Permissões do Serviço Exadata Database Service on Cloud@Customer

• Políticas de usuários:

  allow group opsi-admins to use database-family in compartment ExaCCCompartment

  allow group opsi-admins to read dbmgmt-family in compartment ExaCCCompartment

  Observação
  
  Este compartimento deve ser o compartimento de nível mais alto no qual os recursos relacionados ao Exadata estão localizados; essa política também pode ser gravada em um nível de tenancy.

  allow group opsi-admins to read secret-family in compartment ExaCCCompartment where any { target.vault.id = 'VaultOCID' }

  Políticas do usuário para Autonomous Databses

  Allow group opsi-admins to manage management-agents in compartment ExaCCdbCompartmen

  Allow group opsi-admins to manage management-agents-named-credentials in compartment ExaCCdbCompartment

• Políticas do OPSI:

  allow any-user to read secret-family in tenancy where ALL{request.principal.type='opsidatabaseinsight',target.vault.id = 'VaultOCID'}

  Allow any-user to read database-family in compartment ExaCCCompartment where ALL{request.principal.type = 'opsiexadatainsight'}

  Políticas do OPSI para Autonomous Databses

  Allow any-user to read database-family in tenancy where ALL { request.principal.type = 'managementagent', request.operation = 'GenerateAutonomousDatabaseWallet' }

Para obter mais informações sobre resource-types e permissões específicos do serviço Exadata Database Service on Cloud@Customer, consulte Detalhes das Instâncias do Exadata Cloud Service.

Pré-requisitos do Exadata Database Service on Cloud@Customer Service

• Se um Management Agent não estiver instalado, primeiro instale um. Para obter informações sobre como instalar um Management Agent no Exadata Cloud para ativar o Database Management, consulte OCI: Observability & Management Support For Exadata Cloud (ID do Artigo PNEWS1338). Para obter informações adicionais sobre a instalação de Management Agents, consulte Instalar Management Agents.
• Crie as credenciais do Management Agent que serão usadas pelo Ops Insights para estabelecer conexão com o Exadata Database Service on Cloud@Customer Service. Essas credenciais residem no Agente de Gerenciamento e não no Ops Insights. Para obter mais informações, consulte: Credenciais de Origem do Agente de Gerenciamento.
• Certifique-se de que a versão do Management Agent seja a mais recente; a versão obrigatória do agente deve ser 250704.1404 ou mais recente.
• Certifique-se de que a porta 443 esteja ativada e disponível.
• Revise as recomendações de proteção de dados: Proteja o upload de dados de observabilidade on-premises usando o Management Gateway.
• Certifique-se de que um usuário de monitoramento de banco de dados seja criado, para obter uma lista completa de pré-requisitos de banco de dados na nuvem, consulte: Pré-requisitos Relacionados ao Banco de Dados do Oracle Cloud