Creare un'istanza privata mediante FastConnect
Potrebbero essere necessarie prestazioni o funzioni di sicurezza aggiuntive che potrebbero non essere disponibili nella rete Internet pubblica. Oracle Cloud Infrastructure FastConnect può essere utilizzato per fornire una connessione più performante, efficace e sicura all'istanza di Oracle Content Management. FastConnect fornisce una connessione privata dedicata con una maggiore larghezza di banda e un'esperienza di rete più affidabile e coerente rispetto alle connessioni basate su Internet. Questo tipo di connessione viene spesso utilizzato dai clienti che desiderano assicurarsi che l'accesso sia limitato alle reti interne o che gli utenti finali dispongano della connessione migliore e più affidabile possibile.
Se si utilizza Oracle Content Management Starter Edition, FastConnect non viene supportato. Per usufruire del set di funzioni completo, eseguire l'upgrade a Premium Edition.
Se si desidera creare un'istanza privata, è necessario rivedere le limitazioni delle funzioni, impostare Oracle Cloud Infrastructure FastConnect ed eseguire alcuni passi di prerequisiti aggiuntivi.
Prima di poter creare un'istanza privata, è necessario eseguire i passi dei prerequisiti riportati di seguito.
Esaminare le limitazioni relative alle funzioni
A causa del fatto che un'istanza privata ha, per progettazione, capacità di rete limitate, alcune funzionalità potrebbero non funzionare. Le funzioni che si basano su servizi esterni a Oracle Content Management e esterni alla tenancy potrebbero non funzionare a causa dell'impossibilità per tali servizi di connettersi a Oracle Content Management. Sono supportate solo funzioni raggiungibili, quali webhook in uscita, notifiche di posta elettronica e altre connessioni TCP sulle porte 433, 587, 993, 1344, 1521 e 1521.
Le funzioni riportate di seguito sono notoriamente non disponibili nelle istanze private.
- Utenti esterni
- Rete CDN (Content Delivery Network) integrata di Oracle Content Management per siti e asset
- Domini univoci a livello di sito
- Percorsi brevi per domini univoci a livello di istanza; sono supportati solo percorsi standard (ad esempio, example.com/site/SiteName/)
- Webhook in entrata
- Collegamenti pubblici (gli utenti esterni alla tenancy non saranno in grado di accedere a questi collegamenti)
- Microsoft Office Online
- Connettori di contenuto:
- Contenuto
- Dropbox
- Drupal
- Google Drive
- Microsoft OneDrive
- Microsoft SharePoint in linea
- Oracle WebCenter Content e Oracle WebCenter Content v2.0
- WordPress.org
- YouTube
- Connettori di traduzione
- Video Sauce
Recuperare l'OCID della tenancy
Per recuperare l'OCID della tenancy, effettuare le operazioni riportate di seguito.
- Se non si è già nella console di Oracle Cloud, accedere a Oracle Cloud come amministratore dell'account cloud. È possibile reperire il proprio nome account e le informazioni di login nel messaggio di benvenuto ricevuto tramite posta elettronica.
- Nella console di Oracle Cloud fare clic su
, su Governance e amministrazione, quindi in Gestione account fare clic su Dettagli tenancy.
- Fare clic su Copia accanto a OCID. Salvare l'OCID di questa tenancy per includerlo nella richiesta di supporto in un secondo momento.
Creare un Local Peering Gateway
Per informazioni sul peering, vedere Peering VCN locale (all'interno di un'area).
Per creare un Local Peering Gateway, effettuare le operazioni riportate di seguito.
- Nella console di Oracle Cloud fare clic su
, su Networking, quindi fare clic su Reti cloud virtuali.
- Aprire la VCN creata quando FastConnect è stato impostato sulla tenancy.
- Fare clic su Gateway di peering locale.
- Fare clic su Crea peering gateway locale.
- Immettere un nome per il gateway (ad esempio,
customer-to-oce-lpg
). - Selezionare il compartimento in cui memorizzare il peering.
- Fare clic su Crea peering gateway locale.
- Nella lista dei gateway di peering locali fare clic su
e poi su Copia OCID. Salvare l'OCID di questo Local Peering Gateway per includerlo nella richiesta di supporto in un secondo momento.
Creare un gruppo di richiedenti
Per creare un gruppo di richiedenti e aggiungere l'amministratore della tenancy di Oracle Cloud Infrastructure, effettuare le operazioni riportate di seguito.
- Nella console di Oracle Cloud fare clic su
e su identità e sicurezza, quindi in identità fare clic su Domini.
- Aprire il dominio di Identity in uso per Oracle Content Management.
- Nel menu di navigazione a sinistra fare clic su Gruppi.
- Fare clic su Crea gruppo.
- Immettere un nome per il gruppo di richiedenti (ad esempio,
RequestorGrp
). - Fare clic su Crea.
- Fare clic sul nome del gruppo per aprire i dettagli del gruppo.
- Nella pagina dei dettagli del gruppo, fare clic su Assegna utente a gruppi.
- Selezionare un utente con privilegi di amministratore della tenancy Oracle Cloud Infrastructure, quindi fare clic su Aggiungi.
- Nella pagina dei dettagli del gruppo copiare l'OCID. Salvare l'OCID di questo gruppo di richiedenti per includerlo nella richiesta di supporto in un secondo momento.
Creare un criterio richiedente
Per creare un criterio richiedente, effettuare le operazioni riportate di seguito.
- Nell'area Identità e sicurezza della console di Oracle Cloud, nel menu di navigazione a sinistra, fare clic su Criteri.
- Fare clic su Create Policy.
- Immettere i dettagli riportati di seguito.
- Codice:
RequestorPolicy
- Descrizione:
Requestor policy for peering
- Istruzione:
Define tenancy Acceptor as OCETenancyOCID Allow group RequestorGroup to manage local-peering-from in compartment GroupCompartmentName Endorse group RequestorGroup to manage local-peering-to in tenancy Acceptor Endorse group RequestorGroup to associate local-peering-gateways in compartment PeeringCompartmentName with local-peering-gateways in tenancy Acceptor
Sostituire i valori seguenti:
- OCETenancyOCID: sostituire con l'OCID tenancy specifico del realm indicato nella tabella seguente.
Realm OCID tenancy oc1 ocid1.tenancy.oc1..aaaaaaaa4yafecztqbebznfxpjzwm52wuaeornzgzqrujpbkmeez6zuigv7a oc4 ocid1.tenancy.oc4..aaaaaaaamxjaupllkzz2a2qmvcon7rprzlu4hmyfajsfk3ezzmdstterlbya oc8 ocid1.tenancy.oc8..aaaaaaaanpm5o3ejwjerjyiwsh4u5rd6mpme5ftq44ue5pkxnnhvfy3swv2q - RequestorGroup: sostituire con il nome del gruppo di richiedenti creato.
- GroupCompartmentName: sostituire con il nome del compartimento in cui è stato creato il gruppo di richiedenti.
- PeeringCompartmentName: sostituire con il nome del compartimento in cui è stato creato il peering.
Per ulteriori informazioni, vedere Impostare i criteri IAM (VCN in tenancy diverse).
- OCETenancyOCID: sostituire con l'OCID tenancy specifico del realm indicato nella tabella seguente.
- Codice:
- Fare clic su Crea.
Creare una richiesta di supporto
Creare una richiesta con il supporto Oracle per indicare che si desidera creare un'istanza di servizio privata. Assicurarsi di includere le informazioni riportate di seguito e raccolte in precedenza nella richiesta.
- OCID tenancy
- OCID Local Peering Gateway
- OCID gruppo di richiedenti
Il supporto Oracle risponderà inviando un URL di convalida da sottoporre a test.
Passi successivi
Dopo aver testato l'URL, eseguire qualsiasi altro task di pre-distribuzione avanzato necessario o saltare direttamente alla creazione dell'istanza:
- Delega la creazione delle istanze di Oracle Content Management ad altri utenti.
- Creare l'istanza in un dominio secondario per soddisfare esigenze di identità e sicurezza diverse (ad esempio un'istanza per lo sviluppo e una per la produzione).
- Creare l'istanza in un'altra area per utilizzare i servizi disponibili in altri data center.
- Creare la propria istanza di Oracle Content Management e impostare l'opzione Tipo di accesso su Privato. È possibile creare più istanze che utilizzano FastConnect nello stesso dominio semplicemente impostando il tipo di accesso all'istanza su Privato.
Abilita accesso ai domini sicuri
In Oracle Content Management sono disponibili collegamenti a documentazione, video e altre risorse di questo tipo al di fuori di Oracle Content Management a cui gli utenti finali dovranno accedere. Per questo motivo, è consigliabile aggiornare le impostazioni del firewall per assicurarsi che tutti i client che utilizzano questa istanza privata di Oracle Content Management possano raggiungere i domini riportati di seguito.
- static.ocecdn.oraclecloud.com (Obbligatorio): questo dominio viene utilizzato per caricare file comuni per il client Web, pertanto se gli utenti non hanno accesso a questo dominio, non potranno utilizzare il client Web.
- *.oracleinfinity.io (obbligatorio per l'analisi)
- oracle.com
- www.oracle.com
- docs.oracle.com
- apexapps.oracle.com
- cloudcustomerconnect.oracle.com
- community.oracle.com
- youtube.com
- consent.truste.com
- consent.trustarc.com
- prefmgr-cookie.truste-svc.net
- consenso-st.trustarc.com
- consenso-pref.trustarc.com