Exadata Database Service on Cloud@Customer Service - Autorizzazioni

• Criteri utente:

  allow group opsi-admins to use database-family in compartment ExaCCCompartment

  allow group opsi-admins to read dbmgmt-family in compartment ExaCCCompartment

  Nota
  
  Questo compartimento deve essere il compartimento di livello più alto in cui si trovano le risorse correlate a Exadata. Questo criterio può essere scritto anche a livello di tenancy.

  allow group opsi-admins to read secret-family in compartment ExaCCCompartment where any { target.vault.id = 'VaultOCID' }

  Criteri utente per Autonomous Databses

  Allow group opsi-admins to manage management-agents in compartment ExaCCdbCompartmen

  Allow group opsi-admins to manage management-agents-named-credentials in compartment ExaCCdbCompartment

• Criteri OPSI:

  allow any-user to read secret-family in tenancy where ALL{request.principal.type='opsidatabaseinsight',target.vault.id = 'VaultOCID'}

  Allow any-user to read database-family in compartment ExaCCCompartment where ALL{request.principal.type = 'opsiexadatainsight'}

  Criteri OPSI per Autonomous Databses

  Allow any-user to read database-family in tenancy where ALL { request.principal.type = 'managementagent', request.operation = 'GenerateAutonomousDatabaseWallet' }

Per ulteriori informazioni su tipi di risorsa e autorizzazioni specifici di Exadata Database Service on Cloud@Customer Service, vedere Dettagli per le istanze di Exadata Cloud Service.

Exadata Database Service on Cloud@Customer Service - Prerequisiti

• Se un Management Agent non è installato, è necessario prima installarne uno. Per informazioni su come installare un Management Agent in Exadata Cloud per abilitare Gestione database, vedere OCI: Supporto per osservabilità e gestione per Exadata Cloud (ID articolo PNEWS1338). Per ulteriori informazioni sull'installazione dei Management Agent, vedere Install Management Agent.
• Creare le credenziali del Management Agent che verranno utilizzate da Ops Insights per connettersi al servizio Exadata Database Service on Cloud@Customer. Queste credenziali risiedono nel Management Agent e non in Ops Insights. Per ulteriori informazioni, vedere Credenziali di origine Management Agent.
• Assicurarsi che la versione di Management Agent sia la più recente, che la versione dell'agente richiesta sia la 250704.1404 o successiva.
• Assicurarsi che la porta 443 sia abilitata e disponibile.
• Rivedi i suggerimenti sulla protezione dei dati: Proteggi il caricamento dei dati di osservabilità on premise utilizzando Management Gateway.
• Assicurarsi che venga creato un utente di monitoraggio del database. Per una lista completa dei prerequisiti del database cloud, vedere: Prerequisiti correlati al database Oracle Cloud