データ統合への接続

データ統合を使用する前に、管理者権限を持つユーザーが、セキュリティおよびネットワーキングを構成し、ステージング、テスト、本番などのシナリオに対応する様々なデータ統合ソリューション用にワークスペースを作成します。

このチュートリアルでは:

管理権限を持たないユーザーのアクセス・ポリシーを作成します。
作成して使用するデータ統合リソースのワークスペースを作成します。
ワークスペースOCIDを取得して、そのワークスペースへのアクセスを制限するために必要なポリシーを作成します。

開始する前に

データ統合ワークスペースを作成するには、次のものが必要です:

管理者権限を持つOracle Cloud InfrastructureアカウントOracle Cloud Infrastructureにサインアップしてください。
コンパートメント
少なくとも1つのリージョナル・サブネットを持つ仮想クラウド・ネットワーク(VCN)
ワークスペースを担当するユーザーのグループ
データ統合サービスへのアクセス権

1. アクセス・ポリシーの作成

Oracle Cloud Infrastructure Consoleのナビゲーション・メニューを開き、「アイデンティティとセキュリティ」を選択します。次に、「アイデンティティ」にある「ポリシー」を選択します。
「リスト範囲」で、データ統合に使用するコンパートメントを選択します。
ポリシーの作成をクリックします。
「ポリシーの作成」パネルで、次のフィールドに入力します:
1. 「名前」に、スペースを含まない名前を入力します。英数字、ハイフン、ピリオドおよびアンダースコアのみを使用できます。
2. 「説明」に、他のユーザーにこのポリシーの目的がわかるように説明を入力します。
3. ポリシー・ビルダーで、手動エディタを使用して次の文を追加し、「作成」をクリックします。
```
allow group <group-name> to manage dis-workspaces in compartment <compartment-name>
allow group <group-name> to manage dis-work-requests in compartment <compartment-name>
allow group <group-name> to use virtual-network-family in compartment <compartment-name>
allow group <group-name> to manage tag-namespaces in compartment <compartment-name>
```
ワークスペースでプライベート・ネットワークを有効にする場合は、ステップ1から4cを繰り返して、コンパートメント・レベルで次のポリシーを作成します:
```
allow service dataintegration to use virtual-network-family in compartment <your_compartment>
```
コンソールのナビゲーション・メニューで、「ネットワーキング」→「Virtual Cloud Networks」に移動します。
「Virtual Cloud Networks」リストで、<the VCN>を選択します。
「<the selected VCN>」ページの「サブネット」リストで、「<the Subnet>」を選択します。
「<the selected Subnet>」ページの「Subnet Information」セクションで、「Route Table」の横にあるリンクをクリックします。
「ルート・ルールの追加」をクリックします。
「ルート・ルールの追加」パネルで、サービス・ゲートウェイをそのターゲット・タイプとして含めるルート・ルールを追加します。ルート・ルールによって、Oracle Cloud Infrastructure Object Storageなど他のサービスへの接続が保証されます。

推奨されるサービス・ゲートウェイの詳細は、ネットワーク構成を参照してください。

ノート

「サービス・ゲートウェイ宛先」が「Oracle Services NetworkのすべてのIAD Services」に設定されていることを確認してください。

2. ワークスペースの作成

Oracle Cloud Infrastructure Consoleのナビゲーション・メニューで、「アナリティクスとAI」に移動します。「Data Lake」で、「Data Integration」を選択します。
「ワークスペース」をクリックします。
「リスト範囲」の下の「コンパートメント」メニューから、前の項でポリシーを作成したコンパートメントを選択します。
「作業領域の作成」をクリックします。
「ワークスペースの作成」パネルで、次のようにフィールドに入力し、「作成」をクリックします:
1. 「名前」に、スペースを含まない名前を入力します。
  
  名前には、英数字、ハイフン、ピリオドおよびアンダースコアのみを使用できます。
2. 「ネットワークの選択」で、「プライベート・ネットワークの有効化」が選択されたままにしておきます。
3. データ・ソースが存在するVCNおよびサブネットを選択します。
  
  ノート
  
  これらは、使用しているソース・データ・ソースとターゲット・データ・ソースが配置されているネットワークです。ソース・データ・ソースとターゲット・データ・ソースが別のネットワークまたはリージョンに含まれている場合は、適切なゲートウェイを個別に構成して、ネットワーク間のルーティングを確立する必要があります。必要なサブネットが表示されない場合は、リージョン・サブネットとして作成されていない可能性があります。

ワークスペースの作成およびアクティブ化には数分かかります。作成プロセスが完了すると、このリストからワークスペースにアクセスできるようになります。

3. ポリシーを作成するためのワークスペースOCIDの取得

必要なポリシーを作成し、ポリシーをワークスペース・レベルで制限するには、ワークスペースOCIDが必要です。

ワークスペースOCIDを取得するには、次のいずれかの手順を実行します。

「ワークスペース」ページで、ワークスペースに対応するアクション・メニュー()を選択し、「OCIDのコピー」を選択します。
ワークスペースの「ホーム」タブで、ワークスペース名の横にあるヒント内の「コピー」リンクをクリックします。

その他のリソース

さらに学習するには、次のURLを参照してください。

次の手順

ワークスペースの作成後、次のことができます。