プライベート・インスタンスが設計上、限られたネットワーキング機能を備えているという事実により、特定の機能が動作しない場合があります。Oracle Content Managementの外部およびテナンシ外部のサービスに依存する機能は、これらのサービスがOracle Content Managementに接続できないために機能しない可能性があります。送信Webフック、電子メール通知、およびポート433、587、993、1344、1521、1521上のその他のTCP接続など、アクセスのみの機能がサポートされています。

次の機能は、プライベート・インスタンスで使用できないことが知られています:

• 外部ユーザー
• サイトおよびアセット用のOracle Content Managementの組込みコンテンツ配信ネットワーク(CDN)
• サイト・レベルのバニティ・ドメイン
• インスタンス・レベルのバニティ・ドメインの短いパス。標準パスのみサポートされます(例: example.com/site/SiteName/)。
• 着信Webフック
• パブリック・リンク(テナンシの外部のユーザーはこれらのリンクにアクセスできません)
• Microsoft Office Online
• コンテンツ・コネクタ:
  • 内容
  • Dropbox
  • Drupal
  • Googleドライブ
  • Microsoft OneDrive
  • Microsoft SharePointオンライン
  • Oracle WebCenter ContentおよびOracle WebCenter Content v2.0
  • WordPress.org
  • YouTube
• 翻訳コネクタ
• Sauce Video

テナンシのOCIDを取得するには、次の手順を実行します。

1. まだOracle Cloudコンソールが表示されていない場合は、クラウド・アカウント管理者としてOracle Cloudにサインインします。アカウント名とログイン情報は、ようこそ電子メールに記載されています。
2. Oracle Cloudコンソールで、をクリックし、「ガバナンスと管理」をクリックしてから、「アカウント管理」の下の「テナンシ詳細」をクリックします。
3. 「OCID」の横にある「コピー」をクリックします。サポート・リクエストに後で含めるために、このテナンシOCIDを保存します。

ピアリングの詳細は、ローカルVCNピアリング(リージョン内)を参照してください。

ローカル・ピアリング・ゲートウェイを作成するには、次の手順を実行します。

1. Oracle Cloudコンソールで、をクリックし、「ネットワーキング」、「仮想クラウド・ネットワーク」の順にクリックします。
2. テナンシでFastConnectを設定したときに作成したVCNを開きます。
3. 「ローカル・ピアリング・ゲートウェイ」をクリックします。
4. 「ローカル・ピアリング・ゲートウェイの作成」をクリックします。
5. ゲートウェイの名前を入力します(例: customer-to-oce-lpg)。
6. ピアリングを格納するコンパートメントを選択します。
7. 「ローカル・ピアリング・ゲートウェイの作成」をクリックします。
8. ローカル・ピアリング・ゲートウェイのリストで、をクリックし、「OCIDのコピー」をクリックします。サポート・リクエストに後で含めるために、このローカル・ピアリング・ゲートウェイOCIDを保存します。

リクエスタ・グループを作成してOracle Cloud Infrastructureテナンシ管理者を追加するには、次のステップを実行します:

1. Oracle Cloudコンソールで、をクリックし、「アイデンティティとセキュリティ」をクリックしてから、「アイデンティティ」の下の「ドメイン」をクリックします。
2. Oracle Content Managementに使用しているアイデンティティ・ドメインを開きます。
3. 左側のナビゲーション・メニューで「グループ」をクリックします。
4. 「グループの作成」をクリックします。
5. リクエスタ・グループの名前を入力します(例: RequestorGrp)。
6. 「作成」をクリックします。
7. グループ名をクリックしてグループ詳細を開きます。
8. グループ詳細ページで、「グループへのユーザーの割当て」をクリックします。
9. Oracle Cloud Infrastructureテナンシ管理者権限を持つユーザーを選択し、「追加」をクリックします。
10. グループ詳細ページで、OCIDをコピーします。サポート・リクエストに後で含めるために、このリクエスタ・グループOCIDを保存します。

リクエスタ・ポリシーを作成するには、次のステップを実行します。

1. Oracle Cloudコンソールの「アイデンティティとセキュリティ」領域で、左側のナビゲーション・メニューの「ポリシー」をクリックします。
2. 「ポリシーの作成」をクリックします。
3. 次の詳細を入力します。
   • ポリシー: RequestorPolicy
   • 説明: ピアリングのためのリクエスタ・ポリシー
   • 文:

     Define tenancy Acceptor as OCETenancyOCID
     Allow group RequestorGroup to manage local-peering-from in compartment GroupCompartmentName
     Endorse group RequestorGroup to manage local-peering-to in tenancy Acceptor
     Endorse group RequestorGroup to associate local-peering-gateways in compartment PeeringCompartmentName with local-peering-gateways in tenancy Acceptor

     次の値を置換します。

     • OCETenancyOCID: 次の表のレルム固有のテナンシOCIDに置き換えます。

       レルム	テナンシOCID
       oc1	ocid1.tenancy.oc1..aaaaaaaa4yafecztqbebznfxpjzwm52wuaeornzgzqrujpbkmeez6zuigv7a
       oc4	ocid1.tenancy.oc4..aaaaaaaamxjaupllkzz2a2qmvcon7rprzlu4hmyfajsfk3ezzmdstterlbya
       oc8	ocid1.tenancy.oc8..aaaaaaaanpm5o3ejwjerjyiwsh4u5rd6mpme5ftq44ue5pkxnnhvfy3swv2q

     • RequestorGroup: 作成したリクエスタ・グループの名前に置き換えます。
     • GroupCompartmentName: リクエスタ・グループを作成したコンパートメントの名前に置き換えます。
     • PeeringCompartmentName: ピアリングを作成したコンパートメントの名前に置き換えます。

     詳細は、IAMポリシーの設定(異なるテナンシのVCN)を参照してください。

4. 「作成」をクリックします。

プライベート・サービス・インスタンスの作成を求めるOracleサポートへのリクエストを作成します。以前に収集した次の情報をリクエストに含めていることを確認します。

• テナンシOCID
• ローカル・ピアリング・ゲートウェイOCID
• リクエスタ・グループOCID

Oracleサポートは、テスト用の検証URLを含めて返信します。

次の作業

URLをテストした後、他の必要な高度なデプロイメント前タスクを実行するか、インスタンスの作成までスキップします:

• 他のユーザーにOracle Content Managementインスタンスの作成を委任します。
• 様々なアイデンティティおよびセキュリティ要件に対応するために、セカンダリ・ドメインにインスタンスを作成します(たとえば、開発用に1つのインスタンス、本番用に1つのインスタンスなど)。
• 他のデータ・センターで使用可能なサービスを使用するために、別のリージョンでインスタンスを作成します。
• Oracle Content Managementインスタンスを作成し、「インスタンス・アクセス・タイプ」を「プライベート」に設定します。インスタンス・アクセス・タイプをプライベートに設定するだけで、この同じドメイン内のFastConnectを使用する複数インスタンスを作成できます。

Oracle Content Management全体には、エンド・ユーザーがアクセスする必要があるOracle Content Management外部のドキュメント、ビデオおよびその他のリソースへのリンクがあります。このため、Oracle Content Managementのこのプライベート・インスタンスを使用するすべてのクライアントが次のドメインに到達できるように、ファイアウォール設定の更新を検討する必要があります:

• static.ocecdn.oraclecloud.com (必須) - このドメインはWebクライアントの共通ファイルのロードに使用されるため、ユーザーがこのドメインにアクセスできない場合、Webクライアントを使用できません。
• *.oracleinfinity.io (分析に必要)
• oracle.com
• www.oracle.com
• docs.oracle.com
• apexapps.oracle.com
• cloudcustomerconnect.oracle.com
• community.oracle.com
• youtube.com
• consent.truste.com
• consent.trustarc.com
• prefmgr- cookie.truste- svc.net
• 同意- st.trustarc.com
• 同意- pref.trustarc.com