標記專用 Exadata Infrastructure Cloud 資源上的自治式 AI 資料庫

標記功能是 Oracle Cloud Infrastructure (OCI) 的強大基礎服務,可讓使用者根據標記,對一組資源進行搜尋、控制存取及執行大量動作。

標記的重要性

您可以使用 Oracle Cloud Infrastructure (OCI) 標記系統,根據組織配置將資源標記為標記,讓您將資源分組、管理成本,以及深入瞭解使用情況。標籤也可協助您建立與安全性和 Maximum Availability Architecture (MAA) 相關的治理模型。當您的組織擴展其雲端佈局時,追蹤部署架構、安全最佳做法、MAA、應用程式層等可能會面臨挑戰。使用描述資料標記識別工作負載屬性,有助於隨時掌握租用戶的安全性和可用性,無須超出成本。

為了讓客戶能夠安全且符合成本效益地管理 OCI 資源,Oracle 提供一組預先定義的標記,與標記資源的最佳實務一致。這些標記分為兩個命名空間 - OracleStandard 命名空間與 OracleApplicationName 命名空間。您可以將標記命名空間想成是標記索引鍵的容器。

如果您的組織擁有多個雲端資源,例如自治式容器資料庫、自治式 AI 資料庫、運算、網路及租用戶中多個區間的負載平衡器。假設您想要針對特定目的追蹤這些雲端資源、報告這些資源,或採取大量動作。在這種情況下,您需要一個系統,可以根據不同的條件 (例如環境、重要性、目標使用者、應用程式等) 將這些資源分組。您可以在這些資源套用適當的標記來達到此目的。

例如,您可以使用 Oracle-Standard.Environment=Dev 或關鍵業務應用程式堆疊,將開發堆疊中的所有資源標記為 Oracle-Standard.Criticality=High 或 Extreme 。如果因各種原因導致服務中斷,您就可以快速識別與應用程式或業務功能關聯的所有 OCI 資源,或能夠分隔關鍵且非關鍵的工作負載。

標記功能也可以根據透過標記識別的工作負載屬性,協助您部署最佳化組態。例如,Peoplesoft 應用程式的資料庫部署需要特定的組態。藉由在部署自治式 AI 資料庫時設定 ApplicationNameAppMajorVersion 標記,可確保立即可用的特定應用程式 (例如:Peoplesoft) 資料庫已就緒。

此外,與 Cloud Advisor OCI 服務整合可提供您對雲端服務遵循公司準則的直接、深入洞察力,並協助管理階層前瞻性。請參閱 Cloud Advisor 總覽以瞭解詳細資訊。

新增標記

您可以使用 Oracle Cloud Infrastructure (OCI) 主控台、命令行介面或 SDK,為資源加上標記。

自治式 AI 資料庫部署中有許多可標記的雲端資源。Exadata 基礎架構、自治式 Exadata VM 叢集、自治式容器資料庫以及自治式 AI 資料庫都是其中一些。您可以在建立資源時套用標記,或稍後修改標記。例如,您可以在佈建 ACD 時將標記套用至自治式容器資料庫 (ACD),或稍後從其詳細資訊頁面新增標記。

如需有關使用標記的詳細資訊,請參閱標記如何運作。標記功能與 Oracle Cloud Infrastructure 授權系統整合。您可以使用 IAM 原則控制項來啟用標記操作的委派或限制。請參閱認證和授權,瞭解使用定義和自由格式標記所需的權限。

提示:如需在專用 Exadata 基礎架構上導入 Oracle Autonomous AI Database 標籤的「試用」教學課程,請參閱 Oracle LiveLabs 上的 Oracle Autonomous AI Database Dedicated for Fleet Administrators Workshop 中的 Oracle Standard Tags

您的租用戶會隨附適用於大多數資源的標準標記程式庫。這些標記目前可作為一組標記命名空間供治理管理員部署。OCI 最佳實務建議將這些標記套用至可套用標準標記的所有資源。除了報告和治理之外,OCI 服務自動化還可以根據標準標記值提供工作負載特定最佳化。

例如,Peoplesoft 應用程式的資料庫部署需要特定的組態。藉由在部署自治式 AI 資料庫時,在 Oracle-ApplicationName 標記命名空間中設定適當的應用程式標記索引鍵,可確保資料庫已就緒,可供立即可用的特定應用程式使用 (例如:Peoplesoft)。

tagging_example.png 圖解描述

Oracle 標準標記

您的租用戶治理管理員可以在租用戶層級部署標準標記,也可以將特定標記標示為必要,以便對這些區間中的資源強制實行標記。下列是在命名空間中定義的標準標記,稱為 OracleStandard

注意:Oracle Standard 標記僅適用於 Oracle Public Cloud 和 Exadata Cloud@Customer 部署。

標記鍵值 標記值選項 描述
OracleStandard. 重要性

極度

最高價

中型

最低價

啟用資源分層以符合公司應用程式分類標準。客戶治理可以使用此標記進行報告,並確保根據所屬層級的準則來設定資源。

例如,OracleStandard.Criticality 設為 Extreme 或 High 的資料庫資源可能需要最高的可用性 SLA,因此可能需要設定 Autonomous Data Guard。

OracleStandard. 環境

開發

測試

產品

生產前

暫存

試驗

封閉測試環境

使用者測驗

表示資源生命週期。就資料庫而言,這有助於判斷整合密度、跨容器的資料庫分配、設定維護計畫,以及管理複製。
OracleStandard.Sensitivity

公用

內部

機密

高度敏感

極度敏感

應用程式或資料庫分類標記。設為「高度機密」的 OracleStandard.Sensitivity 表示必須強制使用存取控制清單或特定「網路安全群組 (NSG)」來限制存取。
OracleStandard.Regulation 如需相關值,請參考法規遵循列表

表示資源必須遵守的一或多個規範規定。

標記管理員可以從 OCI Governance and Administration 主控台將值新增至清單。如需詳細資訊,請參考使用預先定義值

OracleStandard.TargetUsers

公用

客戶

夥伴

公司

部門

Workgroup - 工作群組

表示資源的一般使用者。另一種資源分類形式,可協助決定目標使用者,並允許治理團隊根據使用者或應用程式類型設定公司標準。
OracleStandard.EndUserCount

1

10

100

1000

10000

100000

1000000

1000000

10000000

一般使用者的大概計數。此標記可協助判斷可用性或安全事件期間,受影響或影響半徑的使用者數目。這也有助於在發生影響大量雲端資源的重大停機時,排定復原工作的優先順序。
OracleStandard.Owner 電子郵件 任意格式標記。例如:john.smith@acme.com 或 app_support_grp@acme.com 表示資源擁有者的電子郵件地址。
OracleStandard. 組織 HR,Finance,財務,Marketing,行銷,Sales,銷售,Legal,法律,R&D,Customer Support,客戶支援,Internal Support,內部支援,Manufacturing,製造 <p> 識別客戶擁有或使用資源的營業單位或部門。這有助於成本聚總報表及判斷跨業務單位的使用狀況。</p> 標記管理員可以從 OCI 治理和管理主控台將相關值新增至清單。如需詳細資訊,請參考使用預先定義值
OracleStandard.CostCenter 12345, WebMarketing 成本中心的任意格式欄位。
OracleStandard.RecoveryTimeObjective 分鐘 0-10080 時間 (以分鐘計)。表示從失敗中復原資源所需的最長時間。
OracleStandard.RecoveryPoint 物件分鐘數 0-1440 時間 (以分鐘計)。資料存放區資源 (例如資料庫或儲存裝置) 的資料遺失容許上限。

法規遵循規則清單

下表列出您可以套用至 OracleStandard.Regulation 標記的有效值。

規定 描述
PCI 問題 支付卡產業資料安全標準
HIPAA 健康保險隱私與隱私責任法案
ISO 國際標準組織
SOC1 系統與組織控管 1
SOC 2 系統與組織控管 2
FedRamp 美國聯邦政府風險與授權管理計畫
GLBA 文法 -Leach-Bliley Act
CCPA 《加州消費者隱私保護法》
沙賓法案 沙賓法案
NIST 美國國家標準技術研究院 - 網絡安全
FISMA 聯邦資訊安全管理
HITECH 經濟與臨床健康法的健康資訊科技
FERPA 家庭教育權利與隱私權法案 (學生隱私權)
FACTA 公平準確信用交易法
德州 HB300 德州醫學記錄隱私法
獨立國協 網際網路安全性中心
CJIS 刑事司法資訊服務安全政策
C 型肝炎 海關 - 貿易合作對恐怖主義
COPPA 兒童線上隱私保護法
PIPED Act 或 PIPEDA 個人資訊保護與電子文件保護法
GDPR 一般資料保護法規
PIPL 個人資訊保護法

Oracle 應用程式名稱標記

以下是在名為 Oracle-ApplicationName 的命名空間中定義的應用程式名稱標記。

標記鍵值 標記值選項 描述
Hyperion

11.2

11.1

表示 Hyperion 應用程式的版本。
JD_Edwards

9.2

9.1

9.0

代表 JD Edwards 應用程式的版本。
Oracle_E-Business_Suite

12.2

12.1

12.0

11i

表示 Oracle E-Business Suite 應用程式的版本。
PeopleSoft

9.2

9.1

表示 Peoplesoft 應用程式的版本。
Siebel

8.2

8.1

表示 Siebel 應用程式的版本。
其他 _Oracle_Application 字串格式的任意格式標記。 可用於表示上述以外的任何應用程式。您可以輸入應用程式名稱作為字串值。

相關內容

Oracle Cloud Infrastructure Tagging 概要