OS管理ハブの開始

サブスクリプション要件

• Oracle Cloud Infrastructure Computeインスタンス(OCIインスタンス)は、Premier Supportを無料で受け取ります。

• オンプレミスまたはサードパーティ・クラウド環境では、OS管理ハブを使用するには、有効なOracle Linux BasicまたはPremier Supportサブスクリプションが必要です。

サポートされているOSバージョン

OSのライフサイクルとサポート

OSがサポート・ライフサイクルの終わりに達すると、OSベンダーはOSのセキュリティ更新を提供しなくなります。セキュリティを維持するために、最新バージョンにアップグレードしてください。OSバージョンがそのサポート・ライフサイクルの終わりに達すると、OS管理ハブは次のようになります。

• サービスに必要なエージェントまたはプラグインの更新は提供されなくなりました。
• OSバージョンがサポートされていないとみなします。
• サポートされていないOSバージョンのインスタンスは登録されなくなりました。
• サポートされていないOSバージョンを登録解除し、サポートされていないOSバージョンに関連付けられたリソースおよび参照を削除する場合があります。

さらに、OSベンダーがソフトウェア・リポジトリを廃止または廃止すると、OS管理ハブはリポジトリからパッケージまたは更新を提供できなくなります。

Oracle Linux

Oracle Linux Lifetime Support Policyを参照してください。Oracle Linuxリリースのサポート層は次のとおりです。

• 基本サポート: パッチ、修正、セキュリティ・パッチおよびセキュリティ・アラートへのアクセスが含まれます。
• Premier Support: パッチ、修正プログラム、セキュリティ・パッチおよびセキュリティ・アラートへのアクセスが含まれます。さらに、Kspliceカーネルおよびユーザー・スペースのパッチ適用も含まれます。
• Extended Support: Premier Supportの終了後に利用できます。重要なセキュリティ・エラッタへのアクセス、および影響の大きいクリティカル・バグ修正の選択が含まれます。Oracle Linux Extended Supportを参照してください。

OCI Computeサブスクリプションには、Oracle Cloud Infrastructure内のOracle LinuxインスタンスのPremierおよびExtendedサポートが含まれます。非OCIインスタンスの場合、サポート・サービスは別途購入されます。Oracle LinuxリリースのExtended Supportが終了すると、OS管理ハブではサポートされなくなります。

Microsoft Windows

Microsoft Windows Serverのライフサイクル情報を参照してください。

サポートされるサードパーティ・クラウド

OS管理ハブは、次のサードパーティ・クラウドでOracle Linuxインスタンスを管理できます:

• Amazon Web Services (AWS)
• Microsoft Azure

コンパートメントのベスト・プラクティス

一般的なOCIコンパートメントのベスト・プラクティスについては、テナンシを設定するためのベスト・プラクティスについて学習を参照してください。

OS管理ハブのベスト・プラクティスの場合、グループまたはライフサイクル環境の作成時に、インスタンス・メンバーをグループまたはライフサイクル環境と同じコンパートメントに制限します。OS管理ハブには、単一のコンパートメントのインスタンス・メンバー、ジョブおよびレポートが一度に表示されます。すべてのインスタンス・メンバーが同じコンパートメント内にある場合、グループまたはライフサイクル環境に関連付けられているすべてのメンバー、ジョブおよびレポートの直接ビューが表示されます。

インスタンス・メンバーが複数のコンパートメントにある場合、インスタンス、ジョブおよびレポートのビューは、選択したコンパートメントに制限されます。メンバーの表示、ジョブ・ログの調査およびレポートの実行時には、コンパートメント・スコープを変更する必要があります。たとえば、複数コンパートメント・グループのジョブを参照する場合、関連するすべての子ジョブを表示するには、コンパートメントを変更する必要があります。また、ポリシーによっては、インスタンス・メンバーのすべてのコンパートメントに対する権限がユーザーにない場合があります。これらのユーザーには、グループまたはライフサイクル環境のビューが不完全になります。

パーティション間のリソースの移動

ほとんどのリソースは、テナンシの同じリージョン内のコンパートメント間で移動できます。ただし、リソースに関連付けられたスケジュール済ジョブは宛先コンパートメントに移動しません。これらは引き続きソース・コンパートメントに存在します。たとえば、グループを移動すると、そのグループに関連付けられたスケジュール済ジョブは古いコンパートメントに残ります。

リソースを移動する前に、リソースへのアクセスが誤って失われないように、ポリシーと権限が正しく設定されていることを確認します。

リソースを移動するには、次の項を参照してください。

• ソフトウェア・ソースの移動
• プロファイルの移動
• 管理ステーションの移動
• グループの移動
• ライフサイクル環境の移動
• スケジュールされたジョブの移動

OCIのコンパートメント間でリソースを移動する方法の詳細は、コンパートメント間でのリソースの移動を参照してください。OCIインスタンスを移動するには、別のコンパートメントへのコンピュート・リソースの移動を参照してください。

OCIインスタンス

OCI仮想クラウド・ネットワーク(VCN)は、管理対象インスタンスとOS管理ハブ・サービス間の通信を有効にする必要があります。Oracle Services NetworkのCIDRラベルの<region>のすべてのサービスを使用するサービス・ゲートウェイを使用して、プライベート・サブネットを構成します。詳細な手順は、Oracle Servicesへのアクセス: サービス・ゲートウェイを参照してください。

インスタンスでインターネットへのアクセスが必要になる場合があります。たとえば、Microsoftから直接更新を取得するWindowsインスタンスや、サードパーティのソフトウェア・ソースを使用するOracle Linuxインスタンスなどです。次のいずれかを使用して、インスタンスのインターネット・アクセスを構成できます:

• NATゲートウェイを使用するプライベート・サブネット
• インターネット・ゲートウェイを使用するパブリック・サブネット

Microsoft Windows

Windowsインスタンスは、Windows更新サーバーから更新を取得します。インスタンスがWindows更新サーバーにアクセスできるように、インスタンスのサブネットのセキュリティ・リストを構成する必要があります。詳細は、Windowsファイアウォール・ルールを参照してください。

オンプレミスまたはサポートされているサードパーティ・クラウド・インスタンス

ネットワーク・インフラストラクチャでは、OCIへの通信を有効にし、管理対象インスタンスと内部ネットワーク上の管理ステーション間の特定のトラフィックを許可する必要があります。

OCIへの通信

ネットワークがOCIと通信できる必要があります。接続は、直接またはHTTPSプロキシを介して行うことができます。APIエンドポイントへのすべてのトラフィックは暗号署名され、ネットワークとOCI間のセキュアでシームレスな通信が保証されます。次の表に、必要な最小限のエンドポイントOS管理ハブを示します。エンドポイントごとに、regionを顧客リージョン識別子に置き換えます。詳細は、リージョンおよび可用性ドメインに関する項を参照してください。

OS管理ハブの最小必須エンドポイント	OS管理ハブの使用
osmh.region.oci.oraclecloud.com	OS管理ハブ・サービスへのアクセス。
osmh.yum.region.oci.oraclecloud.com	パッケージ管理用のYumリポジトリへのアクセス。
management-agent.region.oci.oraclecloud.com	Management Agent Cloud Service (MACS)へのアクセス。
identity.region.oci.oraclecloud.com auth.region.oci.oraclecloud.com	認証および認可のためのIdentity and Management (IAM)サービスへのアクセス。
objectstorage.region.oraclecloud.com	OS管理ハブ・エージェント・プラグインの最新バージョンにアクセスします。

HTTPSポートtcp/443上のこれらのエンドポイントへのアクセスを許可するようにファイアウォールまたはプロキシを構成します。HTTPSプロキシを使用している場合は、次のいずれかを実行する必要があります。

• オプション1: プロキシが使用する認証局(CA)が、各管理対象インスタンスおよび管理ステーションの信頼できる認証局のセットにあることを確認します。
• オプション2: 必要なエンドポイントのSSLパススルー用のプロキシを構成します。

また、ファイアウォールまたはプロキシ・ルールをOCIのサービスのパブリックIPアドレス範囲に制限することもできます。詳細は、IP Address Rangesを参照してください。

ノート

最小限必要なエンドポイントは、OS管理ハブ専用です。Oracle Cloudコンソール・アクセスまたは使用するその他のOCIサービスには不十分です。

内部ネットワーク通信

内部ネットワークでは、管理対象インスタンスと管理ステーション間の通信が許可されている必要があります。管理ステーションを作成する場合は、管理対象インスタンスと管理ステーション間の通信用に複数のTCPポートを定義します。インスタンスと管理ステーション間の通信を有効にするように内部ネットワークを構成する必要があります。

• オンプレミスの場合、管理ステーションのプロキシおよびミラー・リスニング・ポートでネットワークでトラフィックが許可されていることを確認します。
• Microsoft Azureの場合、Azure Virtual Networkで、管理ステーションのプロキシおよびミラー・リスニング・ポートのトラフィックが許可されていることを確認します。
• Amazon Web Services (AWS)の場合は、Amazon Virtual Private Cloud (VPC)で、管理ステーションのプロキシおよびミラー・リスニング・ポートのトラフィックが許可されていることを確認します。

Oracle Cloudコンソール・アクセス

Oracle Cloudコンソールにアクセスするには、幅広いOCIエンドポイントが必要であり、ファイアウォールまたはプロキシはそれらのエンドポイントへのアクセスを許可する必要があります。詳細は、ネットワークからのコンソールへのアクセスの許可を参照してください。また、ファイアウォールまたはプロキシ・ルールをOCIのサービスのパブリックIPアドレス範囲に制限することもできます。詳細は、IP Address Rangesを参照してください。

サードパーティおよびプライベート・ソフトウェア・ソース

サードパーティまたはプライベート・ソフトウェア・ソースを使用する場合は、インスタンスがリポジトリURLおよびGPGキーにアクセスできることを確認してください。リポジトリURLおよびGPGキーを参照してください。