Passo 1: creare o designare i compartimenti da utilizzare

Management Agent è una risorsa Oracle Cloud Infrastructure con il proprio tipo di risorsa (management-agents) e un identificativo Oracle Cloud univoco (ocid). Appartiene sempre a un compartimento in cui il Management Agent verrà installato e caricherà le relative metriche. Non esiste alcun limite al numero di compartimenti che è possibile creare.

È possibile selezionare un compartimento esistente o creare un nuovo compartimento. L'ID e il nome del compartimento sono obbligatori quando si creano i criteri. Per ulteriori informazioni, consulta la documentazione sulla gestione dei compartimenti dalla Oracle Cloud Infrastructure.

Passo 2: Creare un gruppo di utenti

Il Management Agent e la chiave di installazione dell'agente sono definiti come risorse in Oracle Cloud Infrastructure. Si tratta di due tipi di risorsa diversi ed è necessario creare criteri che consentano agli utenti di eseguire azioni su entrambe le risorse.

Per una migliore gestione degli utenti, Oracle consiglia di creare criteri applicabili a un gruppo specifico anziché a singoli utenti. Qualsiasi utente appartenente a un gruppo specifico eredita automaticamente i criteri e le autorizzazioni di tale gruppo specifico.

In questo passo si crea un gruppo di utenti utilizzando il servizio Identity and Access Management dalla console OCI.

Passo 3: Creare criteri per il gruppo di utenti

I criteri consentono al gruppo di utenti di gestire le risorse di Oracle Cloud Infrastructure. Per Management Agent, in genere, sono disponibili due risorse: il Management Agent (management-agents) e le chiavi di installazione dell'agente (management-agent-install-keys).

Utilizzare Policy Builder per creare i criteri

Per creare un criterio, è possibile utilizzare un modello in Policy Builder. I modelli di criteri sono disponibili solo quando si crea un nuovo criterio. Dopo aver creato il criterio, è possibile utilizzare l'editor di criteri per aggiungere, eliminare o modificare le istruzioni del criterio.

Per creare un criterio mediante Policy Builder:

7 Fare clic su Crea.

Per ulteriori informazioni sulla Costruzione guidata criteri, vedere Scrittura di istruzioni criteri con Costruzione guidata criteri.

Per ulteriori informazioni sulla personalizzazione di un criterio mediante l'editor di criteri, vedere Personalizzazione dei criteri.

Quando si scrivono istruzioni dei criteri, ricordarsi di usare i compartimenti nome catena, se necessario. Ad esempio, se il compartimento Agents_Compartment appartiene al compartimento business_unit_1, il nome corretto del compartimento da utilizzare nell'istruzione dei criteri è business_unit_1:Agents_Compartment.

Consenti agli utenti di gestire l'accesso ai Management Agent e alle chiavi di installazione, alle metriche, agli allarmi e agli utenti correlati.

L'istruzione Consenti agli utenti di gestire i criteri di accesso include tutte le autorizzazioni per Management Agent, con la possibilità di gestire i Management Agent, installare le chiavi e visualizzare metriche, allarmi e utenti per i Management Agent.

Nell'esempio riportato di seguito, i criteri di gestione dell'accesso si applicano a USER_GROUP e consentono a questo gruppo di utenti di eseguire tutte le azioni di gestione e lettura nel compartimento Agents_Compartment.

Allow group {group name} to manage management-agents in {location}
Allow group {group name} to manage management-agent-install-keys in {location}
Allow group {group name} to read metrics in {location}
Allow group {group name} to read alarms in {location}
Allow group {group name} to read users in tenancy

Consenti agli utenti di accedere in lettura ai Management Agent e alle chiavi di installazione, alle metriche, agli allarmi e agli utenti correlati.

L'istruzione Consenti agli utenti di disporre di criteri di accesso di sola lettura include le autorizzazioni di sola lettura per Management Agent, offrendo la possibilità di visualizzare i Management Agent, le chiavi di installazione e le metriche, gli allarmi e gli utenti per i Management Agent.

Nell'esempio riportato di seguito, i criteri di accesso di sola lettura si applicano a USER_GROUP e consentono a questo gruppo di utenti di eseguire tutte le azioni di sola lettura nel compartimento Agents_Compartment.

Allow group {group name} to read management-agents in {location}
Allow group {group name} to read management-agent-install-keys in {location}
Allow group {group name} to read metrics in {location}
Allow group {group name} to read alarms in {location}
Allow group {group name} to read users in tenancy

Requisiti di Oracle Cloud Infrastructure

• Devi avere familiarità con la terminologia e i concetti di Oracle Cloud Infrastructure come region, tenancy, compartimenti e criteri. Inoltre, è necessario disporre dei privilegi necessari per creare criteri e gruppi.

  Prima di continuare, è necessario confermare di aver già impostato correttamente l'ambiente Oracle Cloud Infrastructure come descritto in Impostazione di Oracle Cloud Infrastructure for Management Agent Service.

Sistemi operativi supportati

Requisiti del sistema operativo

• Requisito minimo del disco: 300 Mb di spazio libero su disco.

• L'uso della memoria si basa sul plugin del servizio in fase di distribuzione. Per informazioni dettagliate sul requisito minimo di memoria, consultare la documentazione del plugin del servizio.

• Un utente che installa il software Management Agent sull'host o sull'host virtuale deve disporre dei privilegi sudo e deve disporre delle autorizzazioni di lettura, scrittura ed esecuzione per il percorso del file system per: /opt/oracle

• Prima di installare il software Management Agent, è necessario installare Java Development Kit (JDK) o Java Runtime Environment (JRE) sull'host.

  Il Management Agent richiede solo JDK8. Assicurarsi di aver scaricato e installato la versione più recente di JDK8 o JRE8 (versione 1.8u281 o successiva) prima di avviare il processo di installazione del software di Management Agent.

  Per i dettagli sulle istruzioni di download e installazione di JDK e JRE, vedere Download di Java.

  Per informazioni sull'aggiornamento di JDK e JRE, vedere Uso di Java con Management Agent.

• Per gli ambienti AIX, l'installazione di Management Agent è supportata solo utilizzando OpenJDK8 per AIX.

  JDK IBM non è supportato.

Prerequisiti di rete

• I Management Agent comunicano con Oracle Cloud Infrastructure utilizzando il servizio Management Agent. Se l'impostazione di rete prevede un firewall, assicurarsi di consentire la comunicazione HTTPS dall'host su cui deve essere distribuito l'agente per consentire la comunicazione in uscita.

  Oracle Cloud Infrastructure è in hosting nelle aree. Le regioni sono raggruppate in regni. La tenancy esiste in un singolo realm e può accedere a tutte le aree che appartengono a tale realm. Non è possibile accedere alle aree non presenti nel realm. Al momento, Oracle Cloud Infrastructure ha più realm. C'è un regno commerciale. Esistono più realm per Government Cloud. Per ulteriori informazioni su aree e realm, vedere Aree e domini di disponibilità.

  Se il servizio Management Agent e il Management Agent vengono distribuiti nel realm commerciale di Oracle Cloud Infrastructure OC1, è necessario assicurarsi che l'host disponga dell'accesso a *.oraclecloud.com.

  È possibile utilizzare qualsiasi strumento di connettività di rete disponibile per verificare la connettività con il centro dati.

  Per informazioni sugli intervalli di indirizzi IP per i servizi distribuiti in Oracle Cloud Infrastructure, vedere Intervalli di indirizzi IP.

  Nella seguente tabella di esempio sono elencate le porte che devono essere aperte per la comunicazione.

  Direzione	Porta	Protocollo	Causa
  Server proxy per esterno	443	HTTPS	Comunicazione con i servizi Oracle Cloud Infrastructure.