インスタンスの作業

セキュリティ・ゾーンによって、クラウド・リソースがOracleのセキュリティ原則に準拠していることが保証されます。セキュリティ・ゾーン・コンパートメント内のリソースに対する操作がそのセキュリティ・ゾーンのポリシーに違反している場合、その操作は拒否されます。

次のセキュリティ・ゾーン・ポリシーは、インスタンスの作成機能に影響します:

• セキュリティ・ゾーン内のコンピュート・インスタンスのブート・ボリュームも同じセキュリティ・ゾーン内に存在する必要があります。
• セキュリティ・ゾーンに存在しないコンピュート・インスタンスは、セキュリティ・ゾーンにあるブート・ボリュームを使用できません。
• セキュリティ・ゾーンのコンピュート・インスタンスは、同じセキュリティ・ゾーンにあるサブネットを使用する必要があります。
• プラットフォーム・イメージを使用して、セキュリティ・ゾーンのすべてのコンピュート・インスタンスを作成する必要があります。セキュリティ・ゾーンのカスタム・イメージからコンピュート・インスタンスを作成することはできません。

管理者向け: ユーザーが作成、編集および終了(削除)インスタンスを許可する最も単純なポリシーは、ユーザーによるコンピュート・インスタンスの起動にリストされます。これは、指定したグループに、インスタンスおよびイメージを管理するための一般的なアクセス権、および既存のブロック・ボリュームをインスタンスにアタッチするために必要なアクセス・レベルを付与します。指定されたグループがインスタンスの起動やボリュームのアタッチを必要としない場合、そのポリシーを簡素化し、manage instance-familyのみを含めて、volume-familyおよびvirtual-network-familyに関連する文を削除できます。

そのグループがブロック・ボリュームを作成する必要がある場合は、ブロック・ボリュームを管理する権限も必要になります。ボリューム管理者によるブロック・ボリューム、バックアップおよびボリューム・グループの管理を参照してください。

グループが特にコミュニティ・イメージにアクセスする必要がある場合は、コミュニティ・イメージを読み取る権限が必要です。コミュニティ・アプリケーションの公開に関する項を参照してください。

一部のコンピュート・タスクでは、次の項で説明するように、追加のポリシーが必要です。

Allow group InstanceUsers to read virtual-network-family in compartment XYZ
Allow group InstanceUsers to use instance-family in compartment XYZ

Allow group InstanceLaunchers to manage instances in compartment ABC 
  where request.instanceOptions.areLegacyEndpointsDisabled= 'true'

Allow group InstanceLaunchers to use compute-capacity-reservations in tenancy
                            

Allow group InstanceLaunchers to manage compute-capacity-reservations in tenancy
                            

VMインスタンスを作成する際、デフォルトでは、Oracle Cloud Infrastructureにより、インスタンスのシェイプとOSイメージに基づいて、VNICの推奨ネットワーク・タイプが選択されます。ネットワーク・インタフェースが、ディスク入出力やネットワーク通信などの機能を処理します。

作業リクエストを使用すると、データベース・バックアップやコンピュート・インスタンスのプロビジョニングなど、長時間実行されている操作のモニターに役立ちます。

インスタンスの作成操作などの操作に失敗する場合、またはインスタンスの状態がプロビジョニング中から終了中に直接移動する場合は、作業リクエストを使用して、エラーが発生したワークフロー内の場所を特定します。構成の問題またはユーザー・データの問題が原因でエラーが発生する可能性があります。インスタンスを作成するためのコンピュートAPIの最初のコール中に、同期エラーが発生します。最初のAPIコール後に行われるインスタンス作成ワークフロー中に、非同期エラーが発生します。作業リクエストでは、非同期検証の失敗が取得されます。HTTP 200レスポンスを返すインスタンス作成APIコールが成功した後、後続のインスタンス作成ワークフローで非同期エラーが発生する場合があります。

REST APIコールに対するレスポンスでは、opc-work-request-idヘッダーに作業リクエストのOCIDが含まれます。作業リクエストのステータスは、作業リクエストAPIでGetWorkRequestをコールし、opc-work-request-idヘッダーにある作業リクエストIDを渡すことで、いつでもモニターできます。ワークフロー中にエラーが発生した場合は、作業リクエストAPIでListWorkRequestErrorsをコールし、作業リクエストIDを渡してエラーのリストを取得できます。

作業リクエストを使用したエラーのトラブルシューティングの詳細は、作業リクエストを参照してください。リクエスト・レスポンス、およびサンプル・リクエストとレスポンスをフィルタする方法など、非同期作業リクエストの詳細は、非同期作業リクエストを参照してください。

リソースにタグを適用すると、ビジネス・ニーズに応じた整理に役立ちます。リソースの作成時にタグを適用できます。また、後でリソースを更新して、タグを追加、改訂または削除できます。タグ適用についての一般情報は、リソース・タグを参照してください。

インスタンスのタグを管理するには:

1. ナビゲーション・メニューを開き、「コンピュート」を選択します。「コンピュート」で、「インスタンス」を選択します。

2. 目的のインスタンスを選択します。

3. 既存のタグを表示または編集するには、「タグ」タブを選択します。または、「他のアクション」をクリックし、「タグの追加」をクリックして新しいタグを追加します。