Exadata Database Service on Cloud@Customerの前提条件および権限

Exadata Database Service on Cloud@Customerサービス権限

• ユーザー・ポリシー:

  allow group opsi-admins to use database-family in compartment ExaCCCompartment

  allow group opsi-admins to read dbmgmt-family in compartment ExaCCCompartment

  ノート
  
  このコンパートメントは、Exadata関連リソースが存在する最上位レベルのコンパートメントである必要があります。このポリシーは、テナンシ・レベルで記述することもできます。

  allow group opsi-admins to read secret-family in compartment ExaCCCompartment where any { target.vault.id = 'VaultOCID' }

  Autonomous AI Databaseのユーザー・ポリシー

  Allow group opsi-admins to manage management-agents in compartment ExaCCdbCompartmen

  Allow group opsi-admins to manage management-agents-named-credentials in compartment ExaCCdbCompartment

• OPSIポリシー:

  allow any-user to read secret-family in tenancy where ALL{request.principal.type='opsidatabaseinsight',target.vault.id = 'VaultOCID'}

  Allow any-user to read database-family in compartment ExaCCCompartment where ALL{request.principal.type = 'opsiexadatainsight'}

  Autonomous AI DatabaseのOPSIポリシー

  Allow any-user to read database-family in tenancy where ALL { request.principal.type = 'managementagent', request.operation = 'GenerateAutonomousDatabaseWallet' }

特定のExadata Database Service on Cloud@Customerサービスのリソース・タイプおよび権限の詳細は、Exadata Cloud Serviceインスタンスの詳細を参照してください。

Exadata Database Service on Cloud@Customerサービスの前提条件

• 管理エージェントがインストールされていない場合は、最初にインストールする必要があります。Exadata Cloudに管理エージェントをインストールしてデータベース管理を有効にする方法の詳細は、OCI : Exadata Cloudの可観測性および管理サポート(記事ID PNEWS1338)を参照してください。管理エージェントのインストールの詳細は、管理エージェントのインストールを参照してください。
• OpsインサイトがExadata Database Service on Cloud@Customerサービスに接続するために使用する管理エージェント資格証明を作成します。これらの資格証明は、Opsインサイト内になく管理エージェントに存在します。詳細は、管理エージェントのソース資格証明を参照してください。
• 管理エージェントのバージョンが最新であること、必要なエージェントのバージョンが250704.1404以上であることを確認してください。
• ポート443が有効になっており、使用可能であることを確認します。
• データの保護に関する推奨事項の確認: Management Gatewayを使用したオンプレミスの可観測性データのアップロードの保護。
• データベース・モニタリング・ユーザーが作成されていることを確認し、クラウド・データベースの前提条件の完全なリストについては、Oracle Cloudデータベース関連の前提条件を参照してください