Documentação do Oracle Cloud Infrastructure

Anexando um Volume de Inicialização

Saiba como reanexar um volume após ele ter sido desanexado de uma instância associada.

Observação

Uma instância deve ser interrompida para que seu respectivo volume de inicialização possa ser desanexado, e um volume de inicialização desanexado só pode ser reanexado para substituir um volume de inicialização existente para outra instância. Para obter mais informações, consulte Substituindo um volume de inicialização.

Se um volume de inicialização tiver sido desanexado da instância associada, você poderá reanexá-lo à instância. Para reiniciar uma instância com um volume da inicialização desanexado, você deve reanexar o volume da inicialização usando as etapas descritas neste tópico.

Se um volume de inicialização tiver sido desanexado da instância associada ou se a instância tiver sido interrompida ou encerrada, você poderá anexá-lo a outra instância como volume de dados. Para obter as etapas, consulte Anexando um Volume de Inicialização.

Política Obrigatória do Serviço IAM

Para usar o Oracle Cloud Infrastructure, um administrador deve ser membro de um grupo ao qual foi concedido acesso de segurança em uma política por um administrador da tenancy. Esse acesso será necessário se você estiver usando a Console ou a API REST com um SDK, uma CLI ou outra ferramenta. Se você receber uma mensagem informando que não tem permissão ou está não autorizado, verifique com o administrador da tenancy qual tipo de acesso você tem e qual compartimento seu acesso funciona.

Para administradores: A política em Permitir que os usuários iniciem instâncias de computação inclui a capacidade de anexar e desanexar volumes em blocos existentes. A política em Permitir que os administradores de volume gerenciem volumes em blocos, backups e grupos de volumes permite que o grupo especificado faça tudo com volumes em blocos e backups, mas não inicie instâncias.

Se você for iniciante em políticas, consulte Gerenciando Domínios de Identidade e Políticas Comuns. Para obter materiais de referência sobre a gravação de políticas para instâncias, redes de nuvem ou outros recursos de API do Core Services, consulte Detalhes do Core Services.

Zonas de Segurança

As Zonas de Segurança garantem que seus recursos de nuvem estejam de acordo com os princípios de segurança da Oracle. Se qualquer operação de um recurso em um compartimento de zona de segurança violar uma política para essa zona de segurança, a operação será negada.

As políticas de zona de segurança a seguir afetam sua capacidade de anexar volumes em blocos às instâncias de computação.

  • O volume de inicialização de uma instância de computação em uma zona de segurança também deve estar na mesma zona de segurança.

  • Uma instância de computação que não estiver em uma zona de segurança não poderá ser anexada a um volume de inicialização que esteja em uma zona de segurança.

Etapas

    1. Na página da lista Volumes de Inicialização, selecione o volume de inicialização com o qual deseja trabalhar. Se precisar de ajuda para localizar a página de lista ou o volume de inicialização, consulte Listando Volumes de Inicialização.
    2. Selecione Instâncias anexadas.
    3. Selecione o tipo de anexo do volume de inicialização.
    4. Selecione o compartimento do volume de inicialização.
    5. Selecione o volume de inicialização.
    6. Selecione a instância à qual você deseja anexar o volume no menu drop-down ou digitando o OCID da instância.
    7. (Opcional) Selecione Exigir credenciais CHAP para usar o protocolo de segurança CHAP iSCSI para autenticação entre a instância e a instância.
    8. (Opcional) Selecione Usar o Oracle Cloud Agent para estabelecer conexão automaticamente com volumes anexados ao iSCSI para executar comandos iSCSI automaticamente ao conectar um volume do iSCSI a instâncias baseadas no Linux.

    9. Selecione Você pode iniciar a instância quando o estado do volume da inicialização for Anexado.

  • Use o comando oci compute boot-volume-attachment attach e especifique os parâmetros --boot-volume-id e --instance-id para anexar o volume à instância:

    oci compute boot-volume-attachment attach --boot-volume-id boot_volume_id --instance-idinstance_id

    Para obter uma lista completa de parâmetros e valores para comandos da CLI, consulte a Referência de Comandos da CLI.

  • Execute a operação AttachBootVolume para anexar um volume a uma instância.

Política Obrigatória do Serviço IAM

Para usar o Oracle Cloud Infrastructure, um administrador deve ser membro de um grupo ao qual foi concedido acesso de segurança em uma política por um administrador da tenancy. Esse acesso será necessário se você estiver usando a Console ou a API REST com um SDK, uma CLI ou outra ferramenta. Se você receber uma mensagem informando que não tem permissão ou está não autorizado, verifique com o administrador da tenancy qual tipo de acesso você tem e qual compartimento seu acesso funciona.

Para administradores: A política em Permitir que os usuários iniciem instâncias de computação inclui a capacidade de anexar e desanexar volumes em blocos existentes. A política em Permitir que os administradores de volume gerenciem volumes em blocos, backups e grupos de volumes permite que o grupo especificado faça tudo com volumes em blocos e backups, mas não inicie instâncias.

Se você for iniciante em políticas, consulte Gerenciando Domínios de Identidade e Políticas Comuns. Para obter materiais de referência sobre a gravação de políticas para instâncias, redes de nuvem ou outros recursos de API do Core Services, consulte Detalhes do Core Services.

Zonas de Segurança

As Zonas de Segurança garantem que seus recursos de nuvem estejam de acordo com os princípios de segurança da Oracle. Se qualquer operação de um recurso em um compartimento de zona de segurança violar uma política para essa zona de segurança, a operação será negada.

As políticas de zona de segurança a seguir afetam sua capacidade de anexar volumes em blocos às instâncias de computação.

  • O volume de inicialização de uma instância de computação em uma zona de segurança também deve estar na mesma zona de segurança.

  • Uma instância de computação que não estiver em uma zona de segurança não poderá ser anexada a um volume de inicialização que esteja em uma zona de segurança.

    1. Na página da lista Volumes de Inicialização, selecione o volume de inicialização com o qual deseja trabalhar. Se precisar de ajuda para localizar a página de lista ou o volume de inicialização, consulte Listando Volumes de Inicialização.
    2. Selecione Instâncias anexadas.
    3. Selecione o tipo de anexo do volume de inicialização.
    4. Selecione o compartimento do volume de inicialização.
    5. Selecione o volume de inicialização.
    6. Selecione a instância à qual você deseja anexar o volume no menu drop-down ou digitando o OCID da instância.
    7. (Opcional) Selecione Exigir credenciais CHAP para usar o protocolo de segurança CHAP iSCSI para autenticação entre a instância e a instância.
    8. (Opcional) Selecione Usar o Oracle Cloud Agent para estabelecer conexão automaticamente com volumes anexados ao iSCSI para executar comandos iSCSI automaticamente ao conectar um volume do iSCSI a instâncias baseadas no Linux.

    9. Selecione Você pode iniciar a instância quando o estado do volume da inicialização for Anexado.

  • Use o comando oci compute boot-volume-attachment attach e especifique os parâmetros --boot-volume-id e --instance-id para anexar o volume à instância:

    oci compute boot-volume-attachment attach --boot-volume-id boot_volume_id --instance-idinstance_id

    Para ver uma lista completa de parâmetros e valores para comandos CLI, consulte a Referência de Comando CLI.

  • Execute a operação AttachBootVolume para anexar um volume a uma instância.