コンソールを使用したプライベート・アクセス・チャネルの構成

Oracle Cloud Infrastructureコンソールを使用して、Oracle Analytics Cloudインスタンスにプライベート・アクセス・チャネルを構成できます。

プライベート・アクセス・チャネルを設定すると、Oracle Analytics Cloudインスタンスの構成が変更されます。一部のユーザーに対しては構成プロセス中にサービスが一時的に中断される可能性があるため、それに応じてクリティカル・インスタンスに対するプライベート・アクセス・チャネル構成アクティビティを計画することをお薦めします。

Oracle Cloud Infrastructureコンソールで、左上隅にあるをクリックします。
「アナリティクスとAI」をクリックします。「Analytics」で、「Analytics Cloud」をクリックします。
探しているOracle Analytics Cloudインスタンスを含むコンパートメントを選択します。
プライベート・アクセス・チャネルを構成するインスタンスの名前をクリックします。

インスタンスは、Enterprise Editionとともにデプロイする必要があります。
「インスタンス詳細」ページで、「リソース」セクションに移動し、「プライベート・アクセス・チャネル」、「プライベート・アクセス・チャネルの構成」の順にクリックします。
「名前」に、プライベート・アクセス・チャネルを識別する名前を入力します。
Oracle Analytics Cloudインスタンスにパブリック・エンドポイントが含まれる場合:
1. Oracle Analytics Cloudでプライベート・データ・ソースまたはプライベートGitへのアクセスに使用するVirtual Cloud NetworkおよびSubnetを選択します。
2. オプション: 事前定義済ネットワーク・セキュリティ・グループのエグレス・ルールを使用して送信トラフィックをプライベート・データ・ソースまたはプライベートGitに制限する場合は、「アクセス制御の構成」を選択し、「別のネットワーク・セキュリティ・グループ」をクリックして1つ以上のネットワーク・セキュリティ・グループを選択します。
別のコンパートメントからリソースを選択するには、「コンパートメントの変更」をクリックします。必要なVCN、サブネットまたはネットワーク・セキュリティ・グループが表示されない場合は、必要な権限を持っていることを確認します。

Oracle Analytics Cloudインスタンスにプライベート・エンドポイントが含まれる場合、プライベート・アクセス・チャネルではプライベート・エンドポイントと同じVCN、サブネットおよびネットワーク・セキュリティ・グループが自動的に使用されます。プライベート・エンドポイントを含むOracle Analytics Cloudの作成を参照してください。
少なくとも1つのプライベート・データ・ソースまたはプライベートGitへのアクセスを可能にします:
1. オプションです。選択したVCNに関連付けられたドメイン名をプライベート・ソースとして追加するには、「DNSゾーンとしてのVirtual Cloud Networkのドメイン名」を選択します。
2. 「DNSゾーン」で、アクセスできるようにするドメインの名前を入力します。
  例: companyabc.com
  - Oracle Cloud Infrastructure VCNとピアリングされた企業ネットワーク内のプライベート・データ・ソース
    
    DNSゾーンを<domain name>のフォーマットで登録します
    
    たとえば:
    - データ・ソースFQDNホスト名がdata-source-ds01.companyabc.comの場合は、DNSゾーンをcompanyabc.comとして追加します。
    - データ・ソースFQDNホスト名がdb01.dbdomain.companyabc.comの場合は、Oracle Analytics Cloudがdbdomain.companyabc.comのホストにのみアクセスできるように、DNSゾーンをdbdomain.companyabc.comとして追加します。
  - Oracle Cloud Infrastructure VCN内のプライベート・データ・ソース
    
    DNSゾーンを<VCN DNS label>.oraclevcn.comのフォーマットで登録します
    
    例: companyabc.oraclevcn.com
    
    ヒント: プライベート・アクセス・チャネルと同じVCNのプライベート・ソースに接続する場合は、「プライベート・アクセス・チャネルの構成」ページで「DNSゾーンとしての仮想クラウド・ネットワークのドメイン名」チェック・ボックスを選択すると、ドメイン名の値が自動入力されます。
  - Oracle Cloud Infrastructure VCN内のプライベートOracle Autonomous Data WarehouseまたはOracle Autonomous Transaction Processing
    
    プライベートFQDNホスト名の形式は<adb-name>.adb.<region>.<realm-public domain>.ですDNSゾーンを<adb-name>.adb.<region>.<realm-public-domain>のフォーマットで登録します
    
    たとえば:
    - myadw.adb.ap-sydney-1.oraclecloud.com
    - myadw.adb.uk-gov-cardiff-1.oraclegovcloud.uk
3. 「SCANホスト」に、アクセス権を付与するSCANホストの名前およびSCANポートを入力します。
  
  たとえば、db01-scan.corp.example.comやprd-db01-scan.mycompany.comなどのSCANホスト名では、ポート1521を使用できます。
4. DNSゾーンまたはSCANホストの有用な説明を入力します。
5. プライベート・ソースを追加するには、「別のDNSゾーン」または「別のSCANホスト」をクリックします。
「構成」をクリックします

構成プロセスが完了すると、「アナリティクス・インスタンス」ページでステータスが「アクティブ」に変わります。
プライベート・データ・ソースの場合、プライベート・アクセス・チャネルが動作していることをテストするには、構成した1つ以上のプライベート・データ・ソースにOracle Analytics Cloudを接続し、Oracle Analytics Cloud内のデータにアクセスできることを確認します。

ノート

リモート・データ・ゲートウェイからプライベート・アクセス・チャネルに移行する場合、Oracleでは、プライベート・アクセス・チャネルを介して再ルーティングする予定のすべての接続にDNSゾーンを追加し、関連するすべての接続を変更することをお薦めします。これにより、リモート・データ・ゲートウェイを停止してプライベート・チャネルを介して接続が機能することを確認すると、接続エラーを回避できます。
1. Oracle Analytics Cloudにサインインします。
2. プライベート・データ・ソースへの接続を作成します。
  たとえば、ドメインcompanyabc.comをプライベート・ソースとして登録した場合は、このドメイン名を含む接続を設定します。
  接続の作成方法は、データ・ソースの使用方法、つまり、ビジュアライゼーション、分析、ピクセル対応レポートまたはセマンティック・モデルを構築するかどうかによって異なります。
3. 接続を使用するビジュアライゼーション、分析、ピクセル対応レポートまたはセマンティック・モデルを作成し、データにアクセスできることを確認します。
プライベートGitリポジトリの場合、プライベート・アクセス・チャネルが機能していることをテストするには、Oracle Analytics Cloudセマンティック・モデラーをプライベートGitリポジトリに接続し、セマンティック・モデルのSMML開発ファイルを初期化およびアップロードできることを確認します。
1. Oracle Analytics Cloudにサインインします。
2. セマンティック・モデラーでセマンティック・モデルを開き、「Gitパネルの切替え」をクリックしてGitペインを開き、プライベートGitリポジトリに接続します。
  
  たとえば、プライベートGitリポジトリのドメインcompanyabc.comを登録した場合は、このドメイン名を含む接続を設定します。
  
  SSHまたはHTTPSを使用したプライベートGitへの接続。SSHを使用したGitリポジトリへのセマンティック・モデルのアップロードまたはHTTPSを使用したGitリポジトリへのセマンティック・モデルのアップロードを参照してください。

Oracle Cloud Infrastructureドキュメント

コンソールを使用したプライベート・アクセス・チャネルの構成