プライベート・エンドポイントと接続エージェント

Oracle Integrationからのすべてのアウトバウンド・トラフィックは、プライベート・エンドポイントまたは接続性エージェントを介してリソースに接続するアダプタを介してルーティングされます。異なる統合では、異なる接続タイプが必要になる場合があります。たとえば、ある接続ではオンプレミス・ネットワーク上のリソースに対して接続エージェントが使用され、別の接続ではVCN内のリソースに対してプライベート・エンドポイントが使用される場合があります。

次の表に、プライベート・エンドポイントと接続性エージェントの違いを示します。

エリア プライベート・エンドポイント 接続性エージェント

使用法

プライベート・エンドポイントを使用して、次のことを行います。

  • VCN内の単一のサブネット内のリソースに接続します。
  • 必要な場合は、プライベートNATゲートウェイを介してトラフィックをルーティングします。

    このシナリオは、このガイドに記載されていないか、Oracle Integrationによってサポートされていません。このようなユースケースについては、Oracle Integrationのブログを参照してください。

接続エージェントを使用して、オンプレミス・ネットワーク内のリソースに接続します。

セキュリティ

Oracle Integrationは、プライベート・エンドポイントを介してトラフィックおよびパッケージをルーティングします。すべてのトラフィックは、パブリック・インターネットを介さずにプライベート・ネットワークに留まります。

Oracle Integrationは、トラフィックをパブリック・インターネット経由でルーティングします。

設定とメンテナンス

プライベート・エンドポイントを作成する前に、前提条件タスクを完了します。これらのタスクには時間がかかり、組織のネットワーク・チームが必要になる場合があります。ただし、この作業の大半はすでに完了している可能性があります。たとえば、プライベートOracle Cloud Infrastructureテナンシにリソースがある場合、必要なVCNおよびサブネットがすでにあります。

すべての前提条件タスクが完了したら、プライベート・エンドポイントを構成します。Oracle Integrationインスタンスごとに1つのプライベート・エンドポイントのみを構成します。

接続性エージェントの設定は高速です。プライベート・ネットワーク上に仮想マシン(VM)を作成して接続性エージェントをホストし、VMに接続性エージェントをインストールします。

接続性エージェントには、継続的なメンテナンスと管理が必要です。たとえば、VMおよび接続性エージェントのアップグレード・サイクルを管理する必要があります。

Oracle Integration 3での統合の使用接続エージェントについてを参照してください。

アダプタのサポート

Oracle Integrationからのすべてのアウトバウンド・トラフィックは、アダプタに基づく接続を通過します。したがって、インスタンスのプライベート・エンドポイントを作成する際、プライベート・エンドポイントを使用してアウトバウンド・トラフィックを保護することは、アダプタ単位で使用できます。

Oracle Integration 3での統合の使用プライベート・エンドポイントへの接続をサポートするアダプタを参照してください。

同様に、接続性エージェントのアウトバウンド・トラフィックは、アダプタに基づく接続を通過します。接続性エージェントは、多数のアダプタで動作します。

「接続エージェントについて」を参照してください