시작하기 전에

이 15분 자습서에서는 외부 웹 사이트에 액세스하기 위해 웹 프록시를 구성하는 방법을 보여줍니다.

배경

Oracle은 보안 향상을 위해 Cloud Manager와 관리 인스턴스를 전용 서브넷에 생성할 것을 권장합니다. 전용 서브넷에서 생성된 인스턴스는 공용(public) IP 주소를 가지지 않으며 인터넷에 직접 아웃바운드 연결을 만들 수 없습니다. 그러나 Cloud Manager는 인터넷의 사이트에 연결할 수 있어야 합니다.

클라우드 관리자 인스턴스에 인터넷 액세스가 필요한 대상에는 Oracle Cloud Infrastructure API 액세스, Terraform 플러그인 사이트, My Oracle Support 다운로드 사이트, Python 모듈 다운로드 사이트 및 Oracle YUM 저장소가 포함됩니다.

인터넷 연결의 경우 NAT 게이트웨이를 설정할 수 있습니다. NAT 게이트웨이를 설정한 후 VPN 또는 배스천과 같은 다양한 인바운드 연결 설정 방법을 사용할 수 있습니다. 어떤 이유로 NAT 게이트웨이를 사용하지 않으려는 경우 이 자습서에 설명된 대로 웹 프록시를 구성하여 인터넷 액세스를 사용으로 설정할 수도 있습니다. 선택적 설정입니다.

PeopleSoft Cloud Manager 설치 시리즈의 15번째 자습서입니다. 자습서를 나열된 순서대로 읽습니다. 선택적 자습서에서는 설정을 위한 대체 방법을 제공합니다.

필요 사항

  • PeopleSoft Cloud Manager 설치 준비 자습서의 필요 조건을 참조하십시오.
  • 서브넷의 보안 목록에서 Cloud Manager 인스턴스 VM이 웹 프록시의 프록시 포트에 접속할 수 있는지 확인합니다.

1단계: Cloud Manager 스택에 대한 웹 프록시 세부정보 입력

  1. 웹 프록시를 설치 및 구성하고 웹 프록시 호스트 IP 주소 또는 FQDN(정규화된 도메인 이름) 및 포트 번호를 사용할 수 있도록 합니다.
  2. 리소스 관리자에서 PeopleSoft 클라우드 관리자 스택 설치 자습서의 단계를 수행합니다.

    Create Stack 페이지의 Networking 섹션에서 웹 proxy 세부 정보를 추가합니다. 예를 들어 프록시 호스트 webproxy.example.com 및 프록시 포트 80의 경우 다음을 입력합니다.

    webproxy.example.com:80
  3. Cloud Manager 설치를 완료합니다.

2단계: 웹 프록시 구성 정보 얻기

Cloud Manager 이미지에는 웹 프록시 연결을 구성하는 데 필요한 환경 변수를 출력하는 스크립트가 포함되어 있습니다.

  1. 자습서 Log in to the Cloud Manager Instance에 설명된 대로 SSH를 사용하여 Cloud Manager 인스턴스 VM에 액세스합니다.
  2. /home/opc/bootstrap 디렉토리로 변경합니다. 
    $ cd /home/opc/bootstrap
  3. proxy_vars.sh를 실행하고 웹 프록시 호스트 이름 또는 IP 주소와 포트를 지정합니다. 
    $ bash proxy_vars.sh <proxy host> <proxy port>

    예를 들어 프록시 호스트 webproxy.example.com 및 프록시 포트 80을 사용합니다. 

    $ bash proxy_vars.sh "webproxy.example.com" 80
  4. 이 스크립트는 설정해야 하는 여러 변수를 수정해야 하는 파일에 대한 지침과 함께 출력합니다.

    ~/.bashrc로 시작하는 섹션을 찾습니다. 다음은 해당 섹션의 예제 출력입니다.

    ############## ~/.bashrc #################################################
# Overwrite the value of variable _JAVA_OPTIONS
# in the file  ~/.bashrc of psadm2 user after bootstrapping Cloud Manager
# using the new value shown below. After saving the file, source it with . .bashrc
# and then restart app server domain and process scheduler domain
###########################################################################

    export _JAVA_OPTIONS='-Djava.security.egd=file:/dev/./urandom -Dhttps.proxyHost=webproxy.example.com -Dhttps.proxyPort=80 -Dhttp.nonProxyHosts="127.0.0.1|localhost|10.0.2.3|cm-instance-infodev|cm-instance-infodev.subnet2.psftvcninfodev.oraclevcn.com|xxx.xxx.xxx.xxx"'
  5. 다음 절에 설명된 대로 ~/.bashrc 파일에 대해 스크립트에서 제안한 변경 사항을 적용합니다. 스크립트의 다른 변경 사항은 필요하지 않습니다.

3단계: Cloud Manager Instance에서 Web Proxy 구성 완료

  1. SSH를 사용하여 Cloud Manager 인스턴스 VM에 로그인하고 psadm2 사용자로 변경합니다. 
    sudo su - psadm2
  2. /home/psadm2/.bashrc의 백업 복사본을 만듭니다.
  3. 편집을 위해 /home/psadm2/.bashrc 파일을 엽니다(예: vi 사용).
  4. export _JAVA_OPTIONS로 시작하는 행을 주석 처리하거나 삭제하고 proxy_vars.sh 출력의 값으로 바꿉니다.
  5. 파일을 저장합니다.
  6. 이 명령을 사용하여 파일의 소스를 지정합니다(점, 공백 및 파일 이름 .bashrc 입력).
    $ . .bashrc
  7. psadm2 세션을 종료하고 Cloud Manager에 대한 SSH 세션을 종료합니다.
  8. 새 SSH 세션에 로그온하고 psadm2 사용자로 변경합니다.
  9. PeopleSoft PSADMIN 유틸리티를 사용하여 애플리케이션 서버 및 Process Scheduler 도메인을 다시 시작합니다.
    $ psadmin

    PSADMIN -- PeopleTools Release: 8.61.03
Copyright (c) 1996, 2025, Oracle and/or its affiliates. All rights reserved.

--------------------------------
PeopleSoft Server Administration
--------------------------------

  PS_CFG_HOME            /opt/oracle/psft/home/psadm2/psft/pt/8.61
  PS_HOME                /opt/oracle/psft/pt/ps_home8.61.03
  PS_APP_HOME            /opt/oracle/psft/pt/ps_app_home


  1) Application Server
  2) Process Scheduler
  3) Web (PIA) Server
  4) Switch Config Home
  5) Replicate Config Home
  6) Refresh Config Home
  q) Quit


Command to execute (1-6, q): q

    See PeopleTools: System and Server Administration, "Using the Application Server Administration Menu" and "Using the Process Scheduler Menu." Oracle Help Center의 PeopleSoft PeopleTools, 온라인 도움말 및 PeopleBooks를 참조하십시오.

4단계: Oracle Cloud Infrastructure 서비스에 대한 인터넷 액세스 사용

Cloud Manager가 설치된 VM은 여러 Oracle Cloud Infrastructure 서비스에 액세스할 수 있어야 합니다. 이 섹션에 나열된 REST API 끝점에 대한 액세스를 보장하도록 웹 프록시를 구성합니다. 다른 모든 사이트는 기본적으로 차단됩니다.

이들 중 일부는 배포 지역을 기반으로 하며 다른 일부는 해당 지역에 독립적입니다. Oracle Cloud Infrastructure 설명서에는 서비스 이름 및 지역별 서비스에 대한 REST API 엔드포인트가 나열됩니다.

Oracle Cloud Infrastructure 설명서의 API 참조 및 엔드포인트를 참고하세요.

예를 들어, 클라우드 관리자에 필요한 서비스의 애슈번 지역에 대한 REST API 엔드포인트가 있습니다.

Oracle Cloud Infrastructure 서비스 애슈번 지역에 대한 REST API 끝점
코어 서비스 API(네트워킹, 컴퓨트 및 블록 볼륨) https://iaas.us-ashburn-1.oraclecloud.com
데이터베이스 서비스 API https://database.us-ashburn-1.oraclecloud.com
파일 스토리지 서비스 API(파일 시스템 및 마운트 대상) https://filestorage.us-ashburn-1.oraclecloud.com
Identity and Access Management Service API
(사용자, 그룹, 구획 및 정책) *		 https://identity.us-ashburn-1.oraclecloud.com
객체 저장 영역 서비스 API https://objectstorage.us-ashburn-1.oraclecloud.com
저장소 암호 검색 API https://secrets.vaults.us-ashburn-1.oci.oraclecloud.com
저장소 암호 관리 API https://vaults.us-ashburn-1.oci.oraclecloud.com
저장소 키 관리 API https://kms.us-ashburn-1.oraclecloud.com

* 홈 영역이 아닌 다른 영역에 배치하는 경우 홈 영역에 대한 ID 및 액세스 관리 서비스 REST API 끝점도 필요합니다.

또한 Oracle Cloud Infrastructure에 배치된 서비스에 대한 액세스를 허용하도록 웹 프록시를 구성해야 합니다. 한 가지 방법은 Oracle Cloud Infrastructure 설명서의 IP 주소 범위를 참조하십시오.

5단계: Yum 사이트에 대한 인터넷 액세스 사용

Linux 업데이트를 위해 yum 서버에 액세스할 수 있도록 웹 프록시를 구성합니다.

https://yum.oracle.com

더 빠르게 액세스하려면 지역별 yum URL 중 하나를 사용하십시오. 예를 들면 다음과 같습니다.

  • 미국 동부(애슈번) 지역 — https://yum-ash.oracle.com
  • 미국 서부(피닉스) 지역 — https://yum-phx.oracle.com
  • 독일 중부(프랑크푸르트) 지역 — https://yum-fra.oracle.com
  • 영국(런던) 지역 — https://yum-lhr.oracle.com

적절한 yum 서버 연결에 대한 자세한 내용은 시작하기, Oracle Cloud Infrastructure의 Yum 미러에 연결을 참조하십시오.

Oracle Linux의 소프트웨어 관리, Configuring a System to Use Oracle Linux Yum Server을 참조하십시오.

6단계: 다른 URL에 대한 인터넷 액세스 사용

이 섹션에는 외부 사이트에 대한 URL이 포함되어 있습니다. 이 섹션에 나열된 URL에 대한 액세스를 보장하도록 웹 프록시를 구성합니다.

  • My Oracle Support — https://updates.oracle.com
  • OAuth My Oracle Support 다운로드에 대한 2.0 권한 부여 — https://login-ext.identity.oraclecloud.com
  • ARU Akamai CDN URL — https://aru-akam.oracle.com

다음 단계

PeopleSoft 클라우드 관리자 환경용 Oracle Cloud Infrastructure에서 로드 밸런서 생성(선택사항)

더 알아보기