Configurar a Solução
A configuração desta solução é um processo de dois estágios, configurando a infraestrutura de rede e, em seguida, instalando o Management Gateway e o Management Agent. Os procedimentos a seguir conduzirão você por esses estágios.
Configurar Rede
Use as etapas a seguir para configurar o tunelamento da IPSec VPN entre o AWS e o OCI para permitir a comunicação entre os serviços RDS e O&M. Essa configuração funcionará com a VPN Site a Site do OCI Versão 2.
Criar um gateway de cliente temporário para a AWS
Use o gateway de cliente temporário para provisionar inicialmente a VPN entre sites do AWS, expondo o ponto final da VPN do AWS para o túnel. O OCI exige um IP público do pareamento remoto de VPN para que você possa criar uma conexão IPSec. Após a conclusão desse processo, um novo gateway de cliente que representa o IP público real de ponto final da OCI VPN é configurado.
Criar e anexar um gateway privado virtual para AWS
Um gateway privado virtual (VPG) permite que recursos que estão fora da sua rede se comuniquem com recursos que estão dentro da sua rede. Para criar e anexar um VPG para AWS, use este procedimento.
Criar uma conexão VPN para AWS
Para conectar o OCI ao AWS usando os serviços de VPN nativos, use este procedimento.
Faça o download da configuração da AWS
Durante o provisionamento da conexão VPN, faça download da configuração de todas as informações do túnel. Esse arquivo de texto é obrigatório para concluir a configuração do túnel na Console do OCI.
Criar Customer Premises Equipment para OCI
Em seguida, você precisa configurar o dispositivo local (Customer Premises Equipment, ou CPE) na sua extremidade da VPN Site a Site para que o tráfego possa fluir entre a sua rede local e a rede virtual na nuvem (VCN). Use este procedimento.
Criar uma Conexão IPSec para o OCI
Agora, você precisa criar os túneis IPSec e configurar o tipo de roteamento, seja estático ou roteamento Dinâmico BGP. Use este procedimento.
Criar um novo gateway de cliente da AWS
Agora, crie um novo gateway de cliente no topo do gateway de cliente existente usando os detalhes capturados da conexão IPSec do OCI.
Modificar a Conexão VPN com o Novo AWS Customer Gateway
Essa tarefa substitui o Gateway de Cliente temporário por um que usa o endereço IP da VPN do OCI.
Validar a Conectividade
Navegue até sua conexão IPSec no OCI e as conexões VPN Site a Site no AWS para verificar o status do túnel.
- O túnel do OCI na conexão IPSec exibe o status Ativo para IPSec para confirmar um túnel operacional.
- O IPv4 Status do BGP também exibe Ativo, indicando uma sessão BGP estabelecida.
- O status do túnel na guia Detalhes do Túnel para sua conexão VPN Site a Site no AWS exibe Ativo.
Instalar o Management Gateway e o Agent
Consulte "Upload seguro de dados de observabilidade on-premises usando o Management Gateway" para saber mais sobre a arquitetura para instalar o Agente e o gateway em um ambiente VPN Site a Site (consulte "Explore mais").
Instale o Management Gateway
Instale o Management Agent
Primeiro, você precisa instalar o Management Agent. Como esta tarefa está além do escopo deste documento, você pode consultar "Instalação do Agente de Gerenciamento" para obter etapas detalhadas (consulte "Explorar Mais").
Implantar Plug-ins de Serviço
Os Management Agents permitem implantar plug-ins de serviço para diferentes serviços do OCI. Os plug-ins de serviço podem ser implantados em agentes de gerenciamento que permitem executar tarefas para esses serviços. Qualquer agente de gerenciamento pode ter vários plug-ins de serviço.
Implemente os seguintes plug-ins no agente de gerenciamento.
- Gerenciamento de Banco de Dados e Insights de Operações
- Serviço Logging Analytics
- Serviço Host do Ops Insights
- Stack Monitoring
Implantar um Plug-in de Serviço no Agente
Use esse método quando o Management Agent já estiver instalado, conforme descrito em Instalar Management Agents.
- No menu esquerdo, clique em Agentes para abrir a página Agentes.
- Na lista Agentes, clique no agente desejado no qual deseja implantar o plug-in. A página Detalhes do agente é exibida.
- Clique em Implantar Plug-ins. A janela Implantar Plug-ins é exibida. Selecione o plug-in e clique em Atualizar. O plug-in selecionado será implantado no agente desejado.
- Verifique o status do agente e dos plug-ins na home page do Agente.