VPC Lattice für Oracle Database@AWS - Amazon VPC Lattice
Überlegungen

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

VPC Lattice für Oracle Database@AWS

VPC Lattice unterstützt AWS Managed Service Integrations for Oracle Database@AWS(ODB) und bietet Ihnen eine vereinfachte Konnektivität zwischen dem ODB-Netzwerk und vor Ort. AWS VPCs Um diese Konnektivität zu unterstützen, stellt VPC Lattice in Ihrem Namen die folgenden Entitäten bereit:

Standard-Servicenetzwerk

Das Standarddienstenetzwerk verwendet die Namenskonvention default-odb-network-randomHash

Standard-Endpunkt für das Servicenetzwerk

Es gibt keinen Namen für diese AWS Ressource.

Ressourcen-Gateway

Das Ressourcen-Gateway verwendet die Namenskonvention default-odb-network-randomHash

VPC Lattice unterstützt AWS verwaltete Service-Integrationen, die als verwaltete Integrationen in Ihr ODB-Netzwerk bezeichnet werden. Standardmäßig ist Oracle Cloud Infrastructure (OCI) Managed Backup to Amazon S3 aktiviert. Sie können wählen, ob Sie den selbstverwalteten Zugriff auf Amazon S3 aktivieren möchten.

Sobald Sie Ihr ODB-Netzwerk erstellt haben, können Sie die bereitgestellten Ressourcen mithilfe von oder anzeigen. AWS Management Console AWS CLI Der folgende Beispielbefehl listet die verwalteten Standardintegrationen des ODB-Netzwerks und alle anderen Ressourcen auf, die Sie möglicherweise für dieses Servicenetzwerk haben:

aws vpc-lattice list-service-network-resource-associations \
        --service-network-identifier default-odb-network-randomHash

Überlegungen

Die folgenden Überlegungen gelten für VPC Lattice für: Oracle Database@AWS

  • Sie können das Standarddienstenetzwerk, den Servicenetzwerkendpunkt, das Ressourcen-Gateway oder andere von VPC Lattice bereitgestellte ODB-verwaltete Integrationen nicht löschen. Um diese Entitäten zu löschen, löschen Sie Ihr ODB-Netzwerk oder deaktivieren Sie die verwalteten Integrationen.

  • Clients können nur auf die verwalteten Integrationen im ODB-Netzwerk zugreifen. Clients außerhalb des ODB-Netzwerks, z. B. in Ihrem VPCs, können diese verwalteten Integrationen nicht für den Zugriff auf S3 verwenden.

  • Sie können keine Verbindung zu einer der verwalteten Integrationen außerhalb des von VPC Lattice bereitgestellten ODB-Netzwerks herstellen.

  • Der gesamte Datenverkehr zu Amazon S3 wird über den Standard-Endpunkt des Service-Netzwerks abgewickelt, und es fallen die üblichen Bearbeitungsgebühren für den Zugriff auf Ressourcen an. Weitere Informationen finden Sie unter Preise für VPC Lattice.

  • Für Oracle Database@AWS verwaltete Integrationen fallen keine Stundengebühren an.

  • Sie können die von VPC Lattice bereitgestellten Ressourcen wie jedes andere Servicenetzwerk verwalten. Sie können das Standarddienstnetzwerk mit anderen AWS-Konten oder Organisationen gemeinsam nutzen und dem Standardnetzwerk neue Endpunkte, VPC-Zuordnungen, VPC Lattice-Dienste und Ressourcen hinzufügen.

  • Die folgenden Berechtigungen sind erforderlich, damit VPC Lattice Ressourcen bereitstellen Oracle Database@AWS kann:

    {
 "Version": "2012-10-17",
 "Statement": [
     {
         "Sid": "AllowODBEC2andLatticeActions",
         "Action": [
             "ec2:DescribeVpcs",
             "ec2:CreateTags",
             "ec2:DescribeAvailabilityZones",
             "ec2:CreateOdbNetworkPeering",
             "ec2:DeleteOdbNetworkPeering", 
             "ec2:ModifyOdbNetworkPeering", 
             "ec2:DescribeVpcEndpointAssociations", 
             "ec2:CreateVpcEndpoint", 
             "ec2:DeleteVpcEndpoints", 
             "ec2:DescribeVpcEndpoints", 
             "vpc-lattice:CreateServiceNetwork", 
             "vpc-lattice:DeleteServiceNetwork", 
             "vpc-lattice:GetServiceNetwork", 
             "vpc-lattice:CreateServiceNetworkResourceAssociation", 
             "vpc-lattice:DeleteServiceNetworkResourceAssociation",
             "vpc-lattice:GetServiceNetworkResourceAssociation", 
             "vpc-lattice:CreateResourceGateway", 
             "vpc-lattice:DeleteResourceGateway", 
             "vpc-lattice:GetResourceGateway", 
             "vpc-lattice:CreateServiceNetworkVpcEndpointAssociation" 
         ],
         "Effect": "Allow",
         "Resource": "*"
     },
     {
		"Sid": "AllowSLRActionsForLattice",
		"Effect": "Allow",
		"Action": [
			"iam:CreateServiceLinkedRole"
		],
		"Resource": "*",
			"Condition": {
				"StringEquals": {
					"iam:AWSServiceName": [
						"vpc-lattice.amazonaws.com"
					]
				}
			}
	}
  ]
}

Um VPC Lattice für zu verwenden, empfehlen wir Oracle Database@AWS, dass Sie mit Servicenetzwerken, Dienstnetzwerkzuordnungen und Ressourcen-Gateways in VPC Lattice vertraut sind.

Themen