Considerações sobre o Planejamento
Antes que você adicione mais tenancies, avalie suas necessidades para garantir que uma abordagem multitenancy seja melhor para suas workloads. O principal motivo para ter várias tenancies é para forte isolamento, para ajudar a isolar as cargas de trabalho.
Como o gerenciamento de várias tenancies pode criar uma sobrecarga extra de gerenciamento, certifique-se de que o isolamento vale a pena. Se você não precisar de um forte nível de isolamento, considere o uso de compartimentos para separar as cargas de trabalho.
Por padrão, cada tenancy mãe e filha vem com:
- Um conjunto distinto de usuários do IAM (que pode ser federado para outro sistema de identidades).
- Um conjunto distinto de políticas (permissões) do serviço IAM.
- Um administrador de tenancy distinto.
- Seus próprios limites de serviço.
- Redes Virtuais na Nuvem (VCNs) Isoladas.
- Separe definições de segurança e governança.
Uma tenancy pode ser uma tenancy principal e adicionar tenancies secundárias se a tenancy atender aos seguintes critérios:
- O pai tem limites de tenancy filho da organização suficientes. Esses limites são concedidos inicialmente com base na assinatura com a qual o pai foi ativado. Por padrão, as assinaturas anuais de commit e alocação financiada dos Créditos Universais da Oracle estão ativadas para criar ou convidar tenancies extras. As assinaturas Sem Assinatura (Pay As You Go) ou Avaliação têm um limite de 0 tenancies secundárias. Se você precisar de um aumento no limite de serviço, eles poderão ser solicitados por meio de um ticket de suporte. Para obter mais informações, consulte Limites de Serviço das Organizações e Solicitando uma Aumento do Limite de Serviço.
- A tenancy mãe deve estar inscrita no superconjunto de regiões inscritas filho.
- Apesar de qualquer região ser designada como região home a uma tenancy filha, a tenancy mãe deve estar conectada à região home para criar uma tenancy filha, independentemente de quantas regiões a tenancy mãe já está inscrita. A seleção da região home da tenancy filha pode ser qualquer uma das várias regiões inscritas principais (se houver várias).
As tenancies convidadas poderão ser filhas de uma organização se atenderem aos seguintes critérios:
- A tenancy convidada deve ter uma assinatura paga, como Oracle Universal Credits, Pay As You Go, commit ou alocação financiada.
- A tenancy convidada não pode ser Free Tier ou Avaliação.
- A tenancy convidada deve ter uma região home dentro do mesmo realm.
- A tenancy convidada deve ser standalone (não pode ser uma tenancy principal ou fazer parte de outra organização).
Em relação ao compartilhamento de uma assinatura na organização:
- As assinaturas do Oracle Universal Credits podem ser compartilhadas entre várias tenancies, enquanto as assinaturas do SaaS não podem ser compartilhadas.
- Quando uma assinatura é compartilhada, o uso da tenancy é medido em relação à assinatura. Os custos de uso são calculados com base no cartão de tarifa e na moeda da assinatura. Os custos são consumidos a partir dos créditos das assinaturas.
- As assinaturas podem ser compartilhadas independentemente do país contratual.
- Usando o Mapeamento de Assinatura, você pode mapear uma assinatura específica para uma ou várias tenancies.