Prerequisiti per l'abilitazione dei database AI autonomi

Allow any-user to read secret-family in tenancy where
ALL{request.principal.type='opsidatabaseinsight', target.vault.id =  'Vault OCID'}

Prerequisiti delle credenziali IAM: Ops Insights può utilizzare l'autenticazione basata su IAM per connettersi a Oracle Autonomous AI Database, questo consente una soluzione più cloud-friendly e sicura. Con Ops Insights puoi scrivere un criterio di principal delle risorse che gli consente di raccogliere le prestazioni e le metriche basate su SQL da Autonomous AI Database (le stesse metriche verranno raccolte tramite questo approccio di autenticazione alternativo).

Per ulteriori informazioni sulle connessioni basate su IAM, vedere: Informazioni sulla connessione a un'istanza di Autonomous AI Database mediante IAM.

Esistono due modi per abilitare le connessioni IAM AI database AI autonomi, tramite script o manualmente. Ops Insights consiglia vivamente di utilizzare il metodo di script.

• Per abilitare le connessioni IAM per i database AI autonomi utilizzando lo script Ops Insights (metodo consigliato), effettuare le operazioni riportate di seguito.
  1. Creare un gruppo dinamico contenente la risorsa OPSI (ad esempio, iam_admin_dg_grp):

     All {instance.compartment.id = '<compartmentid>', request.principal.type='opsidatabaseinsight'}

  2. Eseguire lo script di creazione delle credenziali, disponibile nella nota MOS Creazione delle credenziali di monitoraggio di Autonomous AI Database per Oracle Cloud Operations Insights (KB95891).
     Nota
     
     Per creare il tipo di utente di database desiderato, vedere le istruzioni di utilizzo degli script nella parte inferiore della nota MOS.
• Per abilitare manualmente le connessioni IAM per i database AI autonomi, effettuare le operazioni riportate di seguito.
  1. Aggiornare Autonomous AI Database per consentire connessioni basate su IAM:

     BEGIN DBMS_CLOUD_ADMIN.ENABLE_EXTERNAL_AUTHENTICATION( type => 'OCI_IAM', force => TRUE );
     END;
     /
     # Check if its enabled
     SELECT NAME, VALUE , TYPE FROM V$PARAMETER WHERE NAME='identity_provider_type';

  2. Creare un gruppo dinamico contenente la risorsa OPSI (ad esempio, iam_admin_dg_grp):

     All {instance.compartment.id = '<compartmentid>', request.principal.type='opsidatabaseinsight'}

  3. Creare un ruolo di monitoraggio con i privilegi necessari per creare la sessione e connettersi; nonché i privilegi alle tabelle raccolti da OPSI:

     CREATE ROLE DbTokenRole IDENTIFIED GLOBALLY AS 'IAM_GROUP_NAME=iam_admin_dg_grp';

  4. Creare un nuovo utente del database (globale) e assegnargli il ruolo creato nel passo 3:

     CREATE USER TESTDBUSER IDENTIFIED GLOBALLY AS 'IAM_GROUP_NAME=iam_admin_dg_grp';
     GRANT CREATE SESSION, CONNECT TO testDbTokenRole;
     # Need rest of grants within aforementioned script for OPSI collections to work properly