Prerequisiti per un endpoint privato

Per eseguire il provisioning di un'istanza di Oracle Fusion Data Intelligence con un endpoint privato, è necessario che siano già state create le risorse seguenti:

1. Una rete cloud virtuale (VCN) all'interno dell'area in cui prevedi di distribuire Oracle Fusion Data Intelligence e una subnet privata nella tua VCN con disponibilità di indirizzo IP /28 (14 indirizzi IP) o superiore. È possibile modificare questa impostazione dopo il provisioning.
   Per evitare errori nella creazione dell'istanza, assicurarsi che le opzioni riportate di seguito siano abilitate.

   • L'opzione Usa nomi host DNS in questa VCN durante la creazione della VCN.
     
     

     
     Descrizione dell'illustrazione fawag-fdi-pvt-instance-dnshostname-vcn-oak.png

     
     
   • L'opzione Usa nomi host DNS in questa subnet durante la creazione della subnet.
     
     

     
     Descrizione dell'illustrazione fawag-fdi-pvt-instance-dnshostname-subnet-oak.png

     
     

   Oracle Fusion Data Intelligence richiede queste opzioni per il provisioning riuscito dell'istanza e dei relativi componenti. Vedere Utilizzo delle reti VCN e delle subnet.

   Nota:

   Quando personalizzi il resolver DNS, assicurati di aggiungere il resolver DNS Oracle Autonomous AI Database con la massima priorità.
2. Impostare le regole di sicurezza. È necessario configurare le regole con conservazione dello stato per l'ingresso e l'uscita. Vedere Stateful Rispetto alle regole senza conservazione dello stato.
   Quando si configurano le regole di sicurezza, accertarsi che:

   • CIDR di origine: deve essere 0.0.0.0/0, <VCN CIDR> o <SUBNET CIDR>.
   • Protocollo IP: TCP o All Protocols.
   • Intervallo porte di origine: ALL
   • Intervallo porte di destinazione: ALL o, in particolare, 1522 e 443.

   Nota:

   È possibile specificare il traffico in entrata e in uscita sulla porta 1522 per Oracle Autonomous AI Lakehouse e la porta 443 per Oracle Analytics Cloud durante l'immissione delle informazioni sulle regole di sicurezza per il gruppo di sicurezza di rete o la VCN. Assicurarsi che il blocco CIDR VCN/SUBNET consenta l'ingresso e l'uscita nelle regole alle porte 443 e 1522. Il funzionamento di un'istanza di Oracle Fusion Data Intelligence con un endpoint privato richiede entrambe le porte.

   
   
   Descrizione dell'immagine fawag-ingress-rules-pvt-fdi-oak.png
   
   
   Descrizione dell'immagine fawag-egress-rules-pvt-fdi.png
   

3. Se si prevede di limitare il traffico (in entrata e in uscita) utilizzando le regole dei gruppi di sicurezza di rete, è necessario farlo quando si crea l'istanza di Oracle Fusion Data Intelligence. È possibile specificare fino a 5 gruppi di sicurezza di rete per soddisfare i requisiti aziendali. Assicurarsi che i gruppi di sicurezza di rete esistano nella stessa VCN della Oracle Fusion Data Intelligence.
   
   

   
   Descrizione dell'illustrazione fawag-create-nsg-private-endpoint.png

   
   
   

   
   Descrizione dell'illustrazione fawag-nsg-security-rules.png

   
   

   Vedere "Per creare un gruppo NSG" in Gruppi di sicurezza di rete.

4. Assicurati che tu (o chiunque abbia intenzione di creare l'istanza di Oracle Fusion Data Intelligence) disponga dei criteri necessari per accedere alla VCN.

   Scegliere il livello più appropriato tra le seguenti opzioni:

   Criterio di accesso alle risorse limitato

   • Allow any-user to manage network-security-groups in tenancy where request.principal.type = 'fawservice'

   • Allow any-user to use vnics in tenancy where request.principal.type = 'fawservice'

   • Allow any-user to read vcns in tenancy where request.principal.type = 'fawservice'

   • Allow any-user to use private-ips in tenancy where request.principal.type = 'fawservice'

   • Allow any-user to use subnets in tenancy where request.principal.type = 'fawservice'

   Se desideri visualizzare e gestire la tua famiglia di reti virtuali dalla console di Oracle Cloud Infrastructure, potresti voler creare questi criteri:

   • Allow group FAWAdmin.grp to manage network-security-groups <in compartment your-compartment or in tenancy>

   • Allow group FAWAdmin.grp to read virtual-network-family <in compartment your-compartment or in tenancy>

   • Allow group FAWAdmin.grp to manage vnics <in compartment your-compartment or in tenancy>

   • Allow group FAWAdmin.grp to use subnets <in compartment your-compartment or in tenancy>

   • Allow group FAWAdmin.grp to use private-ips <in compartment your-compartment or in tenancy>

   Criteri di accesso alle risorse estese

   Allow any-user to manage virtual-network-family in tenancy where
         request.principal.type = 'fawservice'

   Se desideri visualizzare e gestire la tua famiglia di reti virtuali dalla console di Oracle Cloud Infrastructure, potresti voler creare questo criterio:

   Allow group FAWAdmin.grp to manage virtual-network-family <in compartment compartment-name or in tenancy>

   Oltre a queste, è necessario creare le seguenti politiche di servizio generale:

   • Allow group FAWAdmin.grp to manage analytics-warehouse <in compartment your-compartment or in tenancy>

   • Allow group FAWAdmin.grp to read analytics-warehouse-work-requests <in compartment your-compartment or in tenancy>

   • Allow group FAWAdmin.grp to manage autonomous-database-family <in compartment your-compartment or in tenancy>

   • Allow group FAWAdmin.grp to manage analytics-instances <in compartment your-compartment or in tenancy>

   • Allow group FAWAdmin.grp to read analytics-instance-work-requests <in compartment your-compartment or in tenancy>