Step 1

Identity & Security(ID 및 보안) > Groups(그룹)로 이동합니다.

Step 2

Create Group(그룹 생성)을 클릭합니다.

Step 3

다음 항목을 지정합니다.

Step 4

Create(생성)를 클릭합니다.

Step 1

Identity & Security(ID 및 보안) > Policies(정책)로 이동합니다.

Step 2

Compartment(컴파트먼트) root(루트)를 선택합니다.

Step 3

Create Policy(정책 생성)를 클릭합니다.

Step 4

다음 항목을 지정합니다.

Step 5

Policy Builder(정책 빌더)에서 Show manual Editor(수동 편집기 표시)를 활성화합니다.

Step 6

다음 정책 수정 및 붙여넣기

Allow group <group_name> to inspect instance-images in compartment <compartment_name>
Allow group <group_name> to read app-catalog-listing in compartment <compartment_name>
Allow group <group_name> to use volume-family in compartment <compartment_name>
Allow group <group_name> to use virtual-network-family in compartment <compartment_name>
Allow group <group_name> to manage volume-attachments in compartment <compartment_name>
Allow group <group_name> to manage instances in compartment <compartment_name>
Allow group <group_name> to {INSTANCE_IMAGE_READ} in compartment <compartment_name>
Allow group <group_name> to manage load-balancers in compartment <compartment_name>
Allow group <group_name> to read marketplace-listings in tenancy
Allow group <group_name> to read marketplace-community-listings in tenancy
Allow group <group_name> to inspect compartments in tenancy
Allow group <group_name> to manage app-catalog-listing in compartment <compartment_name>
Allow group <group_name> to read virtual-network-family in tenancy
Allow group <group_name> to read instance-family in tenancy
Allow group <group_name> to read load-balancers in tenancy 

Step 7

Create(생성)를 클릭합니다.

Step 1

Identity & Security(ID 및 보안) > Users(사용자)로 이동합니다.

Step 2

Create User(사용자 생성)를 클릭합니다.

Step 3

다음 항목을 지정합니다.

Step 4

Create(생성)를 클릭합니다.

Step 1

사용자에 대한 User Details(사용자 세부 정보) 보기에서 API Keys(API 키)를 선택합니다.

Step 2

Add API Key(API 키 추가)를 클릭합니다.

Step 3

Download Private Key(개인 키 다운로드)를 선택하고 나중에 사용할 수 있도록 개인 키를 보관합니다.

Step 4

Download Public Key(공개 키 다운로드)를 선택하고 나중에 사용할 수 있도록 공개 키를 보관합니다.

Step 5

Add(추가)를 클릭합니다.

Step 1

Compute(계산) > Instance(인스턴스)를 선택합니다.

Step 2

원하는 Compartment(컴파트먼트)를 선택합니다.

Step 3

Create instance(인스턴스 생성)를 클릭합니다.

Step 4

Image and shape(이미지 및 모양)에서 Change image(이미지 변경)를 선택합니다.

Step 5

Image source(이미지 소스)에서 Community Images(커뮤니티 이미지)를 선택합니다.

Step 6

멀티 클라우드 방어 검색을 수행합니다.

Step 7

멀티 클라우드 방어에 대한 확인란을 선택합니다.

Step 8

I have reviewed and accept the Publishers terms of use, Oracle Terms of Use, and the Oracle General Privacy Policy(본인은 게시자 이용 약관, 오라클 이용 약관 및 오라클 일반 개인정보 취급방침을 검토하고 이에 동의합니다.)에 대한 상자를 선택합니다.

Step 9

Select Image(이미지 선택)를 클릭합니다.

Step 10

종료합니다(이미지를 구축하지 않음).

단계 1

CDO 대시보드에서 왼쪽 탐색 창에 있는 멀티 클라우드 방어 탭을 클릭합니다.

단계 2

오른쪽 상단 창에 있는 멀티 클라우드 방어 컨트롤러을 클릭합니다.

단계 3

멀티 클라우드 방어 컨트롤러 대시보드에서 창 왼쪽에 있는 Setup(설정)을 클릭합니다.

단계 4

Connect Account(어카운트 연결)를 선택합니다.

단계 5

OCI 아이콘을 선택합니다.

단계 6

모달에 다음 정보를 입력합니다.

1. OCI Account Name(OCI 계정 이름)을 입력합니다. 이 이름은 멀티 클라우드 방어 컨트롤러에서만 사용되며 식별 목적으로만 사용됩니다.

2. (선택 사항) 계정 설명을 입력합니다.

3. Tenancy OCID(테넌시 OCID)를 입력합니다. 이는 OCI 사용자로부터 가져온 테넌시 Oracle Cloud 식별자입니다.

4. OCI 사용자에게 할당된 개인 키를 입력합니다.

단계 7

Next(다음)를 클릭합니다.

단계 1

멀티 클라우드 방어 컨트롤러 포털의 왼쪽 내비게이션 바에서 Setup(설정)을 클릭합니다.

단계 2

설정 마법사에서 Secure Account(어카운트 보안)를 클릭합니다.

단계 3

Distributed(분산됨)를 선택하면 강조 표시됩니다.

단계 4

Next(다음)를 클릭합니다.

단계 5

다음 게이트웨이 정보를 입력합니다.

1. Account(계정) - 드롭다운 메뉴를 사용하여 게이트웨이를 구축할 Azure 계정을 선택합니다.

2. Name(이름) - 게이트웨이 이름을 입력합니다. 이 이름은 Manage(관리) > Gateways(게이트웨이) 페이지에 표시됩니다.

3. (선택 사항) Description(설명) - 다른 게이트웨이와 구별하는 게이트웨이의 설명을 입력합니다.

4. Instance Type(인스턴스 유형) - 드롭다운 메뉴를 사용하여 게이트웨이를 구축하는 인스턴스 유형을 선택합니다.

5. Minimum Instances(최소 인스턴스) - 가용성 영역당 자동 확장 그룹에 구축되는 최소 인스턴스 수를 선택합니다.

6. Maximum Instance(최대 인스턴스) - 가용성 영역당 자동 확장 그룹에 구축되는 최대 인스턴스 수를 선택합니다.

7. HealthCheck Port(상태 확인 포트) - 상태 확인 포트 번호를 입력합니다. 멀티 클라우드 방어 컨트롤러에서는 기본값으로 65534를 사용합니다.

8. User Name(사용자 이름) - 생성된 게이트웨이에 액세스하는 데 사용되는 사용자 이름을 입력합니다.

9. Packet Capture Profile(패킷 캡처 프로파일) - 드롭다운 메뉴를 사용하여 클라우드 스토리지 버킷에서 패킷이 저장되는 위치를 선택합니다. 옵션이 나열되지 않는 경우 Create Packet Capture Profile(패킷 캡처 프로파일 생성)을 클릭하여 이 창에서 하나를 생성합니다.

10. Log Profile(로그 프로파일) - 드롭다운 메뉴를 사용하여 어떤 클라우드 서비스 제공자에 로깅을 전달할지 선택합니다.

11. Metrics Profile(메트릭 프로파일) - 드롭다운 메뉴를 사용하여 메트릭을 전달할 엔터티를 선택합니다. 옵션이 나열되지 않는 경우 Create Metrics Forward Profile(메트릭 전달 프로파일 생성)을 클릭하여 이 창에서 생성합니다.

12. NTP Profile(NTP 프로파일) - 드롭다운 메뉴를 사용하여 게이트웨이와 연결된 NTP 프로파일을 선택합니다. 옵션이 나열되지 않으면 Create(생성)를 클릭하여 이 창에서 옵션을 생성합니다.

13. Security(보안) - 게이트웨이가 처리해야 하는 트래픽 플로우의 유형을 선택합니다. 인그레스 보안은 공용 인터넷에서 프라이빗 네트워크로 이동하는 트래픽을 대상으로 합니다. 이스트-웨스트 및 이그레스 보안은 프라이빗 네트워크에서 아웃바운드하는 트래픽과 데이터 센터 간에 이동하는 트래픽을 대상으로 합니다.

14. Gateway Image(게이트웨이 이미지) - 드롭다운 메뉴를 사용하여 게이트웨이에 구축할 게이트웨이 이미지를 선택합니다.

15. Policy Ruleset(정책 규칙 집합) - 드롭다운 메뉴를 사용하여 구축할 정책 규칙 집합을 선택하고 트래픽 처리를 시작합니다. 규칙 집합이 목록에 없으면 Create new(새로 만들기)를 클릭하여 이 창에서 정책 규칙 집합을 생성합니다.

16. Region(지역) - 드롭다운 메뉴를 사용하여 게이트웨이가 구축된 지역을 선택합니다.

17. VPC/VNet ID - 드롭다운 메뉴를 사용하여 게이트웨이가 구축된 VPC를 선택합니다.

18. Key Selection(키 선택) - SSH 공개 키 또는 SSH 키 쌍을 선택합니다. 게이트웨이에 적용할 값을 다음 텍스트 필드에 입력합니다.

19. Resource Group(리소스 그룹) - 드롭다운 메뉴를 사용하여 게이트웨이에 적용되는 기존 리소스 그룹을 선택합니다.

20. User Assigned Identity ID(사용자 할당 ID) - 유효한 값을 입력합니다.

21. Mgmt. Security Group(관리 보안 그룹) - 드롭다운 메뉴를 사용하여 게이트웨이 관리 인터페이스에 사용되는 보안 그룹을 선택합니다. 멀티 클라우드 방어에서 생성된 서비스 VPC를 선택할 경우 관리용으로 보안 그룹이 특별히 생성됩니다.

22. Datapath Security Group(데이터 경로 보안 그룹) - 드롭다운 메뉴를 사용하여 게이트웨이 데이터 경로 인터페이스에 사용되는 보안 그룹을 선택합니다. 멀티 클라우드 방어에서 생성한 서비스 VPC를 선택할 경우 해당 데이터 경로에 특별히 보안 그룹이 생성됩니다.

23. Disk Encryption(디스크 암호화) - Azure 관리 암호화 또는 고객 관리 암호화 키를 사용하여 디스크 암호화를 활성화합니다. 고객 관리 암호화 키를 선택하는 경우 성공적인 구축을 위해 IAM 정책을 생성하고 구축해야 합니다.

24. Availability Zone(가용성 영역) - 드롭다운 메뉴를 사용하여 가용성 영역을 선택합니다.

25. Mgmt. Subnet(관리 서브넷) - 드롭다운 메뉴를 사용하여 관리 인터페이스의 관리 서브넷을 선택합니다.

26. Datapth Subnet(데이터 경로 서브넷) - 드롭다운 메뉴를 사용하여 데이터 경로 인터페이스의 서브넷을 선택합니다.

    인스턴스 유형을 더 추가하려면 "+" 아이콘을 클릭합니다. 이어서 "-" 아이콘을 사용하여 추가 인스턴스 유형을 제거할 수 있습니다.

단계 6

Next(다음)를 클릭합니다.

단계 7

다음 고급 설정을 입력합니다.

단계 8

Next(다음)를 클릭합니다.

단계 9

검토