Operazioni preliminari

Questa esercitazione della durata di 45 minuti illustra come creare una rete cloud virtuale (VCN) nella console di Oracle Cloud Infrastructure.

Presupposto

Per creare un'istanza di Cloud Manager su Oracle Cloud Infrastructure, è necessaria una rete cloud virtuale o una rete VCN, subnet pubbliche o private, una tabella di instradamento e liste di sicurezza per definire regole e restrizioni di accesso. Se utilizzi Resource Manager per installare lo stack di Cloud Manager, puoi creare una VCN e le risorse di networking necessarie nell'ambito del processo Resource Manager. In questo caso è possibile saltare questo tutorial. Questa esercitazione include esempi dei passi per gli utenti che desiderano creare una propria VCN.

Questa è la quarta esercitazione della serie Install PeopleSoft Cloud Manager. Leggere le esercitazioni nell'ordine indicato. Le esercitazioni facoltative offrono metodi alternativi per l'impostazione.

Passo 1: creare una VCN e le risorse correlate

In questo esempio viene utilizzata la procedura guidata VCN di Oracle Cloud Infrastructure, che crea una VCN, un gateway Internet, un gateway NAT, una subnet pubblica regionale, una subnet privata regionale e regole di sicurezza. Per altre opzioni, consulta la sezione relativa alla rete nella documentazione di Oracle Cloud Infrastructure.

  1. Nella console di calcolo di Oracle Cloud Infrastructure, selezionare Networking > Virtual Cloud Networks.

    Nota

    In alternativa, è possibile avviare la procedura guidata VCN facendo clic sulla casella Imposta una rete con una procedura guidata nella home page di Oracle Cloud Infrastructure. In questo caso, saltare i due passi successivi.
  2. Fare clic su Avvia procedura guidata VCN.
  3. Selezionare la VCN con connettività Internet (selezione predefinita).
  4. Fare clic su Avvia procedura guidata VCN.
    Finestra di dialogo Avvia procedura guidata VCN
    Descrizione della presente figura (create_vcn_wizard_start.png)
  5. Nella pagina Crea una VCN con connettività internet, immettere un nome per la VCN.
  6. Selezionare il compartimento in cui si desidera lavorare dall'elenco a discesa, quindi fare clic su Successivo.

    Il nome in questo esempio è pscm_network e il compartimento è mycmprt.

    Creare una VCN con connettività internet
    Descrizione dell'immagine (create_vcn_wizard_intnetconn_page.png)
  7. Rivedere le risorse di rete, quindi fare clic su Crea.
    Creare una VCN con la pagina Connessione Internet, Rivedere e creare
    Descrizione della presente illustrazione (create_vcn_wizard_review_top.png)
    Parte inferiore della pagina Rivedi e crea
    Descrizione della presente illustrazione (create_vcn_wizard_review_bottom.png)
  8. Al termine del processo, fare clic su Visualizza rete cloud virtuale per andare alla pagina dei dettagli della rete cloud virtuale.
    Rete cloud virtuale creata
    Descrizione della presente figura (create_vcn_wizard_complete.png)
  9. Aggiornare le liste di sicurezza per consentire tutte le porte necessarie.

Passo 2: modificare una lista di sicurezza

Questa sezione fornisce un esempio di modifica della subnet pubblica creata nel passo precedente per aggiungere una lista di sicurezza che consente l'accesso tra l'istanza di Cloud Manager e l'istanza del file server. La subnet in cui vengono creati Cloud Manager e il file system del servizio di storage di file deve consentire l'ingresso di quattro porte TCP (111, 2048, 2049 e 2050) e due porte UDP (111 e 2048). Per semplicità, l'origine nelle regole di entrata con conservazione dello stato può essere il CIDR dell'intera VCN.

  1. Nella pagina Dettagli rete cloud virtuale, selezionare Elenchi sicurezza in Risorse a sinistra.
    Pagina dettagli rete cloud virtuale
    Descrizione della presente figura (vcn_details_select_sec_lists.png)
  2. Selezionare la lista di sicurezza predefinita.
    Pagina Liste di sicurezza
    Descrizione della presente figura (vcn_details_def_sec_list.png)
  3. Nella pagina Dettagli lista di sicurezza, fare clic su Aggiungi regola di entrata.
    Pagina Dettagli lista di sicurezza
    Descrizione della presente figura (sec_list_add_ingress_rule.png)
  4. Selezionare CIDR tipo di origine.
  5. Immettere 10.0.0.0/16 per il CIDR di origine. Uguale al CIDR per la VCN.
  6. Selezionare TCP come protocollo IP.
  7. Immettere 111 per l'intervallo di porte di destinazione.
    Finestra di dialogo Aggiungi regole di entrata
    Descrizione della presente figura (add_ingress_rules_dialog_box.png)
  8. Fare clic su +Another Regola di entrata.
  9. Ripetere i passi da 4 a 7 per le porte TCP 2048, 2049 e 2050, nonché per le porte UDP 111 e 2048. Aggiungere tutte le altre porte necessarie.

  10. Dopo aver aggiunto tutte le regole di sicurezza, fare clic su Aggiungi regole di entrata.

  11. Specificare questa subnet quando si creano le istanze di Cloud Manager e file server.

Creare un gateway NAT per una subnet privata

Di seguito sono riportati i passi di alto livello per la creazione di un gateway NAT per una subnet privata. In questa sezione si presuppone che sia già stata creata una VCN e si desidera aggiungere un gateway NAT.

Per ulteriori informazioni, consulta la documentazione su Oracle Cloud Infrastructure, NAT Gateway.

  1. Nella console di Oracle Cloud Infrastructure, selezionare Networking > Virtual Cloud Networks e selezionare la VCN.

  2. Creare un gateway NAT.

  3. Creare una tabella di instradamento e selezionare il gateway NAT come destinazione.

  4. Creare una subnet privata e selezionare la tabella di instradamento.

  5. Selezionare la subnet privata durante la creazione dei modelli di ambiente in Cloud Manager.

Dopo aver impostato il gateway NAT, è possibile utilizzare vari metodi per impostare le connessioni in entrata, ad esempio VPN o bastion.Se non si desidera utilizzare un gateway NAT per qualsiasi motivo, è anche possibile abilitare l'accesso a Internet configurando un proxy Web.

Passi successivi

Uso di risorse di rete personalizzate o private con PeopleSoft Cloud Manager (facoltativo)

Per saperne di più