Vinculando o Oracle Database@Azure a Várias Assinaturas do Azure

Saiba mais sobre o uso de duas ou mais assinaturas do Azure para gerenciar seu serviço Oracle Database@Azure.

Para implantações de oferta privada do Oracle Database@Azure, você pode usar o serviço com até 25 assinaturas do Azure no total em uma única conta do Azure. Isso permite isolar projetos, ambientes e domínios de aplicativos para segurança e alocação de custos, mantendo uma única conta do Azure para faturamento simplificado e gerenciamento de contas. Ao usar duas ou mais assinaturas do Azure com o Oracle Database@Azure, todas as assinaturas do Azure são vinculadas à tenancy da OCI usada para integração de serviços.

Como Várias Assinaturas do Azure Funcionam no Oracle Database@Azure

Durante a integração do Oracle Database@Azure, você seleciona uma assinatura do Azure para usar inicialmente com o serviço. Nesta documentação, a assinatura selecionada durante a integração é chamada de assinatura principal do Oracle Database@Azure. Depois que a integração estiver concluída e sua conta do Azure estiver vinculada à sua tenancy do OCI, a tenancy do OCI terá um compartimento novo e criado automaticamente para o gerenciamento do serviço.

Quando você adiciona mais assinaturas do Azure ao seu serviço Oracle Database@Azure, o serviço cria automaticamente um compartimento filho dentro do compartimento principal do Oracle Database@Azure criado durante a integração. Você não precisa fazer nenhuma configuração manual da sua tenancy do OCI para adicionar mais assinaturas do Azure ao serviço.

Importante

Ao adicionar assinaturas do Azure ao seu serviço Oracle Database@Azure, as novas assinaturas devem usar a mesma conta de faturamento que a assinatura principal do Azure selecionada durante a integração do serviço.

Depois de adicionar uma nova assinatura do Azure ao serviço Oracle Database@Azure, você poderá começar a provisionar recursos de banco de dados nessa assinatura. Para sistemas de banco de dados com mais de um componente (por exemplo, sistemas Exadata com um recurso de infraestrutura e um recurso de cluster de VMs), todos os componentes devem ser provisionados dentro das assinaturas adicionadas ao serviço Oracle Database@Azure.

Quando os usuários estão trabalhando em uma assinatura do Azure, eles só veem os recursos do Oracle Database@Azure provisionados em assinaturas adicionadas ao serviço do Oracle Database@Azure.

Por exemplo, você pode provisionar um recurso Exadata Infrastructure em uma assinatura do Azure e usá-lo para criar um cluster de VMs do Exadata em outra assinatura do Azure, se ambas as assinaturas tiverem sido adicionadas ao serviço Oracle Database@Azure. Consulte Provisionando um Cluster de VMs do Exadata para obter instruções e observe que você deve marcar a caixa de seleção Selecionar uma Infraestrutura do Exadata de outra assinatura ao provisionar um cluster de VMs em um recurso de infraestrutura de outra assinatura.

Pré-requisitos:

  • Você deve integrar-se ao Oracle Database@Azure para poder vincular assinaturas do Azure ao serviço conforme descrito neste tópico. Consulte Admissão com o Oracle Database@Azure e Tarefa 1: Pré-requisitos para o Oracle Database@Azure para obter mais informações.
  • Os seguintes provedores de recursos devem ser registrados nas assinaturas que você está adicionando ao serviço:

    • Oracle.Database
    • Microsoft.BareMetal
    • Microsoft.Network
    • Microsoft.Compute

    Para registrar um provedor de recursos, navegue até a página de detalhes da assinatura do Azure e clique em Provedores de recursos em Definições. Selecione o provedor de recursos que você deseja registrar na lista de provedores e clique em Registrar.

    Observe que você não pode provisionar recursos do Oracle Database@Azure em uma assinatura até que os provedores de recursos "Microsoft.BareMetal", "Microsoft.Network" e "Microsoft.Compute" sejam registrados para a assinatura.

Política do OCI IAM para Gerenciar Recursos em um Compartimento

Quando você usa mais de uma assinatura do Azure com o Oracle Database@Azure, o OCI cria um subcompartimento para cada assinatura do Azure no compartimento principal do serviço. Para controlar o acesso do usuário a recursos em um subcompartimento do OCI especificado vinculado a uma assinatura do Azure, você pode usar uma política como a seguinte:

Allow group <new-odbaa-exa-infra-administrators> to manage <resource> in compartment id <compartment-id>:<sub-compartment-id>

Consulte Grupos no Oracle Cloud Infrastructure para obter informações sobre o OCI IAM para Oracle Database@Azure. Consulte os seguintes tópicos do IAM para obter informações sobre o gerenciamento de usuários e grupos no OCI:

Adicionando uma Assinatura do Azure ao Serviço Oracle Database@Azure

  1. Acesse o Portal do Azure e navegue até a página Visão Geral do Oracle Database@Azure. Você pode encontrar esta página pesquisando "Oracle Database@Azure" na pesquisa do portal do Azure.
  2. Selecione Exibir Oracle Subscription para ir para a lista de recursos do OracleSubscription. Essa lista representa as ofertas do Oracle Database@Azure que foram aceitas. Para a maioria dos clientes, a lista tem apenas um recurso OracleSubscription, chamado padrão.
  3. Selecione padrão para exibir a página de detalhes da oferta do Oracle Database@Azure na qual você se inscreveu durante a integração do serviço.

    Observação

    Na página de detalhes da oferta padrão, o nome da assinatura principal do Azure para o serviço Oracle Database@Azure é mostrado no campo Assinatura. O ID da Assinatura da assinatura principal também é mostrado.
  4. Selecione Adicionar assinaturas do Azure.
  5. No painel Adicionar Assinaturas do Azure, selecione uma ou mais assinaturas para adicionar ao seu serviço usando o seletor Assinaturas do Azure e, em seguida, selecione Adicionar.
  6. Opcional. Veja a lista de assinaturas do Azure registradas no serviço Oracle Database@Azure. Na página de detalhes da oferta padrão, você pode ver as assinaturas ativas do Azure para o serviço em conta do Oracle Cloud. Selecione o link Exibir ao lado de Assinaturas do Azure Adicionadas para ver a lista de assinaturas adicionadas.

Visualizando Faturamento por Assinatura

Sua fatura do Azure exibe o custo total do uso do Oracle Database@Azure na assinatura principal. Você pode exibir os custos de uso por assinatura na Console do OCI usando a ferramenta de Análise de Custos. Consulte Política de IAM Obrigatória na documentação de Análise de Custos para obter informações de permissões para esta ferramenta. Para exibir custos por assinatura:

  1. Abra o menu de navegação e selecione Gerenciamento de Custos e Faturamento. Em Gerenciamento de Custos, selecione Análise de Custos.
  2. Em Relatórios, selecione Custo por Serviço.
  3. Em Filtros, selecione o filtro Tag.
  4. Na caixa de diálogo Tag, selecione o seguinte:

    • Namespace de Tag: orcl-OracleDatabase@Azure
    • Chave de Tag: AzureSubscriptionId
  5. Clique em Selecionar.
  6. Em Dimensões de Agrupamento, selecione Serviço ou ID de assinatura.
  7. Clique em Aplicar.

Para obter mais informações, consulte a documentação da Análise de Custos.