自律型AIデータベースを有効にするための前提条件

Allow any-user to read secret-family in tenancy where
ALL{request.principal.type='opsidatabaseinsight', target.vault.id =  'Vault OCID'}

IAM資格証明の前提条件: Opsインサイトでは、IAMベースの認証を使用してOracle Autonomous AI Databaseに接続できるため、クラウドフレンドリで安全なソリューションを実現できます。Opsインサイトを使用すると、Autonomous AI DatabaseからパフォーマンスおよびSQLベースのメトリックを収集できるようにするリソース・プリンシパル・ポリシーを記述できます(この代替認証アプローチを介して同じメトリックが収集されます)。

IAMベースの接続の詳細は、IAMを使用したAutonomous AI Databaseインスタンスへの接続についてを参照してください。

自律型AIデータベースへのIAM接続を有効にするには、スクリプトまたは手動の2つの方法があります。Opsインサイトでは、スクリプト・メソッドを使用することを強くお薦めします。

• Opsインサイト・スクリプト(推奨される方法)を使用してAutonomous AIデータベースのIAM接続を有効にするには、次のステップに従います:
  1. OPSIリソースを含む動的グループを作成します(たとえば、iam_admin_dg_grp)。

     All {instance.compartment.id = '<compartmentid>', request.principal.type='opsidatabaseinsight'}

  2. MOSノート「Oracle Cloud Operations InsightsのAutonomous AI Database Monitoring資格証明の作成(KB95891)」にある資格証明作成スクリプトを実行します。
     ノート
     
     目的のデータベース・ユーザー・タイプの作成については、MOSノートの下部にあるスクリプトの使用手順を参照してください。
• Autonomous AI DatabaseのIAM接続を手動で有効にするには、次のステップに従います:
  1. Autonomous AI Databaseを更新して、IAMベースの接続を許可します:

     BEGIN DBMS_CLOUD_ADMIN.ENABLE_EXTERNAL_AUTHENTICATION( type => 'OCI_IAM', force => TRUE );
     END;
     /
     # Check if its enabled
     SELECT NAME, VALUE , TYPE FROM V$PARAMETER WHERE NAME='identity_provider_type';

  2. OPSIリソースを含む動的グループを作成します(たとえば、iam_admin_dg_grp)。

     All {instance.compartment.id = '<compartmentid>', request.principal.type='opsidatabaseinsight'}

  3. セッションおよび接続の作成に必要な権限がある監視ロールと、OPSIが収集する表への権限も作成します。

     CREATE ROLE DbTokenRole IDENTIFIED GLOBALLY AS 'IAM_GROUP_NAME=iam_admin_dg_grp';

  4. 新しいデータベース・ユーザー(グローバル)を作成し、ステップ3で作成したロールを割り当てます。

     CREATE USER TESTDBUSER IDENTIFIED GLOBALLY AS 'IAM_GROUP_NAME=iam_admin_dg_grp';
     GRANT CREATE SESSION, CONNECT TO testDbTokenRole;
     # Need rest of grants within aforementioned script for OPSI collections to work properly