano questo gruppo di domini. Se si seleziona un dominio associato, si passa al dominio associato a questo gruppo di domini.
      • Per modificare i dettagli di accesso ai dati, selezionare il nome del dominio associato per aprire la pagina Dettagli dominio, selezionare Azioni, quindi selezionare Modifica accesso ai dati. Per ulteriori informazioni, vedere Configurazione dell'accesso ai dati di un dominio IoT.

      • Se non viene visualizzato un dominio, Creazione di un dominio IoT e quindi associazione del dominio al gruppo di domini.

    5. Facoltativo: per visualizzare la richiesta di lavoro per monitorare lo stato di avanzamento dell'operazione, andare al gruppo di domini, quindi selezionare la scheda Richiesta di lavoro. Selezionare il nome dell'operazione per visualizzare l'OCID della richiesta di lavoro. Per ulteriori informazioni, vedere Ottenere i dettagli di una richiesta di lavoro per Internet of Things.
  • Utilizzare il comando oci iot domain-group configure-data-access e i parametri necessari per configurare l'accesso ai dati per un gruppo di domini IoT. Sostituire <vcn-OCID> con gli OCID per le reti VCN per il gruppo di domini IoT. A seconda della configurazione, puoi aggiungere un OCID VCN o più OCID VCN. La VCN deve trovarsi nella stessa area del database IoT. Sostituire <iot-domain-group-OCID> con l'OCID per il gruppo di domini IoT che si desidera aggiornare:

    oci iot domain-group configure-data-access --db-allow-listed-vcn-ids '["vcn-OCID-1","vcn-OCID-2"]' --iot-domain-group-id <iot-domain-group-OCID>

    Per un elenco completo dei parametri e dei valori per i comandi CLI, vedere CLI Command Reference.

  • Eseguire l'operazione ConfigureIotDomainGroupDataAccess per configurare l'accesso ai dati per il gruppo di domini IoT.