OCI CLIの構成

Private Cloud Applianceでは、OCI CLIを使用する前に、Private Cloud Applianceを操作するように構成し、システムの認証局(CA)チェーンを取得する必要があります。構成を手動で完了するか、構成設定ツールを使用して支援できます。

重要

OCI CLIをすでに使用していて、他の目的に構成している場合は、構成ステップに進む前にこの項をすべてお読みください。

必要な情報の取得

OCI CLIを手動で構成する場合でも、設定構成ツールを使用する場合でも、構成ファイルに指定する必要がある情報があります。構成プロセスを開始する前に、次のものがあることを確認してください。

  • ユーザーOCID

    ユーザーのOCIDは、ocid1.user.unique_ID形式です。ユーザーのOCIDは、コンピュートWeb UIのユーザー詳細ページからコピーできます。ユーザー詳細ページに移動するには、Compute Web UIダッシュボードでユーザー名を選択し、「My Profile」を選択します。

  • テナンシOCID

    テナンシOCIDは、ocid1.tenancy..unique_ID形式です。テナンシOCIDは、コンピュートWeb UIのテナンシ詳細ページからコピーできます。テナンシ詳細ページに移動するには、「Web UIの計算」ダッシュボードでユーザー名を選択し、「テナンシ」を選択します。

  • リージョン名

    リージョン名はpcasys1.example.com形式です。ここで、pcasys1はPrivate Cloud Applianceの名前、example.comはドメインです。

    サービスWeb UIにアクセスできる場合は、ダッシュボードでシステム名およびドメイン名を確認できます。それ以外の場合は、サービスWeb UI管理者に問い合せてください。

既存のAPI公開キーと秘密キー・ペアをまだ持っていない場合は、手動または自動のOCI CLI構成の一部として作成することをお薦めします。詳細は、「自動構成方法の使用」または「OCI CLIの手動構成」を参照してください。

使用する既存のAPI公開キーと秘密キー・ペアがある場合は、それらが次の要件を満たしていることを確認してください。

  • これらがPEM形式で作成されている必要があります。

  • 公開キーがユーザー・プロファイルに追加されます。

  • 秘密キーのフルパスとファイル名がわかります。たとえば、~/.oci/oci_api_key.pem です。

  • 公開キーのフィンガープリントは、xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx形式です。このフィンガープリントは、Compute Web UIのプロファイル・ページ、またはコマンドを使用した端末を介して検索できます。たとえば:

    openssl rsa -pubout -outform DER -in ~/.oci/oci_api_key.pem | openssl md5 -c