Oracle Cloud Infrastructure - Dokumentation

Privaten Zugriffskanal mit der Konsole konfigurieren

Sie können einen privaten Zugriffskanal für die Oracle Analytics Cloud-Instanz mit der Oracle Cloud Infrastructure-Konsole konfigurieren.

Wenn Sie einen privaten Zugriffskanal einrichten, ändern Sie die Konfiguration Ihrer Oracle Analytics Cloud-Instanz. Bei einigen Benutzern kann es während des Konfigurationsprozesses zu einer vorübergehenden Serviceunterbrechung kommen. Daher empfiehlt Oracle, Konfigurationsaktivitäten für private Zugriffskanäle auf kritischen Instanzen entsprechend zu planen.

  1. Klicken Sie in der Oracle Cloud Infrastructure-Konsole in der oberen linken Ecke auf Symbol für Navigationsmenü.
  2. Klicken Sie auf Analysen und KI. Klicken Sie unter Analysen auf Analytics Cloud.
  3. Wählen Sie das Compartment, das die gesuchte Oracle Analytics Cloud-Instanz enthält.
  4. Klicken Sie auf den Namen der Instanz, für die Sie einen privaten Zugriffskanal konfigurieren möchten.

    Die Instanz muss mit der Enterprise Edition bereitgestellt werden.

  5. Navigieren Sie auf der Seite "Instanzdetails" zum Abschnitt Ressourcen, klicken Sie auf Privater Zugriffskanal, und klicken Sie dann auf Privaten Zugriffskanal konfigurieren.
    Schaltfläche "Privaten Zugriffskanal konfigurieren"
  6. Geben Sie unter Name einen beliebigen Namen zur Identifizierung des privaten Zugriffskanals ein.
  7. Wenn Ihre Oracle Analytics Cloud-Instanz über einen öffentlichen Endpunkt verfügt:
    1. Wählen Sie das virtuelle Cloud-Netzwerk und das Subnetz aus, mit denen Oracle Analytics Cloud auf private Datenquellen oder private Git zugreifen soll.
    2. Optional: Wenn Sie ausgehenden Traffic zur privaten Datenquelle oder zum privaten Git mit Egress-Regeln in vordefinierten Netzwerksicherheitsgruppen einschränken möchten, wählen Sie Zugriffskontrolle konfigurieren aus, und klicken Sie auf Weitere Netzwerksicherheitsgruppe, um eine oder mehrere Netzwerksicherheitsgruppen auszuwählen.

    Klicken Sie auf Compartment ändern, um Ressourcen aus einem anderen Compartment auszuwählen. Wenn Sie das gewünschte VCN, Subnetz oder Netzwerksicherheitsgruppe nicht sehen können, prüfen Sie, ob Sie die erforderlichen Berechtigungen haben.

    Wenn Ihre Oracle Analytics Cloud-Instanz über einen privaten Endpunkt verfügt, verwendet der private Zugriffskanal automatisch dieselben VCN-, Subnetz- und Netzwerksicherheitsgruppen wie der private Endpunkt. Siehe Oracle Analytics Cloud mit einem privaten Endpunkt erstellen.

  8. Aktivieren Sie den Zugriff auf mindestens eine private Datenquelle oder auf privates Git:
    1. Optional. Um den Domainnamen hinzuzufügen, der mit dem ausgewählten VCN als private Quelle verknüpft ist, wählen Sie Domainname des virtuellen Cloud-Netzwerks als DNS-Zone aus.
    2. Geben Sie unter DNS-Zone den Namen einer Domain ein, auf die Sie Zugriff erteilen möchten.

      Beispiel: companyabc.com

      • Private Datenquelle in einem Unternehmensnetzwerk mit Peering zu einem Oracle Cloud Infrastructure-VCN

        Registrieren Sie eine DNS-Zone im Format: <domain name>

        Beispiel:

        • Wenn der FQDN-Hostname der Datenquelle data-source-ds01.companyabc.com lautet, fügen Sie die DNS-Zone als companyabc.com hinzu.
        • Wenn der FQDN-Hostname der Datenquelle db01.dbdomain.companyabc.com lautet, fügen Sie die DNS-Zone als dbdomain.companyabc.com hinzu, um Oracle Analytics Cloud nur Zugriff auf Hosts unter dbdomain.companyabc.com zu gewähren.

      • Private Datenquelle in einem Oracle Cloud Infrastructure-VCN

        Registrieren Sie eine DNS-Zone im Format: <VCN DNS label>.oraclevcn.com

        Beispiel: companyabc.oraclevcn.com

        Tipp: Wenn Sie eine Verbindung zu einer privaten Quelle in demselben VCN wie dem privaten Zugriffskanal herstellen möchten, aktivieren Sie auf der Seite "Privaten Zugriffskanal konfigurieren" das Kontrollkästchen Domainname des virtuellen Cloud-Netzwerks als DNS-Zone, um den Domainnamen automatisch auszufüllen.

      • Private Oracle Autonomous Data Warehouse- oder Oracle Autonomous Transaction Processing-Instanz in einem Oracle Cloud Infrastructure-VCN

        Der private FQDN-Hostname hat das Format <adb-name>.adb.<region>.<realm-public domain>. Registrieren Sie eine DNS-Zone im Format: <adb-name>.adb.<region>.<realm-public-domain>

        Beispiel:

        • myadw.adb.ap-sydney-1.oraclecloud.com
        • myadw.adb.uk-gov-cardiff-1.oraclegovcloud.uk
    3. Geben Sie unter SCAN-Hosts den Namen eines SCAN-Hosts und den SCAN-Port ein, auf den Sie Zugriff gewähren möchten.

      Beispiel: SCAN-Hostnamen wie db01-scan.corp.example.com oder prd-db01-scan.mycompany.com können Port 1521 verwenden.

    4. Geben Sie eine nützliche Beschreibung für die DNS-Zone oder den SCAN-Host ein.
    5. Um weitere private Quellen hinzuzufügen, klicken Sie auf Andere DNS-Zone oder Anderer SCAN-Host.
  9. Klicken Sie auf Konfiguration.

    Auf der Seite "Analyseinstanzen" ändert sich der Status nach Abschluss des Konfigurationsprozesses in Aktiv.

  10. Um zu testen, ob der private Zugriffskanal funktioniert, verbinden Sie Oracle Analytics Cloud mit einer oder mehreren privaten Datenquellen, die Sie konfiguriert haben, und prüfen Sie, ob Sie auf die Daten in Oracle Analytics Cloud zugreifen können.
    Hinweis

    Wenn Sie von Remote Data Gateway zu einem privaten Zugriffskanal migrieren, empfiehlt Oracle, DNS-Zonen für alle Verbindungen hinzuzufügen, die Sie erneut über den privaten Zugriffskanal weiterleiten möchten, und alle zugehörigen Verbindungen zu ändern. Auf diese Weise vermeiden Sie Verbindungsfehler, wenn Sie Remote Data Gateway stoppen, um zu prüfen, ob Ihre Verbindungen über den privaten Kanal funktionieren.
    1. Melden Sie sich bei Oracle Analytics Cloud an.
    2. Erstellen Sie eine Verbindung zur privaten Datenquelle.

      Beispiel: Wenn Sie die Domain companyabc.com als private Quelle registriert haben, richten Sie eine Verbindung ein, die diesen Domainnamen enthält.

      Wie Sie die Verbindung erstellen, hängt davon ab, wie Sie die Datenquelle verwenden möchten, d.h. ob Sie eine Visualisierung, eine Analyse, einen Pixel-perfekten Bericht oder ein semantisches Modell erstellen möchten.
    3. Erstellen Sie eine Visualisierung, eine Analyse, einen Pixel-perfekten Bericht oder ein semantisches Modell, das die Verbindung verwendet, und prüfen Sie, ob Sie auf die Daten zugreifen können.
  11. Um bei privaten Git-Repositorys zu testen, ob der private Zugriffskanal funktioniert, verbinden Sie Oracle Analytics Cloud Semantic Modeler mit dem privaten Git-Repository, und prüfen Sie, ob Sie SMML-Entwicklungsdateien für Ihr semantisches Modell initialisieren und hochladen können.
    1. Melden Sie sich bei Oracle Analytics Cloud an.
    2. Öffnen Sie ein semantisches Modell im semantischen Modellierer, und klicken Sie auf Git-Bereich umschalten, um den Git-Bereich zu öffnen und eine Verbindung zum privaten Git-Repository herzustellen.

      Beispiel: Wenn Sie die Domain companyabc.com für das private Git-Repository registriert haben, richten Sie eine Verbindung ein, die diesen Domainnamen enthält.

      Verwenden Sie SSH oder HTTPS, um eine Verbindung zum privaten Git herzustellen. Siehe Semantisches Modell mit SSH in ein Git-Repository hochladen oder Semantisches Modell mit HTTPS in ein Git-Repository hochladen.