ソリューションの構成
このソリューションの構成は、ネットワーク・インフラストラクチャを構成してから、管理ゲートウェイおよび管理エージェントをインストールする2段階のプロセスです。次の手順では、これらの段階について説明します。
ネットワーキングの構成
次のステップを使用して、AWSとOCI間のIPSec VPNトンネリングを設定し、RDSとO&Mサービス間の通信を有効にします。この設定は、OCIサイト間VPNバージョン2で動作します。
AWS用一時カスタマ・ゲートウェイの作成
一時カスタマ・ゲートウェイを使用して、AWSサイト間VPNを初期プロビジョニングし、トンネルのAWS VPNエンドポイントを公開します。OCIでは、IPSec接続を作成するには、リモートVPNピアのパブリックIPが必要です。このプロセスを完了すると、実際のOCI VPNエンドポイント・パブリックIPを表す新しいカスタマ・ゲートウェイが構成されます。
AWS用の仮想プライベート・ゲートウェイの作成およびアタッチ
仮想プライベート・ゲートウェイ(VPG)を使用すると、ネットワーク外部のリソースがネットワーク内のリソースと通信できます。AWS用のVPGを作成してアタッチするには、この手順を使用します。
管理ゲートウェイおよびエージェントのインストール
サイト間VPN環境にエージェントおよびゲートウェイをインストールするアーキテクチャについて学習するには、「管理ゲートウェイを使用したセキュアなオンプレミス可観測性データのアップロード」を参照してください(「詳細」を参照)。
管理ゲートウェイをインストールします
管理エージェントをインストールします
まず、管理エージェントをインストールする必要があります。このタスクは、このドキュメントの範囲外であるため、詳細なステップは「管理エージェントのインストール」を参照してください(「詳細」を参照)。
サービス・プラグインのデプロイ
管理エージェントでは、様々なOCIサービスのサービス・プラグインをデプロイできます。サービス・プラグインを管理エージェントにデプロイすると、それらのサービスのタスクを実行できるようになります。どの管理エージェントも複数のサービス・プラグインに対応します。
次のプラグインを管理します。
- データベース管理と運用インサイト
- ログ 分析
- Opsインサイト・ホスト・サービス
- スタック・モニタリング
エージェントでのサービス・プラグインのデプロイ
この方法を使用するのは、管理エージェントのインストールの説明に従って管理エージェントがすでにインストールされている場合です。
- 左側のメニューで「エージェント」をクリックし、エージェント・ページを開きます。
- 「エージェント」リストで、プラグインをデプロイするエージェントをクリックします。「エージェントの詳細」ページが表示されます。
- 「プラグインのデプロイ」をクリックします。「プラグインのデプロイ」ウィンドウが表示されます。プラグインを選択し、「更新」をクリックします。選択したプラグインが目的のエージェントにデプロイされます。
- 「エージェント」ホーム・ページでエージェントおよびプラグインのステータスを確認します。