Lattice VPC per Oracle Database@AWS - Amazon VPC Lattice
Considerazioni

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Lattice VPC per Oracle Database@AWS

VPC Lattice AWS alimenta le integrazioni di servizi gestiti per Oracle Database@AWS(ODB) e offre una connettività semplificata tra la rete ODB e on-premise. AWS VPCs Per supportare questa connettività, VPC Lattice fornisce le seguenti entità per tuo conto:

Rete di servizio predefinita

La rete di servizi predefinita utilizza la convenzione di denominazione default-odb-network-randomHash

Endpoint di rete di servizio predefinito

Non esiste un nome per questa risorsa. AWS

Gateway di risorse

Il gateway di risorse utilizza la convenzione di denominazione default-odb-network-randomHash

VPC Lattice supporta integrazioni di servizi AWS gestiti, denominate integrazioni gestite nella rete ODB. Per impostazione predefinita, il backup gestito di Oracle Cloud Infrastructure (OCI) su Amazon S3 è abilitato. Puoi scegliere di abilitare l'accesso autogestito ad Amazon S3.

Una volta creata la rete ODB, puoi visualizzare le risorse fornite utilizzando o. AWS Management Console AWS CLI Il comando di esempio seguente elenca le integrazioni gestite predefinite della rete ODB e tutte le altre risorse disponibili per questa rete di servizi:

aws vpc-lattice list-service-network-resource-associations \
        --service-network-identifier default-odb-network-randomHash

Considerazioni

Le seguenti considerazioni si applicano a VPC Lattice per: Oracle Database@AWS

  • Non è possibile eliminare la rete di servizio predefinita, l'endpoint della rete di servizi, il gateway di risorse o qualsiasi integrazione gestita ODB fornita da VPC Lattice. Per eliminare queste entità, elimina la rete ODB o disabilita le integrazioni gestite.

  • I client possono accedere solo alle integrazioni gestite nella rete ODB. I client esterni alla rete ODB, ad esempio nella tua VPCs, non possono utilizzare queste integrazioni gestite per accedere a S3.

  • Non è possibile connettersi a nessuna delle integrazioni gestite al di fuori della rete ODB fornita da VPC Lattice.

  • Tutto il traffico verso Amazon S3 passa attraverso l'endpoint di rete di servizio predefinito e vengono applicati i costi di elaborazione standard per l'accesso alle risorse. Per ulteriori informazioni, consulta i prezzi di VPC Lattice.

  • Non sono previsti costi orari per Oracle Database@AWS le integrazioni gestite.

  • Puoi gestire le risorse fornite da VPC Lattice proprio come qualsiasi altra rete di servizi. È possibile condividere la rete di servizi predefinita con altre Account AWS organizzazioni e aggiungere nuovi endpoint, associazioni VPC, servizi e risorse VPC Lattice alla rete predefinita.

  • Le seguenti autorizzazioni sono necessarie per consentire a VPC Lattice di effettuare il provisioning delle risorse: Oracle Database@AWS 

    {
 "Version": "2012-10-17",
 "Statement": [
     {
         "Sid": "AllowODBEC2andLatticeActions",
         "Action": [
             "ec2:DescribeVpcs",
             "ec2:CreateTags",
             "ec2:DescribeAvailabilityZones",
             "ec2:CreateOdbNetworkPeering",
             "ec2:DeleteOdbNetworkPeering", 
             "ec2:ModifyOdbNetworkPeering", 
             "ec2:DescribeVpcEndpointAssociations", 
             "ec2:CreateVpcEndpoint", 
             "ec2:DeleteVpcEndpoints", 
             "ec2:DescribeVpcEndpoints", 
             "vpc-lattice:CreateServiceNetwork", 
             "vpc-lattice:DeleteServiceNetwork", 
             "vpc-lattice:GetServiceNetwork", 
             "vpc-lattice:CreateServiceNetworkResourceAssociation", 
             "vpc-lattice:DeleteServiceNetworkResourceAssociation",
             "vpc-lattice:GetServiceNetworkResourceAssociation", 
             "vpc-lattice:CreateResourceGateway", 
             "vpc-lattice:DeleteResourceGateway", 
             "vpc-lattice:GetResourceGateway", 
             "vpc-lattice:CreateServiceNetworkVpcEndpointAssociation" 
         ],
         "Effect": "Allow",
         "Resource": "*"
     },
     {
		"Sid": "AllowSLRActionsForLattice",
		"Effect": "Allow",
		"Action": [
			"iam:CreateServiceLinkedRole"
		],
		"Resource": "*",
			"Condition": {
				"StringEquals": {
					"iam:AWSServiceName": [
						"vpc-lattice.amazonaws.com"
					]
				}
			}
	}
  ]
}

Per utilizzare VPC Lattice for Oracle Database@AWS, ti consigliamo di conoscere le reti di servizio, le associazioni di reti di servizio e i gateway di risorse in VPC Lattice.

Argomenti