開始する前に

この45分間のチュートリアルでは、Oracle Cloud Infrastructure Consoleで仮想クラウド・ネットワーク(VCN)を作成する方法を示します。

バックグラウンド

Oracle Cloud InfrastructureでCloud Managerインスタンスを作成するには、アクセス・ルールおよび制限を定義するために、Virtual Cloud NetworkまたはVCN、パブリックまたはプライベート、ルート表およびセキュリティ・リストのいずれかのサブネットが必要です。リソース・マネージャを使用してクラウド・マネージャ・スタックをインストールする場合、リソース・マネージャ・プロセスの一部としてVCNおよび必要なネットワーキング・リソースを作成できます。その場合、このチュートリアルをスキップできます。このチュートリアルには、独自のVCNを作成するユーザーのステップの例が含まれています。

これは、PeopleSoft Cloud Managerのインストール・シリーズの4番目のチュートリアルです。リストされている順序でチュートリアルをお読みください。オプションのチュートリアルでは、別の設定方法を提供します。

ステップ1: VCNおよび関連リソースの作成

この例では、VCN、インターネット・ゲートウェイ、NATゲートウェイ、リージョナル・パブリック・サブネット、リージョナル・プライベート・サブネットおよびセキュリティ・ルールを作成するOracle Cloud Infrastructure VCNウィザードを使用します。その他のオプションについては、Oracle Cloud Infrastructureドキュメントのネットワーキングを参照してください。

  1. Oracle Cloud Infrastructure Computeコンソールで、「ネットワーキング」→「Virtual Cloud Networks」を選択します。

    ノート:

    または、VCNウィザードを起動するには、タイル「Oracle Cloud Infrastructureのホーム・ページでウィザードを使用してネットワークを設定します。」をクリックします。その場合は、次の2つのステップをスキップします。
  2. 「VCNウィザードの起動」をクリックします。
  3. 「インターネット接続性を持つVCN」(デフォルトの選択)を選択します。
  4. 「VCNウィザードの起動」をクリックします。
    「VCNウィザードの起動」ダイアログ・ボックス
    この図の説明(create_vcn_wizard_start.png)
  5. 「インターネットに接続性を持つVCNの作成」ページで、VCNの名前を入力します。
  6. ドロップダウン・リストから作業するコンパートメントを選択し、「次へ」をクリックします。

    この例の名前はpscm_networkで、コンパートメントはmycmprtです。

    「インターネットに接続性を持つVCNの作成」ページ
    この図の説明(create_vcn_wizard_intnetconn_page.png)
  7. ネットワーキング・リソースを確認し、「作成」をクリックします。
    Internet Connectivitページを使用したVCNの作成、確認および作成
    この図の説明(create_vcn_wizard_review_top.png)
    「レビューおよび作成」ページの下部
    この図の説明(create_vcn_wizard_review_bottom.png)
  8. プロセスが完了したら、「Virtual Cloud Networkの表示」をクリックして、Virtual Cloud Networkの詳細ページに移動します。
    仮想クラウド・ネットワークが作成されました
    この図の説明(create_vcn_wizard_complete.png)
  9. 必要なすべてのポートを許可するようにセキュリティ・リストを更新します。

ステップ2: セキュリティ・リストの編集

この項では、前のステップで作成したパブリック・サブネットを編集して、Cloud Managerインスタンスとファイル・サーバー・インスタンス間のアクセスを許可するセキュリティ・リストを追加する例を示します。Cloud ManagerおよびFile Storage Serviceファイル・システムが作成されるサブネットでは、4つのTCPポート(111、2048、2049および2050)と2つのUDPポート(111および2048)のイングレスを許可する必要があります。わかりやすくするために、ステートフル・イングレス・ルールのソースをVCN全体のCIDRにできます。

  1. 「Virtual Cloud Network Details」ページで、左側の「Resources」の下の「Security Lists」を選択します。
    「Virtual Cloud Network Details」ページ
    この図の説明(vcn_details_select_sec_lists.png)
  2. デフォルト セキュリティ リストを選択します。
    セキュリティ リスト ページ
    この図の説明(vcn_details_def_sec_list.png)
  3. セキュリティ・リストの詳細ページで、「イングレス・規則の追加」をクリックします。
    セキュリティ リスト詳細ページ
    この図の説明(sec_list_add_ingress_rule.png)
  4. ソース・タイプCIDRを選択します。
  5. ソースCIDRに10.0.0.0/16と入力します。これは、VCNのCIDRと同じです。
  6. IPプロトコルとしてTCPを選択します。
  7. 宛先ポート範囲に111と入力します。
    「Add Ingress Rules」ダイアログ・ボックス
    この図の説明(add_ingress_rules_dialog_box.png)
  8. +Another「イングレス・ルール」をクリックします。
  9. TCPポート2048、2049および2050とUDPポート111および2048に対して、ステップ4から7を繰り返します。必要なポートを追加します。

  10. すべてのセキュリティ・ルールを追加したら、「イングレス・ルールの追加」をクリックします。

  11. Cloud Managerおよびファイル・サーバー・インスタンスの作成時に、このサブネットを指定します。

プライベート・サブネット用のNAT Gatewayの作成

次に、プライベート・サブネット用のNAT Gatewayを作成するための大まかなステップを示します。この項では、VCNをすでに作成し、NAT Gatewayを追加することを前提としています。

詳細は、Oracle Cloud InfrastructureドキュメントのNAT Gatewayを参照してください。

  1. Oracle Cloud Infrastructure Consoleで、「ネットワーキング」→「Virtual Cloud Networks」を選択し、VCNを選択します。

  2. NAT Gatewayを作成します。

  3. ルート表を作成し、ターゲットとしてNAT Gatewayを選択します。

  4. プライベート・サブネットを作成し、「ルート表」を選択します。

  5. クラウド・マネージャで環境テンプレートを作成するときに、プライベート・サブネットを選択します。

NATゲートウェイの設定後、VPNや要塞などのインバウンド接続の設定に様々な方法を使用できます。なんらかの理由でNATゲートウェイを使用しない場合は、Webプロキシを構成してインターネットへのアクセスを有効にすることもできます。

次のステップ

PeopleSoft Cloud Managerでのカスタム・ネットワーク・リソースまたはプライベート・ネットワーク・リソースの使用(オプション)

さらに学ぶ