LAD Cloud Experts Spanish Blog
-
OCI - Primeros Pasos
August 16, 2019
Preparando Requisitos para Plataformas en OCI
Para aprovisionar plataformas Cloud sobre infraestructuras OCI debemos considerar algunos prerrequisitos que serán necesarios para completar la instalación, en este artículo tomaremos como ejemplo un ejercicio de prerrequisitos de SOA Cloud sobre OCI, estos requisitos son:
-
Tener un usuario con privilegios de administración.
-
Validar service limits requeridos por producto
-
Crear un compartment para los recursos.
-
Crear una VCN (Virtual Cloud Network) con una subred pública.
-
Crear políticas de IAM para permitir que los servicios de plataforma de Oracle accedan a la VCN
-
Crear un Bucket de almacenamiento de objetos.
-
Crear credenciales para usar un object sotrage.
Crear un compartment:
Para crear un nuevo compartment nos vamos al menú de la parte izquierda y en la sección de Governance and Administration, Identity. Seleccionamos la opción Compartments.
A continuación seleccionamos la opción crear Compartment e introducimos el nombre y la descripción del uso que le daremos y autorizamos su creación con la opción create.
Configurar VCN:
Este procedimiento crea una VCN con estas características:
-
Una VCN con CIDR 10.0.0.0/16.
-
Tres subredes públicas (10.0.0.0/24, 10.0.1.0/24 y 10.0.2.0/24) cada una utilizando la lista de seguridad predeterminada de VCN, la tabla de ruta predeterminada y las opciones DHCP predeterminadas .
-
Una puerta de enlace de Internet, con la regla de ruta requerida en la tabla de rutas predeterminada.
-
Uso de Internet y VCN Resolver para DNS, para que sus instancias puedan usar sus nombres de host en lugar de sus direcciones IP privadas para comunicarse entre sí.
Importante:
Este procedimiento rápido de VCN es útil para comenzar a probar los servicios de plataforma de Oracle en la infraestructura de Oracle Cloud. Pero, para un ambiente productivo, debemos utilizar el procedimiento que encontramos en https://docs.cloud.oracle.com/iaas/Content/Network/Tasks/managingVCNs.htm. Ese tema explica características tales como; cómo especificar los rangos CIDR para nuestras VCN y subredes, y cómo proteger nuestra red. Al utilizar el procedimiento avanzado, debemos considerar que la VCN que creemos debe tener una subred pública para que así podamos usar los Servicios de plataforma de Oracle.
Continuando con nuestro procedimiento rápido:
-
Abrimos el menú y seleccionamos la opción de networking debajo de la sección de Core Infraestructure y a continuación seleccionamos Virtual Cloud Network
-
Nos aseguramos de que estemos sobre el compartimiento que creamos inicialmente.
-
Introducimos un nombre descriptivo para la red en la nube, por ejemplo: vcnPaas. No podrá cambiarse más adelante en la Consola (pero puede cambiarlo con la API Rest).
-
Seleccionamos Create Virtual Cloud Network Plus Related Resources para efectos de avanzar con este ejercicio.
-
Desplazamos el scroll hacia abajo y hacemos click sobre el botón crear VCN.
Podremos hacer una validación de los recursos creados si el check previo al botón de crear esta seleccionado:
Crear políticas
-
En la consola, nos dirigimos al menu y seleccionamos en la sección de governance and administration la opción identity y en seguida la opción de policies:
-
Hacemos click en Create policy.
-
Diligenciamos los siguientes campos:
-
Name: Definimos un nombre único para la política. El nombre debe ser diferente en todas las políticas de nuestro tenancy. No podremos cambiar este nombre luego así que es importante definirlo bien en esta etapa.
-
Description: Una descripción amigable. Podemos cambiar esto más tarde si queremos.
-
Policy Versioning: Seleccionamos Keep Policy Current si deseamos que la política se mantenga actualizada con cualquier cambio futuro en las definiciones de verbos y recursos del servicio. O si preferimos limitar el acceso de acuerdo con las definiciones que estaban actualizadas en una fecha específica seleccionamos, Use Version Date e ingresamos esa fecha en el formato AAAA-MM-DD. Para obtener más información, consulte Versión de idioma de la política .
-
Declaración: Para permitir el acceso de Oracle Platform Service a la red en nuestro compartimiento, ingresamos las siguientes declaraciones de política. Reemplazando <compartment_name> con el nombre de nuestro compartimento. Hacemos clic en + después de cada declaración para agregar otra.
Allow service PSM to inspect vcns in compartment <compartment_name>
Allow service PSM to use subnets in compartment <compartment_name>
Allow service PSM to use vnics in compartment <compartment_name>
Allow service PSM to manage security-lists in compartment <compartment_name>
Allow service PSM to inspect database-family in compartment <compartment_name>
Crear un bucket:
Abrir en el menú la opción de object storage ubicada en la sección de core infraestructure.
Nos aseguramos de seleccionar el compartment en el cual estas trabajando en la parte izquierda de la consola.
Selecciona la opción create bucket
Crear un auth token:
De acuerdo al tipo usuario con el que queremos trabajar podemos crear un usuario con su respectivo token o podemos asignar un token al usuario con el cual estamos trabajando como veremos a continuación:
-
Para asignar un token vamos a la configuración de usuario User Settings:
-
Estando allí seleccionamos en la parte izquierda la opción de Auth tokens
-
A continuación Generate Token.
-
Ingresamos una descripción asociada a este token
-
Al generar el token tendremos que copiarlo y guardarlo cuidadosamente porque lo necesitaremos posteriormente para almacenamiento de backups de SOA.
A continuación podrás avanzar con los aprovisionamientos donde requieras este tipo de configuraciones.
Muchos éxitos!