ステップ1: 使用するコンパートメントを作成または指定します

Management Agentは、独自のリソース・タイプ(management-agents)と一意のOracle Cloud識別子(ocid)があるOracle Cloud Infrastructureリソースです。これは常に、管理エージェントがインストールされ、そのメトリックがアップロードされるコンパートメントに属します。作成できるコンパートメントの数に制限はありません。

新しいコンパートメントを作成することも、既存のコンパートメントを使用することもできます。コンパートメントのIDと名前がポリシーの作成時に必要です。詳細は、Oracle Cloud Infrastructureのドキュメントのコンパートメントの管理を参照してください。

ステップ2: ユーザー・グループを作江氏します

管理エージェントおよびエージェント・インストール・キーは、Oracle Cloud Infrastructureのリソースとして定義されます。これらは2つの異なるリソース・タイプです。両方のリソースに対してユーザーがアクションを実行できるポリシーを作成する必要があります。

Oracleでは、ユーザー管理を改善するために個々のユーザーではなく、特定のグループに適用されるポリシーを作成することをお薦めします。特定のグループに属するすべてのユーザーは、その特定のグループのポリシーと権限を自動的に継承します。

このステップでは、OCIコンソールでIdentity and Access Managementサービスを使用してユーザー・グループを作成します。

ステップ3: ユーザー・グループのポリシーを作成します

ポリシーによって、ユーザー・グループがOracle Cloud Infrastructureリソースを管理できるようにします。この場合、管理エージェント(management-agents)とエージェント・インストール・キー(management-agent-install-keys)の2つのリソースがあります。

ALLOW GROUP AGENT_ADMINS TO MANAGE management-agents IN COMPARTMENT Agents_Compartment
ALLOW GROUP AGENT_ADMINS TO MANAGE management-agent-install-keys IN COMPARTMENT Agents_Compartment
ALLOW GROUP AGENT_ADMINS TO READ METRICS IN COMPARTMENT Agents_Compartment
ALLOW GROUP AGENT_ADMINS TO READ ALARMS IN COMPARTMENT Agents_Compartment
ALLOW GROUP AGENT_ADMINS TO READ USERS IN TENANCY

ポリシー・ステートメントを作成するときは、必要に応じてコンパートメントの名前を連結することを忘れないでください。たとえば、Agents_Compartmentコンパートメントがbusiness_unit_1コンパートメントに属している場合、ステートメントで使用する正しいコンパートメント名はbusiness_unit_1:Agents_Compartmentです。

Oracle Cloud Infrastructureの要件

• Oracle Cloud Infrastructureの用語と概念(リージョン、テナンシ、コンパートメント、ポリシーなど)をよく理解している必要があります。また、ポリシーおよびグループを作成する権限が必要です。

  続行する前に、管理エージェント・サービスのためのOracle Cloud Infrastructureの設定の説明に従って、Oracle Cloud Infrastructure環境を正しく設定していることを確認する必要があります。

サポートされているオペレーティング・システム

オペレーティング・システムの要件

• 最小ディスク要件: 空きディスク容量300MB。

• メモリー使用量は、デプロイされるサービス・プラグインに基づきます。最小メモリー要件の詳細は、サービス・プラグインのドキュメントを参照してください。

• ホストまたは仮想ホストへの管理エージェント・ソフトウェアのインストールを担当する、sudo権限を持つユーザー。

• 管理エージェント・ソフトウェアをインストールする前に、Java Development Kit (JDK)またはJava Runtime Environment (JRE)をホストにインストールしておく必要があります。

  管理エージェントにはJDK8のみが必要です。最新バージョンのJDK8またはJRE8 (バージョン1.8u281以上)をダウンロードおよびインストールしたことを確認してから、管理エージェント・ソフトウェアのインストール・プロセスを開始してください。

  JDKおよびJREのダウンロードおよびインストール手順の詳細は、Javaダウンロードを参照してください。

  JDKおよびJREのアップグレードの詳細は、管理エージェントでのJavaの使用を参照してください。

• AIX環境の場合、管理エージェントのインストールは、AIXにOpenJDK8を使用する場合のみサポートされます。

  IBM JDKはサポートされていません。

ネットワークの前提条件

• 管理エージェントは、管理エージェント・サービスを使用してOracle Cloud Infrastructureと通信します。ネットワーク設定にファイアウォールがある場合は、エージェントをデプロイするホストからのHTTPS通信を許可して、アウトバウンド通信を許可してください。

  Oracle Cloud Infrastructureはリージョンでホストされます。リージョンはレルムにグループ化されます。テナンシは、単一のレルムに存在し、そのレルムに属するすべてのリージョンにアクセスできます。そのレルム内にないリージョンにはアクセスできません。現在、Oracle Cloud Infrastructureには複数のレルムがあります。商用レルムは1つです。Government Cloudには複数のレルムがあります。リージョンおよびレルムの詳細は、リージョンおよび可用性ドメインを参照してください。

  管理エージェント・サービスおよび管理エージェントがOracle Cloud Infrastructureの商用レルムOC1にデプロイされている場合は、ホストが*.oraclecloud.comにアクセスできることを確認する必要があります。

  入手可能な任意のネットワーク接続ツールを使用して、データ・センターとの接続を確認できます。

  Oracle Cloud InfrastructureにデプロイされるサービスのIPアドレス範囲の詳細は、IPアドレス範囲を参照してください。

  次のサンプルの表に、通信用に開く必要があるポートを示します。

  方向	ポート	プロトコル	理由
  プロキシ・サーバーから外部へ	443	HTTPS	Oracle Cloud Infrastructureサービスとの通信。