Kisi VPC untuk Oracle Database@AWS - Kisi VPC Amazon
Pertimbangan

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kisi VPC untuk Oracle Database@AWS

VPC Lattice mendukung integrasi layanan AWS terkelola untuk Oracle Database@AWS(ODB) dan memberi Anda konektivitas yang disederhanakan antara jaringan ODB, dan di lokasi. AWS VPCs Untuk mendukung konektivitas ini, VPC Lattice menyediakan entitas berikut atas nama Anda:

Jaringan layanan default

Jaringan layanan default menggunakan konvensi penamaan default-odb-network-randomHash

Titik akhir jaringan layanan default

Tidak ada nama untuk AWS sumber daya ini.

Gerbang sumber daya

Gateway sumber daya menggunakan konvensi penamaan default-odb-network-randomHash

VPC Lattice mendukung integrasi layanan AWS terkelola, yang disebut sebagai integrasi terkelola ke jaringan ODB Anda. Secara default, Oracle Cloud Infrastructure (OCI) Managed Backup ke Amazon S3 diaktifkan. Anda dapat memilih untuk mengaktifkan akses yang dikelola sendiri ke Amazon S3.

Setelah Anda membuat jaringan ODB Anda, Anda dapat melihat sumber daya yang disediakan menggunakan atau. AWS Management Console AWS CLI Contoh perintah berikut mencantumkan integrasi terkelola default jaringan ODB dan sumber daya lain yang mungkin Anda miliki untuk jaringan layanan ini:

aws vpc-lattice list-service-network-resource-associations \
        --service-network-identifier default-odb-network-randomHash

Pertimbangan

Pertimbangan berikut berlaku untuk VPC Lattice untuk: Oracle Database@AWS

  • Anda tidak dapat menghapus jaringan layanan default, titik akhir jaringan layanan, gateway sumber daya, atau integrasi terkelola ODB apa pun yang disediakan oleh VPC Lattice. Untuk menghapus entitas ini, hapus jaringan ODB Anda atau nonaktifkan integrasi terkelola.

  • Klien hanya dapat mengakses integrasi terkelola dalam jaringan ODB. Klien di luar jaringan ODB, seperti di jaringan Anda VPCs, tidak dapat menggunakan integrasi terkelola ini untuk mengakses S3.

  • Anda tidak dapat terhubung ke salah satu integrasi terkelola di luar jaringan ODB yang disediakan oleh VPC Lattice.

  • Semua lalu lintas ke Amazon S3 melewati titik akhir jaringan layanan default dan biaya pemrosesan standar untuk mengakses sumber daya berlaku. Untuk informasi selengkapnya, lihat harga VPC Lattice.

  • Tidak ada biaya per jam untuk integrasi Oracle Database@AWS terkelola.

  • Anda dapat mengelola sumber daya yang disediakan oleh VPC Lattice seperti jaringan layanan lainnya. Anda dapat berbagi jaringan layanan default dengan organisasi lain Akun AWS , dan menambahkan titik akhir baru, asosiasi VPC, layanan VPC Lattice, dan sumber daya ke jaringan default.

  • Izin berikut diperlukan untuk VPC Lattice untuk menyediakan sumber daya: Oracle Database@AWS 

    {
 "Version": "2012-10-17",
 "Statement": [
     {
         "Sid": "AllowODBEC2andLatticeActions",
         "Action": [
             "ec2:DescribeVpcs",
             "ec2:CreateTags",
             "ec2:DescribeAvailabilityZones",
             "ec2:CreateOdbNetworkPeering",
             "ec2:DeleteOdbNetworkPeering", 
             "ec2:ModifyOdbNetworkPeering", 
             "ec2:DescribeVpcEndpointAssociations", 
             "ec2:CreateVpcEndpoint", 
             "ec2:DeleteVpcEndpoints", 
             "ec2:DescribeVpcEndpoints", 
             "vpc-lattice:CreateServiceNetwork", 
             "vpc-lattice:DeleteServiceNetwork", 
             "vpc-lattice:GetServiceNetwork", 
             "vpc-lattice:CreateServiceNetworkResourceAssociation", 
             "vpc-lattice:DeleteServiceNetworkResourceAssociation",
             "vpc-lattice:GetServiceNetworkResourceAssociation", 
             "vpc-lattice:CreateResourceGateway", 
             "vpc-lattice:DeleteResourceGateway", 
             "vpc-lattice:GetResourceGateway", 
             "vpc-lattice:CreateServiceNetworkVpcEndpointAssociation" 
         ],
         "Effect": "Allow",
         "Resource": "*"
     },
     {
		"Sid": "AllowSLRActionsForLattice",
		"Effect": "Allow",
		"Action": [
			"iam:CreateServiceLinkedRole"
		],
		"Resource": "*",
			"Condition": {
				"StringEquals": {
					"iam:AWSServiceName": [
						"vpc-lattice.amazonaws.com"
					]
				}
			}
	}
  ]
}

Untuk menggunakan VPC Lattice Oracle Database@AWS, kami menyarankan agar Anda terbiasa dengan jaringan layanan, asosiasi jaringan layanan, dan gateway sumber daya di VPC Lattice.

Topik