Etapa 1: Criar ou designar os compartimentos a serem usados

O Management Agent é um recurso do Oracle Cloud Infrastructure com seu próprio tipo de recurso (management-agents) e um Oracle Cloud Identifier (ocid) exclusivo. Ele sempre pertence a um compartimento no qual o agente de gerenciamento será instalado e fará upload de suas métricas. Não há restrições quanto ao número de compartimentos que você pode criar.

Você pode selecionar um compartimento existente ou criar um novo. O id e o nome do compartimento são obrigatórios ao criar políticas. Para obter mais informações, consulte Gerenciando Compartimentos na documentação do Oracle Cloud Infrastructure.

Etapa 2: Criar um grupo de usuários

O Management Agent e a chave de instalação do Agente são definidos como recursos no Oracle Cloud Infrastructure. Eles são dois tipos de recursos diferentes e você precisa criar políticas que permitam que os usuários executem ações em ambos os recursos.

Para um melhor gerenciamento do usuário, a Oracle recomenda criar políticas que se aplicam a um grupo específico, em vez de usuários individuais. Qualquer usuário que pertença a um grupo específico herda automaticamente as políticas e permissões desse grupo específico.

Nesta etapa, você cria um grupo de usuários usando o serviço Identity and Access Management na Console do OCI.

Etapa 3: Criar políticas para o grupo de usuários

As políticas permitem que o grupo de usuários gerencie os recursos do Oracle Cloud Infrastructure. Para o Management Agent, geralmente há dois recursos: o agente de gerenciamento (management-agents) e as chaves de instalação do agente (management-agent-install-keys).

Usar o Policy Builder para criar políticas

Para criar uma política, você pode usar um modelo no Policy Builder. Os modelos de política só estão disponíveis quando você cria uma nova política. Depois de criar a política, você pode usar o editor de políticas para adicionar, excluir ou editar as instruções de política.

Para criar uma política usando o Policy Builder:

7 Clique em Criar.

Para obter mais informações sobre o construtor de políticas, consulte Criando Instruções de Política com o Construtor de Políticas.

Para obter mais informações sobre como personalizar uma política usando o editor de políticas, consulte Personalizando Políticas.

Ao gravar instruções de política, lembre-se de dar nome ao encadeamento de compartimentos, se necessário. Por exemplo, se seu compartimento Agents_Compartment pertencer ao compartimento business_unit_1, o nome do compartimento correto a ser usado na instrução de política será business_unit_1:Agents_Compartment.

Permitir que os usuários gerenciem o acesso aos Management Agents e às chaves de instalação, métricas, alarmes e usuários relacionados.

A instrução Permitir que os usuários gerenciem a política de acesso inclui todas as permissões do Management Agent, fornecendo a capacidade de gerenciar Management Agents, instalar chaves e exibir métricas, alarmes e usuários para Management Agents.

No exemplo a seguir, as políticas de acesso de gerenciamento se aplicam ao USER_GROUP e permitem que esse grupo de usuários execute todas as ações de gerenciamento e leitura no compartimento Agents_Compartment.

Allow group {group name} to manage management-agents in {location}
Allow group {group name} to manage management-agent-install-keys in {location}
Allow group {group name} to read metrics in {location}
Allow group {group name} to read alarms in {location}
Allow group {group name} to read users in tenancy

Permitir que os usuários tenham acesso de leitura aos Management Agents e às chaves de instalação, métricas, alarmes e usuários relacionados.

A instrução de política de permissão de acesso somente para leitura inclui as permissões somente para leitura do Management Agent, fornecendo a capacidade de exibir os Management Agents, as chaves de instalação e as métricas, os alarmes e os usuários dos Management Agents.

No exemplo a seguir, as políticas de acesso somente para leitura se aplicam a USER_GROUP e permitem que esse grupo de usuários execute todas as ações somente para leitura no compartimento Agents_Compartment.

Allow group {group name} to read management-agents in {location}
Allow group {group name} to read management-agent-install-keys in {location}
Allow group {group name} to read metrics in {location}
Allow group {group name} to read alarms in {location}
Allow group {group name} to read users in tenancy

Requisitos do Oracle Cloud Infrastructure

• Você precisa estar familiarizado com a terminologia e os conceitos do Oracle Cloud Infrastructure, como regiões, tenancy, compartimentos e políticas. Além disso, você precisa ter privilégios para criar políticas e grupos.

  Antes de continuar, confirme se você já configurou seu ambiente do Oracle Cloud Infrastructure corretamente conforme descrito em Configurar o Oracle Cloud Infrastructure para Serviço do Agente de Gerenciamento.

Sistemas Operacionais Compatíveis

Requisitos do Sistema Operacional

• Requisito mínimo de disco: 300 Mb de espaço livre em disco.

• O uso da memória é baseado no plug-in de serviço que está sendo implantado. Consulte a documentação do plug-in de serviço para obter detalhes sobre o requisito mínimo de memória.

• Um usuário que esteja instalando o software do Management Agent no host ou no host virtual deve ter privilégios sudo e ter permissões de leitura, gravação e execução no caminho do sistema de arquivos para: /opt/oracle

• Java Development Kit (JDK) ou Java Runtime Environment (JRE) devem ser instalados no host antes da instalação do software do Management Agent.

  O Management Agent requer apenas JDK8. Faça download e instale a versão mais recente do JDK8 ou do JRE8 (versão 1.8u281 ou mais recente) antes de iniciar o processo de instalação do software do Management Agent.

  Para obter detalhes sobre instruções de download e instalação do JDK e do JRE, consulte Java Downloads.

  Para obter informações sobre o upgrade do JDK e do JRE, consulte Usando o Java com o Management Agent.

• Para ambientes AIX, a instalação do Management Agent só é suportada usando OpenJDK8 para AIX.

  O IBM JDK não é suportado.

Pré-requisitos de Rede

• Os Management Agents se comunicam com o Oracle Cloud Infrastructure usando o serviço Management Agent. Se a sua configuração de rede tiver um firewall, certifique-se de permitir a comunicação HTTPS do host no qual o agente será implantado para permitir a comunicação de saída.

  O Oracle Cloud Infrastructure é hospedado em regiões. As regiões são agrupadas em realms. Sua tenancy existe em um único realm e pode acessar todas as regiões que pertencem a ele. Não é possível acessar regiões que não estejam no seu realm. No momento, o Oracle Cloud Infrastructure tem vários realms. Há um realm comercial. Há vários realms para o Cloud do Setor Governamental. Para obter mais informações sobre regiões e realms, consulte Regiões e Domínios de Disponibilidade.

  Se o serviço Management Agent e o agente de gerenciamento forem implantados no realm comercial do Oracle Cloud Infrastructure OC1, certifique-se de que seu host tenha acesso ao *.oraclecloud.com.

  Você pode usar qualquer ferramenta de conectividade de rede disponível para verificar a conectividade com o data center.

  Para obter informações sobre as faixas de endereços IP para serviços implantados no Oracle Cloud Infrastructure, consulte Faixas de Endereços IP.

  A tabela de exemplo a seguir lista as portas que precisam estar abertas para comunicação.

  Direção	Porta	Protocolo	Motivo
  Servidor proxy para externo	443	HTTPS	Comunicação com os serviços do Oracle Cloud Infrastructure.