Macの管理対象サービスの概要

Managed Services for Macの基本的な動作概念について学習します。

Oracle Cloud Infrastructure Managed Services for Macを使用すると、Oracle CloudでmacOSワークロードを実行し、Oracle Cloud Infrastructureの柔軟性、スケーラビリティおよびコスト上のメリットをすべてのApple開発者に拡張できます。Oracle Cloud InfrastructureでホストされるMacサーバーを使用することで、Apple EULAに従ってiPhone、iPad、Mac、Apple Watch、Apple TVデバイス用のアプリケーションを作成できます。

Macの管理されたサービスの仕組み

コンソールを使用してMacサーバーの注文を送信できます。注文が承認されたら、準備完了状態になったらMacサーバーの使用を開始し、プロビジョニングされたサービスの検証を完了できます。選択した最小サービス期間について、1時間当たりのサーバーごとに請求されます。

Oracleは、IPアドレスやrootパスワードなどの基本構成を持つ初期イメージをMacサーバーにプロビジョニングします。

ご注文には、テナンシ内の専用のプライベートRPC接続を介してMacサーバーへのアクセスを提供する専用のデータプレーンが含まれています。MacサーバーVLANに対して、重複しない内部IPアドレスのブロックをOracleに提供できます。セキュリティ・リスト、セキュリティ・ルール、ルートおよびネットワーク・ファイアウォールを使用して、Macsとの間のネットワーク・イングレスおよびエグレスを制御します。

システム・イメージング後、プロビジョニングされたMacサーバーにSSH接続するために使用できるOracle Cloud Infrastructure Vaultを介して、初期資格証明が提供されます。

制限、条件および使用条件

  • 最低36か月間の契約を締結する必要があります。

  • 使用量に関係なく、1か月間請求されます。

  • 価格は、Macサーバーごとに1時間あたりのコミットメント期間全体にわたって消費されます。

  • アクティブな年間月次または資金調達割当サブスクリプションである必要があります。

  • 契約期間が満たされると、12か月間毎時に請求されます。この間、サービスをキャンセルすることも、さらに3年間新しい注文を送信することもできます。その時点で、既存のハードウェアは廃止され、最新のハードウェアに置き換えられます。

  • サービス期間内でハードウェアに障害が発生した場合、Oracleは、ハードウェアの交換を、同じコミットされた時間単価で同一または新しいマシンにします。

  • 最小サービス期間を超えてハードウェアに障害が発生した場合、Oracleでは、最小サービス期間に対して異なる価格で新しいハードウェア・バージョンに移行するよう求められます。

  • Macサーバーは、サービスがデプロイされているリージョンでのみ使用できます。このサービスは、選択したリージョンでのみ使用できます。

Mac用のManaged Servicesの特定の側面を管理する必要があります。

  • テナンシ内にデプロイされた1つ以上のVCNsおよびDRGを提供します。

  • OSおよびすべてのアプリケーションへのパッチ適用とメンテナンス。

  • 管理者およびその他のユーザー資格証明のメンテナンスとローテーション。

  • NAT VMまたはプロキシを介してApple IP CIDRにインターネット・エグレスを提供します。

  • 必要に応じて DNSおよびDHCPサービスを提供します。

  • カスタムOS構成のインストールおよび更新。

  • バックアップとデータの回復性を維持します。

  • 必要なIAMポリシーおよびグループの実装。

  • Oracleとのパートナシップでルートを設定し、RPCを確立します。

  • Oracleに、順序内のMacの数をカバーできる重複しない内部IPアドレスの範囲を指定します。

必要なIAMポリシー

Managed Services for Macを開始するには、IAMポリシーを使用してユーザー・アクセス権を付与する必要があります。Oracle Cloud Infrastructureの各サービスは、すべてのインタフェース(コンソール、SDKまたはCLI、およびREST API)で、認証および認可のためにIAMと統合されます。

Oracle Cloud Infrastructureを使用するには、テナンシのルート・コンパートメントの管理者が記述したポリシーで、必要なタイプのアクセスを受信する必要があります。アクションを実行しようとしたときに、権限がない、または認可されていないというメッセージが表示された場合は、アクセス権が付与されていることを管理者に確認してください。

ノート

Managed Services for Macでは、テナンシ・レベルのみで、コンパートメント・レベルのポリシーはサポートされません。

Managed Services for Macのリソース名はmngdmac-usersです。次に、Managed Services for Macへのアクセス権を付与するポリシーの例を示します。
allow group mngdmac-users to inspect macOrder in tenancy

ポリシーを初めて使用する場合は、アイデンティティ・ドメインの管理および共通ポリシーを参照してください。