Oracle Cloud Infrastructureドキュメント

ネットワーキングの設定

リソース分析のネットワークを設定します。

ネットワークを設定するには、次のステップに従います。

1. リソース・アナリティクス・インスタンスが作成されているのと同じコンパートメントにプライベート・サブネットを持つVCNを作成します

セキュリティを最大化するために、Oracle Autonomous AI Database (ADW)およびオプションで、リソース・アナリティクス・インスタンスに関連付けられ、プロビジョニングされたOracle Analytics Cloud (OAC)インスタンスはプライベートです。リソース・アナリティクスは、作成ワークフローの一部として選択したVCNのプライベート・サブネットにそれらをプロビジョニングします。リソース・アナリティクス・インスタンスを作成する前に、サブネットが存在している必要があります。

  1. resource-analytics-compartmentコンパートメントを選択します。
  2. resource-analytics-vcnというVCNを作成します(たとえば、CIDR 192.168.0.0/28)。
    VCNの作成の詳細は、VCNの作成を参照してください。
    ノート

    「このVCNでDNSホスト名を使用」を選択する必要があります。
  3. 前のステップで作成したVCNに、CIDR 192.168.0.0/28などのresource-analytics-private-subnetというプライベート・サブネットを作成します。
    ノート

    ラベル付きで「このサブネットでDNSホスト名を使用」を選択する必要があります。
    VCNでのサブネットの作成の詳細は、サブネットの作成を参照してください。
    ノート

    リソース分析に適切なIPアドレス空間を指定する必要があります。/28以上(CIDR 192.168.0.0/28など)

2. リソース・アナリティクスおよびOACプライベート・エンドポイントからのイングレスおよびエグレスを許可

リソース・アナリティクスは、ADWおよびOACインスタンスと同じサブネットにプライベート・エンドポイントをプロビジョニングします。リソース・アナリティクスでADWおよびOACインスタンスのデータおよびメタデータを更新するには、セキュリティ・リストを使用するようにサブネットを構成し、そのルールを変更することで、ポート1522および443でサブネットのCIDRからステートフル・イングレスおよびエグレスを明示的に許可する必要があります。

  1. リソース・アナリティクス・インスタンスのADWおよびOACインスタンスを保持するプライベート・サブネットのCIDRを取得します。

    この例では、サブネットresource-analytics-private-subnetにCIDR 192.168.0.0/28があります。

  2. 必要なイングレスおよびエグレス・ルールがリソース・アナリティクスでプロビジョニングされたリソースのサブネットにのみ適用されるようにするには、resource-analytics-mgmt-slというセキュリティ・リストを作成します。
  3. resource-analytics-mgmt-slに次のルールを含めます。
    タイプ ステートレス ソース・タイプ ソースCIDR IPプロトコル ソース・ポート範囲 宛先ポート範囲 摘要
    イングレス いいえ CIDR たとえば、192.168.0.0/28 (プライベート・サブネットのCIDRを置換) TCP すべて 1521から1522 リソース分析とADWへのOACアクセス
    イングレス いいえ CIDR たとえば、192.168.0.0/28 (プライベート・サブネットのCIDRを置換) TCP すべて 443 グラフおよびOACへのリソース分析アクセス
    エグレス いいえ CIDR たとえば、192.168.0.0/28 (プライベート・サブネットのCIDRを置換) TCP すべて 1521から1522 リソース分析とADWへのOACアクセス
    エグレス いいえ CIDR たとえば、192.168.0.0/28 (プライベート・サブネットのCIDRを置換) TCP すべて 443 グラフおよびOACへのリソース分析アクセス

    詳細は、セキュリティ・リストの作成を参照してください。

  4. 以前に作成したresource-analytics-private-subnetを更新して、デフォルト・リストに加えて新しいセキュリティ・リストを使用します。
    1. サブネットに移動します。
    2. 「セキュリティ」を選択します
    3. 「セキュリティ・リストの追加」を選択します。
    4. 前のステップで作成したセキュリティ・リストを選択します。
    詳細は、サブネットが使用するセキュリティ・リストの変更を参照してください。