Treillis en VPC pour Oracle Database@AWS - Amazon VPC Lattice
Considérations

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Treillis en VPC pour Oracle Database@AWS

VPC Lattice alimente les intégrations de services AWS gérés pour Oracle Database@AWS(ODB) et vous fournit une connectivité simplifiée entre le réseau ODB et sur site. AWS VPCs Pour prendre en charge cette connectivité, VPC Lattice fournit les entités suivantes en votre nom :

Réseau de service par défaut

Le réseau de service par défaut utilise la convention de dénomination default-odb-network-randomHash

Point de terminaison du réseau de services par défaut

Il n'existe aucun nom pour cette AWS ressource.

Passerelle de ressources

La passerelle de ressources utilise la convention de dénomination default-odb-network-randomHash

VPC Lattice prend en charge les intégrations de services AWS gérés, appelées intégrations gérées à votre réseau ODB. Par défaut, Oracle Cloud Infrastructure (OCI) Managed Backup to Amazon S3 est activé. Vous pouvez choisir d'activer l'accès autogéré à Amazon S3.

Une fois que vous avez créé votre réseau ODB, vous pouvez consulter les ressources provisionnées à l'aide du AWS Management Console ou. AWS CLI L'exemple de commande suivant répertorie les intégrations gérées par défaut du réseau ODB et toutes les autres ressources dont vous pourriez disposer pour ce réseau de services :

aws vpc-lattice list-service-network-resource-associations \
        --service-network-identifier default-odb-network-randomHash

Considérations

Les considérations suivantes s'appliquent au réseau VPC pour : Oracle Database@AWS

  • Vous ne pouvez pas supprimer le réseau de service par défaut, le point de terminaison du réseau de services, la passerelle de ressources ou les intégrations gérées par ODB fournies par VPC Lattice. Pour supprimer ces entités, supprimez votre réseau ODB ou désactivez les intégrations gérées.

  • Les clients peuvent uniquement accéder aux intégrations gérées dans le réseau ODB. Les clients extérieurs au réseau ODB, tels que le vôtre VPCs, ne peuvent pas utiliser ces intégrations gérées pour accéder à S3.

  • Vous ne pouvez vous connecter à aucune des intégrations gérées en dehors du réseau ODB provisionné par VPC Lattice.

  • Tout le trafic vers Amazon S3 passe par le point de terminaison du réseau de services par défaut et les frais de traitement standard pour l'accès aux ressources s'appliquent. Pour plus d'informations, consultez la section Tarification du VPC Lattice.

  • Il n'y a pas de frais horaires pour les intégrations Oracle Database@AWS gérées.

  • Vous pouvez gérer les ressources fournies par VPC Lattice comme n'importe quel autre réseau de services. Vous pouvez partager le réseau de services par défaut avec d'autres organisations Comptes AWS ou organisations, et ajouter de nouveaux points de terminaison, des associations VPC, des services VPC Lattice et des ressources au réseau par défaut.

  • Les autorisations suivantes sont requises pour que VPC Lattice puisse provisionner des ressources : Oracle Database@AWS 

    {
 "Version": "2012-10-17",
 "Statement": [
     {
         "Sid": "AllowODBEC2andLatticeActions",
         "Action": [
             "ec2:DescribeVpcs",
             "ec2:CreateTags",
             "ec2:DescribeAvailabilityZones",
             "ec2:CreateOdbNetworkPeering",
             "ec2:DeleteOdbNetworkPeering", 
             "ec2:ModifyOdbNetworkPeering", 
             "ec2:DescribeVpcEndpointAssociations", 
             "ec2:CreateVpcEndpoint", 
             "ec2:DeleteVpcEndpoints", 
             "ec2:DescribeVpcEndpoints", 
             "vpc-lattice:CreateServiceNetwork", 
             "vpc-lattice:DeleteServiceNetwork", 
             "vpc-lattice:GetServiceNetwork", 
             "vpc-lattice:CreateServiceNetworkResourceAssociation", 
             "vpc-lattice:DeleteServiceNetworkResourceAssociation",
             "vpc-lattice:GetServiceNetworkResourceAssociation", 
             "vpc-lattice:CreateResourceGateway", 
             "vpc-lattice:DeleteResourceGateway", 
             "vpc-lattice:GetResourceGateway", 
             "vpc-lattice:CreateServiceNetworkVpcEndpointAssociation" 
         ],
         "Effect": "Allow",
         "Resource": "*"
     },
     {
		"Sid": "AllowSLRActionsForLattice",
		"Effect": "Allow",
		"Action": [
			"iam:CreateServiceLinkedRole"
		],
		"Resource": "*",
			"Condition": {
				"StringEquals": {
					"iam:AWSServiceName": [
						"vpc-lattice.amazonaws.com"
					]
				}
			}
	}
  ]
}

Pour utiliser VPC Lattice pour Oracle Database@AWS, nous vous recommandons de vous familiariser avec les réseaux de services, les associations de services et les passerelles de ressources dans VPC Lattice.

Rubriques