アプリケーション環境の管理の概要
アプリケーション環境管理の機能について学習します。
Oracle Applicationsのサブスクリプションを購入すると、アプリケーション環境をプロビジョニングおよび保守するためのテナンシがOracle Cloud Infrastructureで提供されます。注文のアクティブ化プロセス中にテナンシを作成することも、テナンシがすでにある場合は、サブスクリプションを既存のものに割り当てることもできます。サブスクリプションが割り当てられると、アプリケーションを実行する環境を作成できます。
Oracle Cloud Infrastructure上のアプリケーション環境管理は、アプリケーション環境のセルフサービス・ライフサイクル管理を提供します。ライフサイクル管理タスクには、次のものがあります。
- 本番環境と非本番環境の作成
- 環境ステータスの監視
- サブスクリプション更新の適用
- 環境管理ユーザーの追加
アプリケーション環境管理の概念
アプリケーション環境の作成時または管理時に発生するいくつかの用語を次に示します。環境はOracle Cloud Infrastructureで実行されているため、OCIの機能に関する基本を理解しておくと役立ちます。
- 環境の種類またはインスタンスの種類
- 環境またはインスタンス・タイプのオプションは、アプリケーションによって異なります。
- リージョン
-
リージョンとは、環境が物理的にホストされる場所です。このリージョンは、登録注文で選択した地理的リージョンとは異なります。
- コンパートメント
-
コンパートメントは、クラウド・リソースを編成および分離するためのOCIの基本コンポーネントです。これらを使用して、使用と請求の測定、(ポリシーの使用による)アクセス、および(あるプロジェクトまたはビジネス・ユニットのリソースを別のプロジェクトまたはビジネス・ユニットと区別する)分離のために、リソースを論理的に区別できます。たとえば、あるユーザー・グループにテスト環境へのアクセス権を付与し、別のユーザー・グループに本番環境へのアクセス権を付与する必要がある場合は、テスト環境と本番環境を別のコンパートメントに割り当てることができます。詳細は、コンパートメントの理解を参照してください。
- IDENTITY AND ACCESS MANAGEMENT (IAM)
- IAMは、OCIリソースの認証および認可を提供するサービスです。IAMサービスと対話するのは、アプリケーション環境を管理するユーザー、グループおよびポリシーを作成するときです。
- ポリシー
- OCI IAMは、ポリシーを使用して、誰がどのリソースにアクセスできるかを指定します。アクセスはグループ・レベルおよびコンパートメント・レベルで付与されます。つまり、特定のコンパートメント内またはテナンシ自体への特定のタイプのアクセス権をグループに付与するポリシーを作成できます。テナンシへのグループ・アクセス権を付与する場合、グループはテナンシ内のすべてのコンパートメントへの同じアクセスのタイプを自動的に取得します。詳細は、ポリシーの開始を参照してください。
- リソースIDENTIFIERSまたはOCIDs
-
アプリケーション環境管理は、環境をOracle Cloud Infrastructureリソースとしてサポートします。ほとんどのタイプのリソースには、Oracle Cloud ID (OCID)と呼ばれる、Oracleによって割り当てられた一意の識別子があります。OCIDのフォーマットおよびその他のリソース識別方法の詳細は、リソース識別子を参照してください。
認証と認可 🔗
アプリケーション環境管理では、認証および認可にOracle Cloud Infrastructure IAMサービスを使用します。
組織の管理者は、グループおよびポリシーを設定して、どのユーザーがどのサービスおよびリソースにアクセスできるかを制御する必要があります。たとえば、他のユーザーがアプリケーション環境を管理できるようにするには、これらのユーザーのグループを作成し、そのグループにアプリケーション環境へのアクセス権を付与するポリシーを記述する必要があります。組織で他のOCIサービスを使用する場合は、それらのサービス専用のポリシーを作成する必要があります。
- アプリケーション環境を管理するためのユーザー、グループおよびポリシーの追加の詳細は、アプリケーション環境へのユーザー・アクセスの管理を参照してください。
- IAMサービスの詳細および他のOCIサービスのポリシーの記述の詳細は、リソースへのアクセスの管理を参照してください。
アプリケーション環境管理のスタート・ガイド 🔗
次のワークフローでは、アプリケーション環境の管理を開始するための主なタスクについて説明します。
- サブスクリプションをオーダーし、アクティブ化ステップの順序付けを実行します。
- Oracle Cloud Infrastructure (OCI)テナンシにサインインします。
- アプリケーション・コンソールにアプリケーションがリストされ、新しいサブスクリプションの環境を作成するように求められます。環境についてさらに学習するには、「アプリケーション環境の計画」を参照してください。
- 環境を作成する準備ができたら、アプリケーション・コンソールで「環境の作成」をクリックします。環境を作成するにはで説明されているステップに従います。
- 環境がプロビジョニングされた後、管理者はアプリケーションの使用を開始できます。アプリケーションの設定およびユーザーの追加については、アプリケーション固有のドキュメントを参照してください。
- (オプション)環境を管理するためにユーザーを追加します。「アプリケーション環境へのユーザー・アクセスの管理」を参照してください。