Creare un'istanza privata mediante FastConnect

Potrebbero essere necessarie prestazioni o funzioni di sicurezza aggiuntive che potrebbero non essere disponibili nella rete Internet pubblica. Oracle Cloud Infrastructure FastConnect può essere utilizzato per fornire una connessione più performante, efficace e sicura all'istanza di Oracle Content Management. FastConnect fornisce una connessione privata dedicata con una maggiore larghezza di banda e un'esperienza di rete più affidabile e coerente rispetto alle connessioni basate su Internet. Questo tipo di connessione viene spesso utilizzato dai clienti che desiderano assicurarsi che l'accesso sia limitato alle reti interne o che gli utenti finali dispongano della connessione migliore e più affidabile possibile.

Nota

Se si utilizza Oracle Content Management Starter Edition, FastConnect non viene supportato. Per usufruire del set di funzioni completo, eseguire l'upgrade a Premium Edition.

Se si desidera creare un'istanza privata, è necessario rivedere le limitazioni delle funzioni, impostare Oracle Cloud Infrastructure FastConnect ed eseguire alcuni passi di prerequisiti aggiuntivi.

Prima di poter creare un'istanza privata, è necessario eseguire i passi dei prerequisiti riportati di seguito.

  1. Esaminare le limitazioni relative alle funzioni.
  2. Impostare FastConnect sulla tenancy.
  3. Recuperare l'OCID e il nome della tenancy.
  4. Creare un Local Peering Gateway.
  5. Creare un gruppo di richiedenti.
  6. Creare un criterio richiedente.
  7. Creare una richiesta di supporto.
  8. Abilita l'accesso ai domini sicuri.

Esaminare le limitazioni relative alle funzioni

A causa del fatto che un'istanza privata ha, per progettazione, capacità di rete limitate, alcune funzionalità potrebbero non funzionare. Le funzioni che si basano su servizi esterni a Oracle Content Management e esterni alla tenancy potrebbero non funzionare a causa dell'impossibilità per tali servizi di connettersi a Oracle Content Management. Sono supportate solo funzioni raggiungibili, quali webhook in uscita, notifiche di posta elettronica e altre connessioni TCP sulle porte 433, 587, 993, 1344, 1521 e 1521.

Le funzioni riportate di seguito sono notoriamente non disponibili nelle istanze private.

Recuperare l'OCID della tenancy

Per recuperare l'OCID della tenancy, effettuare le operazioni riportate di seguito.

  1. Se non si è già nella console di Oracle Cloud, accedere a Oracle Cloud come amministratore dell'account cloud. È possibile reperire il proprio nome account e le informazioni di login nel messaggio di benvenuto ricevuto tramite posta elettronica.
  2. Nella console di Oracle Cloud fare clic su Icona menu di navigazione, su Governance e amministrazione, quindi in Gestione account fare clic su Dettagli tenancy.
  3. Fare clic su Copia accanto a OCID. Salvare l'OCID di questa tenancy per includerlo nella richiesta di supporto in un secondo momento.

Creare un Local Peering Gateway

Per informazioni sul peering, vedere Peering VCN locale (all'interno di un'area).

Per creare un Local Peering Gateway, effettuare le operazioni riportate di seguito.

  1. Nella console di Oracle Cloud fare clic su Icona menu di navigazione, su Networking, quindi fare clic su Reti cloud virtuali.
  2. Aprire la VCN creata quando FastConnect è stato impostato sulla tenancy.
  3. Fare clic su Gateway di peering locale.
  4. Fare clic su Crea peering gateway locale.
  5. Immettere un nome per il gateway (ad esempio, customer-to-oce-lpg).
  6. Selezionare il compartimento in cui memorizzare il peering.
  7. Fare clic su Crea peering gateway locale.
  8. Nella lista dei gateway di peering locali fare clic su Icona Altro e poi su Copia OCID. Salvare l'OCID di questo Local Peering Gateway per includerlo nella richiesta di supporto in un secondo momento.

Creare un gruppo di richiedenti

Per creare un gruppo di richiedenti e aggiungere l'amministratore della tenancy di Oracle Cloud Infrastructure, effettuare le operazioni riportate di seguito.

  1. Nella console di Oracle Cloud fare clic su Icona menu di navigazione e su identità e sicurezza, quindi in identità fare clic su Domini.
  2. Aprire il dominio di Identity in uso per Oracle Content Management.
  3. Nel menu di navigazione a sinistra fare clic su Gruppi.
  4. Fare clic su Crea gruppo.
  5. Immettere un nome per il gruppo di richiedenti (ad esempio, RequestorGrp).
  6. Fare clic su Crea.
  7. Fare clic sul nome del gruppo per aprire i dettagli del gruppo.
  8. Nella pagina dei dettagli del gruppo, fare clic su Assegna utente a gruppi.
  9. Selezionare un utente con privilegi di amministratore della tenancy Oracle Cloud Infrastructure, quindi fare clic su Aggiungi.
  10. Nella pagina dei dettagli del gruppo copiare l'OCID. Salvare l'OCID di questo gruppo di richiedenti per includerlo nella richiesta di supporto in un secondo momento.

Creare un criterio richiedente

Per creare un criterio richiedente, effettuare le operazioni riportate di seguito.

  1. Nell'area Identità e sicurezza della console di Oracle Cloud, nel menu di navigazione a sinistra, fare clic su Criteri.
  2. Fare clic su Create Policy.
  3. Immettere i dettagli riportati di seguito.
    • Codice: RequestorPolicy
    • Descrizione: Requestor policy for peering
    • Istruzione:
      Define tenancy Acceptor as OCETenancyOCID
      Allow group RequestorGroup to manage local-peering-from in compartment GroupCompartmentName
      Endorse group RequestorGroup to manage local-peering-to in tenancy Acceptor
      Endorse group RequestorGroup to associate local-peering-gateways in compartment PeeringCompartmentName with local-peering-gateways in tenancy Acceptor

      Sostituire i valori seguenti:

      • OCETenancyOCID: sostituire con l'OCID tenancy specifico del realm indicato nella tabella seguente.
        Realm OCID tenancy
        oc1 ocid1.tenancy.oc1..aaaaaaaa4yafecztqbebznfxpjzwm52wuaeornzgzqrujpbkmeez6zuigv7a
        oc4 ocid1.tenancy.oc4..aaaaaaaamxjaupllkzz2a2qmvcon7rprzlu4hmyfajsfk3ezzmdstterlbya
        oc8 ocid1.tenancy.oc8..aaaaaaaanpm5o3ejwjerjyiwsh4u5rd6mpme5ftq44ue5pkxnnhvfy3swv2q
      • RequestorGroup: sostituire con il nome del gruppo di richiedenti creato.
      • GroupCompartmentName: sostituire con il nome del compartimento in cui è stato creato il gruppo di richiedenti.
      • PeeringCompartmentName: sostituire con il nome del compartimento in cui è stato creato il peering.

      Per ulteriori informazioni, vedere Impostare i criteri IAM (VCN in tenancy diverse).

  4. Fare clic su Crea.

Creare una richiesta di supporto

Creare una richiesta con il supporto Oracle per indicare che si desidera creare un'istanza di servizio privata. Assicurarsi di includere le informazioni riportate di seguito e raccolte in precedenza nella richiesta.

  • OCID tenancy
  • OCID Local Peering Gateway
  • OCID gruppo di richiedenti

Il supporto Oracle risponderà inviando un URL di convalida da sottoporre a test.

Passi successivi

Dopo aver testato l'URL, eseguire qualsiasi altro task di pre-distribuzione avanzato necessario o saltare direttamente alla creazione dell'istanza:

Abilita accesso ai domini sicuri

In Oracle Content Management sono disponibili collegamenti a documentazione, video e altre risorse di questo tipo al di fuori di Oracle Content Management a cui gli utenti finali dovranno accedere. Per questo motivo, è consigliabile aggiornare le impostazioni del firewall per assicurarsi che tutti i client che utilizzano questa istanza privata di Oracle Content Management possano raggiungere i domini riportati di seguito.

  • static.ocecdn.oraclecloud.com (Obbligatorio): questo dominio viene utilizzato per caricare file comuni per il client Web, pertanto se gli utenti non hanno accesso a questo dominio, non potranno utilizzare il client Web.
  • *.oracleinfinity.io (obbligatorio per l'analisi)
  • oracle.com
  • www.oracle.com
  • docs.oracle.com
  • apexapps.oracle.com
  • cloudcustomerconnect.oracle.com
  • community.oracle.com
  • youtube.com
  • consent.truste.com
  • consent.trustarc.com
  • prefmgr-cookie.truste-svc.net
  • consenso-st.trustarc.com
  • consenso-pref.trustarc.com