OCIアカウントを切り替えたり、無料VMアカウントの使用からOCIアカウントの使用に変更する場合、OCIアカウントを手動で設定してからVB Studioに接続することが必要な場合があります。

1. OCIコンソールを開き、左上隅の「ナビゲーション・メニュー」 をクリックします。
2. 「アイデンティティとセキュリティ」を選択し、「アイデンティティ」で「コンパートメント」を選択します。
3. 「コンパートメント」ページで、VB Studioリソースをホストするコンパートメントを作成します。
   1. テナンシ(ルート・コンパートメント),内にコンパートメントを作成するには、「コンパートメントの作成」をクリックします。
   2. 「コンパートメントの作成」ダイアログ・ボックスで、フィールドに入力し、「コンパートメントの作成」をクリックします。
   コンパートメントについてさらに学習するには、「コンパートメントの管理」を参照してください。
4. VB Studioコンパートメントにアクセスできるユーザーを作成します:
   1. ナビゲーション・メニューで、「アイデンティティとセキュリティ」を選択します。
   2. 「アイデンティティ」で、「ユーザー」を選択します。
   3. 「ユーザーの作成」をクリックします。
   4. IAMユーザー・タイプを選択します。
   5. 「ユーザーの作成」ダイアログ・ボックスで、フィールドに入力し、「作成」をクリックします。
   OCIユーザーについてさらに学習するには、ユーザーの管理を参照してください。
5. コンピュータで、PEM形式で秘密キー・ペアを生成します。
   PEM形式で秘密キーと公開キーのペアを生成する方法は、API署名キーの生成方法を参照してください。

   Windowsコンピュータ上の非公開鍵ファイルの例を次に示します。

   
   

   
   図private-public-key.pngの説明

   
   
6. 公開キーをユーザーの詳細ページにアップロードします。
   1. テキスト・エディタで公開キー・ファイルを開き、その内容をコピーします。
   2. ナビゲーション・メニューで、「アイデンティティとセキュリティ」を選択します。
   3. 「アイデンティティ」で、「ユーザー」を選択します。
   4. ステップ4で作成したユーザーの名前をクリックします。
   5. 「リソース」で、「APIキー」をクリックします。
   6. 「APIキーの追加」をクリックします。
   7. 「APIキーの追加」ダイアログ・ボックスで、「公開キーの貼付け」オプションを選択し、公開キー・ファイルのコンテンツを貼り付けて、「追加」をクリックします。
   キーのアップロードについてさらに学習するには、「公開キーのアップロード方法」を参照してください。
7. 「グループ」ページで、VB Studioコンパートメントにアクセスできるユーザーのグループを作成し、そのグループにユーザーを追加します:
   1. ナビゲーション・メニューで、「アイデンティティとセキュリティ」を選択します。
   2. 「アイデンティティ」で、「グループ」を選択します。
   3. 「グループの作成」をクリックします。
   4. 「グループの作成」ダイアログ・ボックスで、フィールドに入力し、「作成」をクリックします。
   5. 「グループ」ページで、グループの名前をクリックします。
   6. 「グループ詳細」ページで、「ユーザーをグループに追加」をクリックします。
   7. 「ユーザーをグループに追加」ダイアログ・ボックスで、ステップ4で作成したユーザーを選択し、「追加」をクリックします。
   グループについてさらに学習するには、グループの管理を参照してください。
8. VB Studioコンパートメントではなくルート・コンパートメントで、ステップ6で作成したグループがVB Studioコンパートメントにアクセスできるようにするポリシーを作成します。
   1. ナビゲーション・メニューで、「アイデンティティとセキュリティ」を選択します。
   2. 「アイデンティティ」にある「ポリシー」を選択します。
   3. 「ポリシー」ページの左側で、「コンパートメント」リストからルート・コンパートメントを選択します。
   4. 「ポリシーの作成」をクリックします。
   5. 「名前」および「説明」には、一意の名前と説明を入力します。
   6. 「コンパートメント」で、ルート・コンパートメントを選択します。
   7. 「ポリシー・ビルダー」で、「手動エディタの表示」をクリックし、次の文を追加します:
      • allow group <group-name> to manage all-resources in compartment <compartment-name>

        これにより、VB Studioコンパートメント内のすべてのリソースを管理するためのすべての権限がVB Studioグループ・ユーザーに付与されます。

      • allow group <group-name> to read all-resources in tenancy

        これにより、VB Studioグループに対する読取り権限が付与されるため、ユーザーはVB Studioコンパートメントの内外のすべてのリソースを読み取ることができます(ただし、使用、作成または変更はできません)。グループ・ユーザーは、リソースを使用、作成または変更できません。

      次の例は、次のとおりです:

      
      

      
      図oci_create_policy_dialog_crop.pngの説明

      
      
   8. 「作成」をクリックします
   ポリシーの詳細は、ポリシーの管理を参照してください。