Criar um Ponto Final Privado
Um ponto final privado é um endereço IP privado dentro da sua Rede Virtual na Nuvem (VCN) que você pode usar para acessar um determinado serviço no Oracle Cloud Infrastructure.
O Ops Insights se comunica com Bancos de Dados do Oracle Cloud por meio de pontos finais privados definidos em uma Rede Virtual na Nuvem (VCN). Para obter mais informações sobre acesso privado e pontos finais para serviços do OCI, consulte Pontos Finais Privados .
Os pontos finais privados devem ser criados em cada serviço; os pontos finais privados criados em outros serviços não aparecerão na página da lista de pontos finais privados do Ops Insights. No entanto, os pontos finais do Database Management podem ser convertidos em pontos finais do Ops Insights.
- O nome da VCN usada para acessar seu banco de dados.
- O nome da sub-rede na VCN.
- O nome do grupo de segurança de rede (opcional).
O ponto final privado é uma representação do Ops Insights na VCN na qual o Banco de Dados do Oracle Cloud pode ser acessado e atua como uma Placa de Interface de Rede Virtual (VNIC) com endereços IP privados em uma sub-rede de sua preferência. O ponto final privado não precisa estar na mesma sub-rede do Banco de Dados do Oracle Cloud, mas deve estar em uma sub-rede que possa se comunicar com o Banco de Dados do Oracle Cloud.
No passado, um ponto final privado para Bancos de Dados Oracle Base na Nuvem estava disponível e era necessário para o RAC Oracle Cloud Database e o Exadata Database Service on Dedicated Infrastructure. A partir de dezembro de 2023, eles não são mais necessários para que o Ops Insights se conecte a esses tipos de Bancos de Dados do Oracle Cloud.
Se você tiver configurado um ponto final privado para Bancos de Dados RAC do Oracle Cloud, antes de dezembro de 2023, eles continuarão a funcionar.
Os bancos de dados Autônomos dedicados ainda exigem um ponto final privado ativado por proxy DNS especial.
Criando um Ponto Final Privado
Para criar um ponto final privado:
- No menu principal do Ops Insights, clique em Administração e, em seguida, em Pontos Finais Privados para acessar a página Administração de Pontos Finais Privados do compartimento selecionado no momento. Se os pontos finais do compartimento tiverem sido definidos anteriormente, eles aparecerão na tabela na qual você poderá executar funções administrativas.
- Clique em Criar Ponto Final Privado. A caixa de diálogo Criar Ponto Final Privado é exibida.
- Informe os parâmetros necessários para definir o ponto final:
- Nome: Um nome facilmente identificável para o ponto final.
- Descrição: Opcional
- Compartimento: Selecione um compartimento no qual criar o ponto final privado na lista drop-down. Por padrão, o compartimento que foi selecionado antes de clicar em Criar Ponto Final Privado é escolhido. Observe que isso não precisa corresponder ao compartimento do banco de dados.
Configuração
O ponto final privado será criado na VCN e na sub-rede selecionadas aqui. Selecione uma sub-rede que tenha conectividade com a sub-rede que contenha o banco de dados que será adicionado ao Ops Insights.Observação
Os bancos de dados Autônomos Dedicados exigem um ponto final de dados privados ativado por proxy DNS especial. Para ativar, selecione Usar este ponto final privado para Autonomous Databases Dedicados. Selecione esta opção ao estabelecer conexão com Autonomous Databases Dedicados. Selecione esta opção se pelo menos um Autonomous Database Dedicado for conectado ao ponto final privado.- Rede Virtual na Nuvem em <compartment>: Selecione a VCN dentro do compartimento atual que será usada para acessar o banco de dados na Nuvem. Se desejado, use a lista drop-down para escolher outra VCN nesse compartimento.
- Sub-rede no <compartment>: Selecione uma sub-rede dentro da VCN escolhida. Por padrão, a primeira sub-rede da lista drop-down é selecionada.
Grupo de Segurança de Rede (opcional)
Um grupo de segurança de rede permite adicionar acesso de segurança refinado a quaisquer recursos que usarão o ponto final privado. Um grupo de segurança atua como um firewall virtual que permite separar a arquitetura de sub-rede da sua VCN dos seus requisitos de segurança.
Para adicionar um grupo de segurança de rede ao ponto final privado,
- Clique em +Another Grupo de Segurança de Rede.
- Selecione um grupo de segurança de rede existente no seletor suspenso.
- Se não houver grupos de segurança, clique em Adicionar novo para exibir a página de detalhes da VCN na qual você pode definir um novo Grupo de Segurança de Rede para essa VCN.
- Na região Grupo de Segurança de Rede da caixa de diálogo Criar Ponto Final Privado, clique no ícone de atualização. O grupo de segurança recém-definido estará disponível no seletor suspenso.
-
Clique em Criar Ponto Final Privado. A página Detalhes do Ponto Final Privado exibe onde você pode exibir informações do ponto final privado, incluindo links diretos para as páginas de detalhes dos grupos de segurança de rede, sub-rede e VCN do ponto final.
Para obter mais informações sobre grupos de segurança, consulte Grupos de Segurança de Rede
Na página Detalhes dos Pontos Finais Privados, você pode executar as seguintes operações:
- Exibir tags de recurso existentes ou definir novas
- Edite o ponto final privado (nome, descrição, adicionar/excluir grupos de segurança de rede)
- Mover o ponto final privado para outro compartimento
- Adicionar tags de recurso
- Excluir o ponto final privado
- Registrar Bancos de Dados do Oracle Cloud no ponto final privado
- Exiba solicitações de serviço associadas ao ponto final privado. Observação: por padrão, a página de detalhes exibe recursos do banco de dados. Para exibir recursos de trabalho, clique em Solicitações de Serviço no menu Recursos. Para obter mais informações sobre solicitações de serviço, consulte Recursos de Trabalho.
As operações acima também podem ser executadas na página Administração de Pontos Finais Privados por meio do menu de contexto (reticências verticais) de cada ponto final privado.
Excluindo um Ponto Final Privado
Você pode excluir um ponto final privado na página Administração de Ponto Final Privado. Importante: Todos os bancos de dados que acessam o ponto final privado devem primeiro ser desativados.