フリート・アプリケーション管理の要件とアクセス

フリート・アプリケーション管理では、プラグインを使用して、リソースの管理、製品ホームの検出およびコンピュート・インスタンスへのパッチの適用を行います。

OCIコンピュート・インスタンスは、Oracle Cloud Agentを使用してフリート・アプリケーション管理と対話します。このプラグインは、フリート・アプリケーション管理の次の領域に影響を与えます。

• フリート・アプリケーション管理で、コンピュート・インスタンスで実行されているソフトウェアのパッチを検出して適用できます。
  ノート
  
  必要なポリシーは、このリリースにアップグレードすると自動的に更新されます。
• Oracle Linuxインスタンスに対するsudo権限を付与し、sudo権限を持つコンピュート・インスタンスで実行されているソフトウェアのパッチを検出して適用するタスクを実行します。

  ランブックで有効にしてsudo権限が必要かどうかを示し、スケジュールを作成するための適切なユーザー権限(FAMS_SCHEDULE_CREATE_WITH_SUDO)を指定する必要があります。ランブックの作成の基本情報および各API操作に必要な権限を参照してください。

フリート・アプリケーション管理プラグインがサポートされていない以前のリリースから移行されたリソースおよびフリートの管理については、フリート・アプリケーション管理の以前のリリースからの移行を参照してください。

フリート・アプリケーション管理の使用を開始する前に、次の前提条件を満たしていることを確認してください。

• OCIおよびOCIサービスをよく理解しています。OCIを開始するには、Oracle Cloud Infrastructureへようこそを参照してください。
• OCIテナンシへのアクセス権があります。
• 組織のテナンシ管理者は、フリート・アプリケーション管理を有効にし、オンボーディング・プロセス中にフリート・アプリケーション管理が作成する動的グループにルールを追加します。フリート・アプリケーション管理のポリシーおよび権限を参照してください。
• 組織のテナンシ管理者は、グループ内のどのユーザーがフリート・アプリケーション管理とそのリソースにアクセスできるかを制御するグループ、コンパートメントおよびポリシーを設定しています。認証と認可を参照してください。
• フリート・アプリケーション管理を使用して管理できるOCIリソースをプロビジョニングおよびデプロイしました。
• OCI Computeで実行されているプラグインを管理するために、サポートされているプラットフォーム・イメージに基づいてOracle Cloud Agentをインストールしました。サポートされているイメージを確認するには、Oracle Cloud Agentを参照してください。
• Oracle LinuxおよびMicrosoft Windows OSのパッチを検出して適用するOS管理ハブを有効にしました。詳細は、OS管理からOS管理ハブへの移行を参照してください。
  • OS管理ハブを有効にするには、ポリシー・アドバイザの使用を参照してください。
  • ソフトウェア・ソースのプロファイル・タイプを追加するには、「ベンダー・ソフトウェア・ソースの追加」を参照してください。
• フリートにリソースを追加する前に、Oracle Cloud Agentでフリート・アプリケーション管理プラグインを有効にしました。「プラグインの管理」を参照してください。

  重要
  
  フリート・アプリケーション管理ではフリート準備中に自動的に有効化する必要があるため、プラグインの有効化に失敗するとフリート検証プロセスが遅延する可能性があります。リソースの追加時に、フリート・アプリケーション管理によって、Oracle Cloud Agent上のフリート・アプリケーション管理プラグインが自動的に有効になることに注意してください。

フリート・アプリケーション管理で作業するには、組織のテナンシ管理者がグループを作成し、ユーザーをグループに追加し、サービスとそのリソースにアクセスできるユーザー、およびアクセス権のタイプを制御するポリシーを追加する必要があります。

フリート・アプリケーション管理を操作するテナンシに少なくとも1人のユーザーを作成します。このユーザーは、IAMサービスを作成する必要があります。

テナンシ管理者として次のステップに従います:

1. グループを作成するか、テナンシの既存のグループを使用します。

2. ユーザーを作成してグループに追加するか、既存のユーザーをグループに追加します。

3. フリート・アプリケーション管理リソースへのユーザーのアクセスを制御するグループのポリシーを作成します。ポリシー・タイプの詳細は、フリート・アプリケーション管理のポリシーおよび権限を参照してください。

ポリシーを初めて使用する場合は、IAMポリシーの概要を参照してください。

テナンシ管理者: フリート・アプリケーション管理リソースへのアクセス権を提供するポリシーについては、IAMポリシーを参照してください。

フリート・アプリケーション管理には、コンソール(ブラウザベースのインタフェース)、REST APIまたはCLIを使用してアクセスできます。コンソール、APIおよびCLIの使用手順は、このドキュメント全体のトピックに記載されています。使用可能なSDKのリストについては、ソフトウェア開発キットとコマンドライン・インタフェースを参照してください。

• コンソールにアクセスするには、サポートされているブラウザを使用する必要があります。コンソールのサインイン・ページに移動するには、このページの上部にあるナビゲーション・メニューを開き、「インフラストラクチャ・コンソール」を選択します。クラウド・テナント、ユーザー名およびパスワードの入力を求められます。

  コンソールにサインインしたら、「フリート・アプリケーション管理」に移動します:

  ナビゲーション・メニューを開き、「監視および管理」、「フリート・アプリケーション管理」の順に選択します。

• CLIまたはREST APIを使用するには、次のオプションを使用して環境を構成するか、OCI Cloud Shellを使用します:

  • クラウド・シェルでCLIまたはREST APIを使用するには、コンソールにサインインします。クラウド・シェルの使用およびCLIコマンド・リファレンスを参照してください。

  • 環境にCLIをインストールするには、CLIのインストールのステップに従います。CLIの詳細は、コマンドライン・インタフェース(CLI)の概要を参照してください。

  • REST APIを使用するには、 APIドキュメントおよびAPIリファレンスとエンドポイントを参照してください。

権限または認可エラーが発生した場合は、テナンシ管理者に連絡して、付与されているアクセスのタイプを確認してください。

Oracle Cloud Infrastructureにサインアップする場合、サービス制限のセットがテナンシに対して構成されます。サービス制限は、リソースに対して設定された割当てまたは許容量です。フリート・アプリケーション管理の次のサービス制限を確認します。

適用される制限のリストと制限の引上げをリクエストする手順は、サービス制限を参照してください。

テナンシのリソース制限に対する使用レベルを表示する手順は、サービス制限、割当て制限および使用状況の表示を参照してください。