プライベート・エンドポイントの前提条件

Oracle Fusion Data Intelligenceインスタンスをプライベート・エンドポイントでプロビジョニングするには、次のリソースがすでに作成されている必要があります:

  1. Oracle Fusion Data Intelligenceをデプロイする予定のリージョン内の仮想クラウド・ネットワーク(VCN)、および/28 (14 IPアドレス) IPアドレス以上の可用性を持つVCN内のプライベート・サブネット。これは、プロビジョニング後に変更できます。
    インスタンス作成の失敗を回避するには、次のオプションが有効になっていることを確認します。

    Oracle Fusion Data Intelligenceでは、インスタンスとそのコンポーネントを正常にプロビジョニングするために、これらのオプションが必要です。VCNとサブネットの作業を参照してください。

    ノート:

    DNSリゾルバをカスタマイズする場合は、必ず、優先度が最も高いOracle Autonomous AI Database DNSリゾルバを追加してください。
  2. セキュリティ・ルールを設定します。イングレスおよびエグレスに対してステートフル・ルールを構成する必要があります。ステートレス・ルールと比較したステートフルを参照してください。
    セキュリティ・ルールを構成する場合は、次のことを確認してください。
    • ソースCIDR: 0.0.0.0/0、<VCN CIDR>または<SUBNET CIDR>のいずれかである必要があります。
    • IPプロトコル: TCPまたはAll Protocols。
    • ソース・ポート範囲: ALL
    • 宛先ポート範囲: ALL、または1522と443のいずれか。

    ノート:

    ネットワーク・セキュリティ・グループまたはVCNのセキュリティ・ルール情報を入力する際に、ポート1522(Oracle Autonomous AI Lakehouseの場合)およびポート443(Oracle Analytics Cloudの場合)にインバウンドおよびアウトバウンド・トラフィックを指定します。VCN/SUBNET CIDRブロックで、ルール内のイングレスおよびエグレスがポート443および1522に許可されていることを確認します。Oracle Fusion Data Intelligenceインスタンスをプライベート・エンドポイントとともに機能させるには、これらのポートの両方が必要です。


    fawag-ingress-rules-pvt-fdi-oak.pngの説明が続きます
    図fawag-ingress-rules-pvt-fdi-oak.pngの説明

    fawag-egress-rules-pvt-fdi.pngの説明が続きます
    図fawag-egress-rules-pvt-fdi.pngの説明

  3. ネットワーク・セキュリティ・グループ・ルールを使用してトラフィック(イングレスおよびエグレス)を制限する予定がある場合は、Oracle Fusion Data Intelligenceインスタンスの作成時にこれを行う必要があります。ビジネス要件に合わせて最大5つのネットワーク・セキュリティ・グループを指定できます。ネットワーク・セキュリティ・グループがOracle Fusion Data Intelligenceと同じVCNに存在することを確認します。
  4. 自分(またはOracle Fusion Data Intelligenceインスタンスの作成を計画しているすべてのユーザー)が、VCNにアクセスするために必要なポリシーを持っていることを確認します。

    次のオプションから最適なレベルを選択してください:

    限定されたリソース・アクセス・ポリシー

    • Allow any-user to manage network-security-groups in tenancy where request.principal.type = 'fawservice'
    • Allow any-user to use vnics in tenancy where request.principal.type = 'fawservice'
    • Allow any-user to read vcns in tenancy where request.principal.type = 'fawservice'
    • Allow any-user to use private-ips in tenancy where request.principal.type = 'fawservice'
    • Allow any-user to use subnets in tenancy where request.principal.type = 'fawservice'

    Oracle Cloud Infrastructureコンソールから仮想ネットワーク・ファミリを表示および管理する場合は、次のポリシーを作成できます: 

    • Allow group FAWAdmin.grp to manage network-security-groups <in compartment your-compartment or in tenancy>
    • Allow group FAWAdmin.grp to read virtual-network-family <in compartment your-compartment or in tenancy>
    • Allow group FAWAdmin.grp to manage vnics <in compartment your-compartment or in tenancy>
    • Allow group FAWAdmin.grp to use subnets <in compartment your-compartment or in tenancy>
    • Allow group FAWAdmin.grp to use private-ips <in compartment your-compartment or in tenancy>

    広範囲のリソース・アクセス・ポリシー

    Allow any-user to manage virtual-network-family in tenancy where
      request.principal.type = 'fawservice'
    Oracle Cloud Infrastructureコンソールから仮想ネットワーク・ファミリを表示および管理する場合は、次のポリシーを作成できます:
    Allow group FAWAdmin.grp to manage virtual-network-family <in compartment compartment-name or in tenancy>

    これら以外に、次の一般的なサービス・ポリシーを作成する必要があります。

    • Allow group FAWAdmin.grp to manage analytics-warehouse <in compartment your-compartment or in tenancy>
    • Allow group FAWAdmin.grp to read analytics-warehouse-work-requests <in compartment your-compartment or in tenancy>
    • Allow group FAWAdmin.grp to manage autonomous-database-family <in compartment your-compartment or in tenancy>
    • Allow group FAWAdmin.grp to manage analytics-instances <in compartment your-compartment or in tenancy>
    • Allow group FAWAdmin.grp to read analytics-instance-work-requests <in compartment your-compartment or in tenancy>