Visão Geral dos Serviços Gerenciados para Mac

Saiba mais sobre os conceitos operacionais básicos do Managed Services para Mac.

O Oracle Cloud Infrastructure Managed Services for Mac permite executar cargas de trabalho macOS no Oracle Cloud, estendendo a flexibilidade, a escalabilidade e os benefícios de custo do Oracle Cloud Infrastructure a todos os desenvolvedores da Apple. Ao usar servidores Mac hospedados na Oracle Cloud Infrastructure, você pode criar aplicativos para os dispositivos iPhone, iPad, Mac, Apple Watch e Apple TV de acordo com o EULA da Apple.

Como os Serviços Gerenciados para Mac Funcionam

Você pode enviar um pedido para servidores Mac através da Console. Depois que o pedido for aprovado, você poderá usar os servidores Mac depois que eles estiverem no estado pronto e depois de concluir a validação do serviço provisionado. Você é cobrado por servidor por hora pelo prazo mínimo de serviço selecionado.

A Oracle provisiona os servidores Mac com uma imagem inicial com uma configuração básica, incluindo endereço IP e senha root.

Seu pedido inclui um plano de dados dedicado que fornece acesso aos servidores Mac por meio de uma conexão RPC privada dedicada em sua tenancy. Você pode fornecer à Oracle um bloco de endereços IP internos não sobrepostos para sua VLAN do servidor Mac. Você controla a entrada e a saída da rede de/para os Macs usando Listas de Segurança, Regras de Segurança, rotas e firewalls de rede.

Após a geração de imagens do sistema, as credenciais iniciais são fornecidas a você por meio de um Oracle Cloud Infrastructure Vault, que você pode usar para SSH nos servidores Mac provisionados.

Limitações, Condições e Termos de Uso

  • Você deve fazer um compromisso de prazo mínimo de 36 meses.

  • Você é cobrado por um mês inteiro, independentemente do uso.

  • O preço é consumido por hora para cada servidor Mac durante toda a duração do compromisso de prazo.

  • Você precisa estar em uma assinatura de alocação mensal ou financiada anual ativa.

  • Depois que o compromisso do prazo for cumprido, você será cobrado por hora por 12 meses. Durante esse tempo, você pode cancelar o serviço ou enviar um novo pedido por mais 3 anos, quando qualquer hardware existente é desativado e substituído pelo hardware mais recente.

  • Em caso de falha de hardware dentro da vigência do serviço, a Oracle substitui o hardware por uma máquina igual ou mais recente pelo mesmo preço por hora comprometido.

  • Em caso de falha de hardware além da vigência mínima de serviço, a Oracle poderá solicitar que você faça a transição para uma nova versão de hardware a um nível de preço diferente para a vigência mínima de serviço.

  • Os servidores Mac só estão disponíveis na região em que o serviço é implantado. Este serviço está disponível apenas em regiões selecionadas.

Você é obrigado a gerenciar certos aspectos dos Serviços Gerenciados para Mac:

  • Fornecendo uma ou mais VCNs e DRGs implantados na sua tenancy.

  • Aplicando patches e mantendo o SO e quaisquer aplicativos.

  • Mantendo e rotacionando credenciais de administrador e de outros usuários.

  • Fornecendo saída de internet para CIDRs IP da Apple por meio de VM NAT ou Proxy.

  • Fornecendo serviços de DNS e DHCP conforme necessário.

  • Instalando e atualizando configurações personalizadas do SO.

  • Manutenção de backups e resiliência de dados.

  • Implementando políticas e grupos necessários do IAM.

  • Definição de rotas e estabelecimento de RPC em parceria com a Oracle.

  • Fornecendo à Oracle uma faixa de endereços IP internos não sobrepostos que podem cobrir a quantidade de Macs na ordem.

Política Obrigatória do Serviço IAM

Para começar a usar o Managed Services for Mac, você precisa conceder ao usuário acesso com uma política do serviço IAM. Cada serviço do Oracle Cloud Infrastructure integra-se ao serviço IAM para autenticação e autorização em relação a todas as interfaces (a Console, SDK ou CLI e API REST).

Para usar o Oracle Cloud Infrastructure, você deve receber o tipo necessário de acesso em uma política gravada por um administrador no compartimento raiz da tenancy. Se você tentar executar uma ação e receber uma mensagem de que não tem permissão ou que não está autorizado, confirme com o administrador que o acesso foi concedido.

Observação

O Managed Services para Mac não suporta políticas no nível do compartimento, apenas no nível da tenancy.

O nome do recurso para Serviços Gerenciados para Mac é mngdmac-users. Veja a seguir um exemplo de política para conceder acesso aos Serviços Gerenciados para Mac:
allow group mngdmac-users to inspect macOrder in tenancy

Se você for iniciante em políticas, consulte Gerenciando Domínios de Identidades e Políticas Comuns.