Oracle Access Governanceでのイベント・データ・パブリッシャの構成

ステップ1: コンパートメントの作成

詳細は、コンパートメントを作成するにはを参照してください。

ステップ2: 新規ドメインの作成

詳細は、アイデンティティ・ドメインの作成を参照してください。

ステップ3: IAMグループの作成

1. OCIコンソールで、ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」→「ドメイン」を選択します。
2. データ・フィード操作用に作成されたドメインを選択します。
3. 左側のペインで、「グループ」を選択します。ドメインで使用可能なグループのリストが表示されます。
4. 次の詳細を入力します。
   • 名前: グループの名前を入力します。
   • 説明: グループに関する説明情報を入力します。
5. 「user can request access」チェックボックスを選択します。
6. 「作成」を選択します。

ステップ4: アイデンティティ・ユーザーの追加によるサービス・アカウントの作成

サービス・アカウント用に新しいアイデンティティ・ユーザーを作成します。このユーザーは、ポリシーによる制限付きアクセスが提供され、Oracle Access GovernanceによるOCIリソースへのプログラム的なアクセスにのみ使用されます。このサービス・ユーザーをステップ3で作成したIAMグループに割り当てます。

1. OCIコンソールで、ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」→「ドメイン」を選択します。
2. データ・フィード操作用に作成されたドメインを選択します。
3. 左側のペインで、「ユーザー」を選択します。ドメインで使用可能なユーザーのリストが表示されます。
4. 名、姓、ユーザー名または電子メール・アドレスを入力します。
5. ユーザーをアイデンティティ・グループに割り当てるIAMグループを選択します。
6. 「作成」を選択します。

ステップ5: APIキーの作成

APIキーを作成して、ユーザー・クラウド・アカウントとOracle Access Governanceサービスの間にセキュアな認証を確立します。このサービス・アカウントを使用すると、サービスはOCIリソースに対して適切な操作を実行できます。

1. サービス・アカウントのユーザー・ページの左側のペインの「リソース」セクションで、「APIキー」を選択します。
2. 「APIキーの追加」ボタンを選択し、「APIキー・ペアの生成」を選択します。
3. 公開キーおよび秘密キーをダウンロードします。
4. 「追加」を選択します。ocid、fingerprint、tenancy、および regionの詳細を表示する構成ファイルが作成されます。
5. 任意のテキスト・エディタで秘密キー・ファイル(.pem拡張子)を開き、ファイルで使用可能な情報を保存します。これは、Oracle Access Governanceでデータ・パブリッシャ機能を構成するために必要です。

ステップ6: 認証トークンの生成

認証トークンは、サービス・アカウント・ユーザーがOCIリソースと対話することを認証および認可するためのOracle生成の認証トークンです。

1. サービス・アカウントのユーザー・ページの左ペインの「リソース」セクションで、「認証トークン」を選択します。
2. 「トークンの生成」ボタンをクリックします。
3. 「トークンを生成」ウィンドウで、わかりやすい説明を入力し、「トークンを生成」をクリックします。

トークンが生成されます。表示されたトークンをコピーして、セキュアな場所に保存します。これは、Oracle Access Governanceでデータ・パブリッシャ・イベント機能を構成するために必要です。

ステップ7: 新規ストリームの作成

Oracle Access Governanceは、1 MBより小さいデータ・セットをOCIストリームに公開します。通常、小規模の更新を含むすべてのDay Nイベントは、テナンシで設定されたストリーミング・サービスに公開されます。

1. OCIコンソールで、ナビゲーション・メニューを開き、「分析とAI」を選択します。
2. 「メッセージング」セクションで、「ストリーミング」を選択します。
3. 一意のストリーム名を入力してください。
4. データ・パブリッシャ固有のコンパートメントを選択します。
5. ストリーム・プールの場合、デフォルトのストリーム・プールを自動的に作成するか、独自のストリーム・プールを作成するかを選択します。
6. 「ストリーム設定の定義」セクションで:
   1. 「保存(時間)」フィールドに、このストリームにメッセージを保持するための24から168の数値を入力します。任意の数値を入力できます。ただし、最大数として168時間を入力することをお薦めします。
   2. ストリームに作成するパーティションの数を入力します。最大制限は、テナンシの制限によって異なります。
7. 「作成」をクリックします。新しいメッセージング・ストリームが作成されます。

詳細は、「ストリームの作成」を参照してください。

ストリーミング詳細の保存

ステップ8: 新規オブジェクト・ストレージ・バケットの作成

Oracle Access Governanceは、初期データ・イベントをオブジェクト・ストレージ・バケットに公開します。1 MBより大きいデータを含む定期的な更新は、バケットに公開されます。

1. OCIコンソールで、ナビゲーション・メニューを開き、「ストレージ」を選択します。
2. 「オブジェクト・ストレージおよびアーカイブ・ストレージ」セクションで、「バケット」を選択します。
3. データ・パブリッシャ固有のコンパートメントを選択し、「バケットの作成」をクリックします。
4. 「バケットの作成」ウィンドウで、バケットの詳細を入力します。
5. 「オブジェクト・バージョニングの有効化」チェック・ボックスを選択します。
6. 「作成」をクリックします。新しいバケット・ストリームが作成されます。

ステップ9: データ・イベント・パブリッシャのポリシーの設定

Oracle Access Governance Data Event PublisherがOCIリソースにアクセスできるように、IAMポリシーを設定する必要があります。

1. OCIコンソールで、ナビゲーション・メニューを開き、「アイデンティティとセキュリティ」、「ポリシー」の順に選択します。
2. 「アイデンティティ」で、「ポリシー」を選択します。
3. 名前とわかりやすい説明を入力します。
4. 「ポリシー・エディタ」セクションで、トグル・ボタンを使用して手動エディタに切り替えます。
5. 次のようにポリシー・ステートメントを入力します。

   Allow group '<domain-name>'/'<group-name>' to use stream-push in compartment <compartment-name> where target.stream.id 
             = '<stream-OCID>'
   

   Allow group '<domain-name>'/'<group-name>' to manage object-family in compartment <compartment-name> where target.bucket.name
             = '<bucket-name>'

   例

   
   Allow group 'data-feed-domain'/'writer_access_group' to use stream-push in compartment data-feed-compartment where target.stream.id 
             = 'ocid1.stream.oc1.iad.amaaaaaa1212121212126pc5dc6wjn7xloxga'
   

   Allow group 'data-feed-domain'/'writer_access_group' to manage object-family in compartment data-feed-compartment where target.bucket.name
             = 'Data-event-publisher-bucket'