OCI CLIの構成
Private Cloud Applianceでは、OCI CLIを使用する前に、Private Cloud Applianceを操作するように構成し、システムの認証局(CA)チェーンを取得する必要があります。構成を手動で完了するか、構成設定ツールを使用して支援できます。
OCI CLIをすでに使用していて、他の目的に構成している場合は、構成ステップに進む前にこの項をすべてお読みください。
必要な情報の取得
OCI CLIを手動で構成する場合でも、設定構成ツールを使用する場合でも、構成ファイルに指定する必要がある情報があります。構成プロセスを開始する前に、次のものがあることを確認してください。
-
ユーザーOCID
ユーザーのOCIDは、
ocid1.user.unique_ID形式です。ユーザーのOCIDは、コンピュートWeb UIのユーザー詳細ページからコピーできます。ユーザー詳細ページに移動するには、Compute Web UIダッシュボードでユーザー名を選択し、「My Profile」を選択します。 -
テナンシOCID
テナンシOCIDは、
ocid1.tenancy..unique_ID形式です。テナンシOCIDは、コンピュートWeb UIのテナンシ詳細ページからコピーできます。テナンシ詳細ページに移動するには、「Web UIの計算」ダッシュボードでユーザー名を選択し、「テナンシ」を選択します。 -
リージョン名
リージョン名は
pcasys1.example.com形式です。ここで、pcasys1はPrivate Cloud Applianceの名前、example.comはドメインです。サービスWeb UIにアクセスできる場合は、ダッシュボードでシステム名およびドメイン名を確認できます。それ以外の場合は、サービスWeb UI管理者に問い合せてください。
既存のAPI公開キーと秘密キー・ペアをまだ持っていない場合は、手動または自動のOCI CLI構成の一部として作成することをお薦めします。詳細は、「自動構成方法の使用」または「OCI CLIの手動構成」を参照してください。
使用する既存のAPI公開キーと秘密キー・ペアがある場合は、それらが次の要件を満たしていることを確認してください。
-
これらがPEM形式で作成されている必要があります。
-
公開キーがユーザー・プロファイルに追加されます。
-
秘密キーのフルパスとファイル名がわかります。たとえば、
~/.oci/oci_api_key.pemです。 -
公開キーのフィンガープリントは、
xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx形式です。このフィンガープリントは、Compute Web UIのプロファイル・ページ、またはコマンドを使用した端末を介して検索できます。たとえば:openssl rsa -pubout -outform DER -in ~/.oci/oci_api_key.pem | openssl md5 -c