Parte IX Amministrazione
In questa sezione viene illustrata l'amministrazione di Oracle AI Data Platform e dei relativi contenuti.
Per creare e gestire le istanze di AI Data Platform, dovrai avere un account cloud (tenancy) esistente con Oracle Cloud Infrastructure (OCI) e avere familiarità con i concetti essenziali di OCI. Per ulteriori informazioni, vedere Aspetti fondamentali del servizio.
Aree di lavoro
Un'area di lavoro in AI Data Platform funge da contenitore logico isolato in cui gli utenti possono gestire e organizzare le proprie risorse di dati, inclusi flussi di lavoro, notebook e librerie. Le aree di lavoro consentono una collaborazione e una governance efficienti mantenendo le risorse raggruppate in modo logico.
Networking
Gli asset di dati letti e scritti nella tua AI Data Platform possono trovarsi in una rete cloud virtuale OCI. Per ulteriori informazioni, vedere Rete cloud virtuale.
Le aree di lavoro di AI Data Platform possono essere abilitate per una rete privata a cui appartengono uno o più asset dati di destinazione. L'abilitazione per le reti private consente alle aree di lavoro di accedere agli asset dati di destinazione che si trovano nella rete privata. Per abilitare la rete privata per un'area di lavoro, l'amministratore avrà bisogno di tre dettagli correlati alla rete: la rete cloud virtuale esistente dell'asset dati, la subnet e il gruppo di sicurezza di rete.
Per creare un catalogo esterno per un asset dati che si trova in una rete privata, sarà innanzitutto necessario creare un'area di lavoro abilitata per la stessa rete privata.
Per creare, gestire o utilizzare le istanze di AI Data Platform, è necessario disporre di una credenziale utente locale o federata per la console. Le funzioni di sicurezza esistenti (ad esempio l'autenticazione con più fattori o l'autenticazione MFA) e le funzioni di controllo dell'accesso (ad esempio i criteri dei prerequisiti e i criteri di accesso) sono applicabili a AI Data Platform in OCI Console. Per ulteriori informazioni, consultare la documentazione OCI riportata di seguito.
- Credenziali utente
- Federazione con i provider di identità
- Protezione di IAM
- Gestione dell'accesso alle risorse
Oltre a OCI Security and Identity and Access Management, AI Data Platform implementa un ulteriore controllo dell'accesso basato sui ruoli (RBAC) per applicare il controllo dell'accesso con filtro tra diverse risorse. In AI Data Platform, puoi definire ruoli e autorizzazioni per aree di lavoro, cataloghi e set di dati per garantire una collaborazione sicura.
Limitazioni
AI Data Platform implementa e gestisce i limiti per le risorse create e gestite dalle istanze di AI Data Platform.