본문 바로가기

분류 전체보기214

스크립트로 실행 자원 자동 멈춤 - Auto Stop 사전 준비 2023.08.11 - [7. 실습 Hands-on Lab] - OCI Super Delete 스크립트로 Compartment와 자원 삭제 인증 방식으로 Instance Principals 을 사용하기 때문에 Dynamic Group과 Policy 생성 디렉토리 생성, 압축해제 후 업로드 mkdir -p /home/opc/ocicli/autostopping/ mkdir -p /home/opc/ocicli/autostopping/log/ cd /home/opc/ocicli/autostopping/ https://github.com/sinanpetrustoma/autostopping/blob/master/autostopping_all_using_instance_principals.zip [opc@.. 2023. 9. 18.
Security Zone 설정하기 Security Zone으로 강력한 정책으로 보호된 Compartment를 구성할 수 있다. Security Zone에 대한 자세한 설명은 아래Link를 통해 확인할 수 있다. https://docs.oracle.com/en-us/iaas/security-zone/home.htm 아래처럼 2개의 Security Zone을 구성해 보자 1. Security Zone-1: Parent Compartment에 구성하며 Oracle Managed Zone Recipe를 적용한다. 2. Security Zone-2: PublicZone Child Compartment에 구성하며 아래의 조건을 가지는 Custom Zone Recipe를 적용한다. - bucket는 public이 가능하고 custom key없이(Va.. 2023. 9. 18.
Tenancy 삭제 가장먼저 Tenancy삭제요청을 하기전에 Resource는 모두 삭제해야한다. Tenancy Explorer메뉴로 부터 모든 Region내 Resource들을 확인할 수 있다. Tenancy를 더 이상 사용을 안하는 경우 아래버튼을 Click하여 Tenancy삭제요청을 할 수 있다. (계약기간이 종료되기 전에 아래버튼으로 신청할 수 있다) 혹시 Tenancy삭제요청 시 error가 발생한 경우 계약기간이 종료한 후에 SR을 통해 아래내용으로 요청하면 처리가 됩니다. Please proceed with the process of deleting the tenancy. I want to terminate Cloud Account 'xxxxxx' associated with Subscription ID "xx.. 2023. 8. 14.
OCI Super Delete 스크립트로 Compartment와 자원 삭제 사전 준비 2022.05.14 - [7. 실습 Hands-on Lab] - 나도한다 시리즈 - OCI 기본 실습 IaaS (가상 네트워크) 2022.05.14 - [7. 실습 Hands-on Lab] - 나도한다 시리즈 - OCI 기본 실습 IaaS (컴퓨트 인스턴스) OCI CLI 설치 OS 버전에 따라 명령어가 조금씩 다르니 확인 후 설치 https://docs.oracle.com/en-us/iaas/Content/API/SDKDocs/cliinstall.htm#InstallingCLI__oraclelinux8 sudo dnf -y install oraclelinux-developer-release-el8 sudo dnf install python36-oci-cli API 키 생성 및 등록 ssh 연.. 2023. 8. 11.
'Security Policy for OCI Console' Sign-on Policy 안전한 OCI사용을 위해 고객의 Tenancy에 MFA설정을 위한 ‘Security Policy for OCI Console‘ 정책이 기본으로 추가되었습니다. 이에 대한 자세한 내용 및 예외case는 아래Link를 통해서 확인할 수 있다. https://docs.oracle.com/en-us/iaas/Content/Security/Reference/iam_security_topic-iam_mfa_identity_domains_signon_policy.htm 그럼 자동 추가된 'Security Policy for OCI Console' Sign-on Policy 내용을 확인해 보자 MFA setting(MFA factor설정)은 아래처럼 Check된 것을 확인할 수 있다. 아래처럼 Security Poli.. 2023. 7. 24.
Email을 MFA Factor로 추가하기 'Security Policy for OCI Console'정책이 추가된 경우 아래처럼 Email을 MFA Factor로 추가할 수 있다. >> new IAM적용 Tenancy 1. MFA Factor로 Email추가 2. Policy에 Email사용Check 두가지 Sign-on rules에 대해 동일하게 적용한다.(MFA for administrators, MFA for all users) 3. Email 설정 메일로 일회성 비밀번호가 발송되고 그 번호를 입력한다. 4. Login 로그인 화면에서 ID/PW를 입력하면 2Factor를 입력하는 화면이 나오고 Email을 사용하기 위해 '대체 로그인 방법 표시'를 누른다. 전자메일을 선택하여 Email을 통해 로그인한다. >> legacy IAM적용 T.. 2023. 7. 20.
ShowOCI 무료 툴 - OCI 자원 보고서 만들기 사전준비 2023.06.21 - [4. 개발 플랫폼 Low Code] - Usage2ADW 무료 툴 - OCI 사용량 확인 with APEX 2023.06.21 - [4. 개발 플랫폼 Low Code] - Usage2ADW 무료 툴 - OCI 사용량 DBCS로 저장 실행(백그라운드) nohup python3 /home/opc/showoci/showoci.py -ip -d -csv /home/opc/showoci/report/local/csv/local >> /home/opc/showoci/report/local/csv/a.log & 데이터로드 to ADB ls -ltr /home/opc/showoci/report/local/csv/ /home/opc/usage_reports_to_adw/shell_scr.. 2023. 7. 12.
Usage2ADW 무료 툴 - OCI 사용량 DBCS로 저장 사전준비 2023.06.21 - [4. 개발 플랫폼 Low Code] - APEX 수동설치 on DBCS 2023.06.21 - [4. 개발 플랫폼 Low Code] - Usage2ADW 무료 툴 - OCI 사용량 확인 with APEX http://:8080/ APEX 연결 확인 및 기존 Workspace 생성여부 확인 (APEX만 설치된 상태로 Workspace 생성되어 있지 않음) 앞서 생성한 Usage2ADW의 VM 실행 스택에서 Terraform 파일 다운받아 bootstrap.tpl 내용 확인 #cloud-config runcmd: - su opc - cd /home/opc/ - export LOG=/home/opc/boot.log - export APPDIR=/home/opc/usage_re.. 2023. 6. 21.
Usage2ADW 무료 툴 - OCI 사용량 확인 with APEX OCI 콘솔에 로그인 후 Oracle Cloud Marketplace에서 Usage2ADW 툴을 설치 https://cloudmarketplace.oracle.com/marketplace/en_US/listing/86109795 영문 설치 가이드 Installation Guide for Private End Point Installation Guide for Public ADW 사전 준비 VCN 구성 SSH/RSA Key Dynamic Group 생성 Policy 생성 설치 생성된 VM 및 ADW 연결/확인, APEX 실행 확인 참고 https://github.com/oracle/oci-python-sdk/blob/master/examples/usage_reports_to_adw/step_by_step_.. 2023. 6. 21.