コンソールへのサインインのための高可用性の管理

他のリージョンでアイデンティティ・ドメインをレプリケートして、コンソールの高可用性を最大化します。アイデンティティ・ドメインのレプリケートにより、ユーザーはホーム・リージョンが使用できないときにコンソールにサインインできます。

ホーム・リージョンが使用できないことが検出され、サインイン・リクエストがレプリケートされたリージョンにリダイレクトされます。レプリケートされたリージョンを介してサインインするユーザーは、アイデンティティ・リソースへのREADアクセス権のみを持ちますが、そのリージョン内のすべてのワークロードを管理できます。例:

• ユーザーは、ポリシーなどのグローバルIAMリソースを表示またはリストできます。
• ユーザーは、ユーザー、グループ、アプリケーションなどのドメイン・リソースを表示またはリストできます。
• ユーザーは、ホーム・リージョンが使用可能になるまでアイデンティティ・ドメイン・リソースを変更、更新または作成できません。
• ユーザーは、コンピュート・インスタンスの作成、オブジェクト・バケットへのアクセスなど、サブスクライブ済リージョンでOCIリソースを管理できます。

ホーム・リージョンが回復すると、コンソールからユーザーにメッセージが通知されます。ユーザーは、既存のセッションを引き続き使用することも、サインアウトしてからコンソールにサインインしてOCIで完全なアクセスを実現することもできます。

コンソールで高可用性を有効にするには、アイデンティティ・ドメインの複数のリージョンにサブスクライブすることをお薦めします。

高可用性コンソールのサインインは、次の場合に自動的にアクティブ化されます。

• ホーム・リージョンは、少なくとも1つの代替リージョンをサブスクライブします。「インフラストラクチャ・リージョンのサブスクライブ」を参照してください
• ホーム・リージョンは、少なくとも1つの代替リージョンによってレプリケートされます。「複数のリージョンへのアイデンティティ・ドメインのレプリケート」を参照してください。