Oracle Analytics Cloud：インスタンスの作成  OCI IAMアイデンティティ・ドメインでのシンプル版

はじめに
---
Oracle Analytics Cloud (OAC) は、気軽に利用できるPaaS型のAnalyticsサービスです。
トライアル環境を申し込んで試すことができます。

OCI IAMアイデンティティ・ドメインでのOACインスタンスの作成手順です。
Oracle Cloudにサインインするとアイデンティティ・ドメイン「Default」と、「テナント名」のついたコンパートメントが作成されます。シンプルに、そこにOACサービスを作成する手順を紹介します。
oacprod1という名前のOACインスタンを作成します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/de6fb382-782b-cf9a-5e80-64a475d34938.png)

本記事記載時点で、Oracle Cloudは、ユーザー管理方法でOCI IAMアイデンティティ・ドメインが使用可能になっています。

OCI IAMアイデンティティ・ドメインの他、Oracle Identity Cloud Serviceによるユーザー管理方法があります。本記事では、OCI IAMアイデンティティ・ドメインでのOACインスタンスの作成について記載します。

OCI IAMアイデンティティ・ドメインが使用可能なOracle Cloudのテナントでは図のように「アイデンティティとセキュリティ」のメニューで「ドメイン」が表示されます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/8895cd13-1e4d-1f5d-1a30-bfbcc4e3fc09.png)

この記事を書いている時点でのバージョンは2024 March版でした。

OCI管理コンソールへのログイン
---
OCI管理コンソールにログインします。

「Default」のアイデンティティ・ドメインでサインインします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/4a6e95c9-d1b6-2b5f-42e6-ef7decfd6d86.png)

ユーザー名、パスワードを入力します。ユーザー名はOracle Cloudを申し込みの際のユーザー名です。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/a57f64f4-a9f7-ecf5-ebd0-9d9d0ecf42c8.png)

２段階認証が設定されていれば以下、表示されます。スマホ等のOracle Authenticatorを開き許可します。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/3efdce6f-04ae-ad7c-a579-fb91107609db.png)

OACインスタンスの作成
---
OACインスタンスを作成します
ナビゲータアイコンをクリックし、
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/cf92d1e7-b6af-7efa-1f98-b7bed72ff87d.png)

「アナリティクスとAI」をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/17fef94f-d8d0-89e2-9592-9e4f63218f22.png)

「アナリティクス・クラウド」をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/09466a25-c239-e15b-ef65-fd7dafd81dc7.png)

「テナント名」のついたコンパートメントを選択します
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/ba72640d-818a-cd91-ab5c-0ca17b246481.png)

「インスタンスの作成」をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/66254912-18c9-1ec9-8a3f-62e13a7d901a.png)

OACインスタンスの名前を入力します
容量で、容量タイプ、数をセットします
図では容量タイプ「OCPU」、OCPU数「1(非本番)」をセットしています
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/9ebebaeb-82a2-b08b-f097-4b25b4930b6d.png)

容量タイプは、OCPUもしくはユーザーを選択します。OCPUの場合は時間単位の課金、ユーザーの場合は月単位の課金です
数ではOCPU数もしくはユーザー数を選択します。OCPUの場合は1～8でスケールアップ、スケールダウンできます。ユーザー数は最小が10です。スケール範囲の詳細は[マニュアル]("https://docs.oracle.com/cd/E83857_01/paas/analytics-cloud/acoci/administer-services.html#GUID-5956ECB6-FCFF-4E69-B220-1B5054B61B47")を参照。

ライセンスとエディションをセットします
図ではライセンス「ライセンス込み」、エディション「Enterprise Edition」をセットしています
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/5e85e7f8-7ad1-6d6d-ac39-fa14f427e3d1.png)

作成をクリックします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/ab4f2787-8dca-8e5b-21c3-1c495cc0cd13.png)

OACインスタンスの作成がリクエストされ、作成が開始します。しばらく待ちます
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/a4574478-f888-e5c0-9400-f607fed27472.png)

OACインスタンスの作成が完了すると、ステータスがアクティブに変わります
※本環境では10数分で作成が終了しました
![{5DB2ECAB-E045-4E79-BEA6-90E21F38D16E}.tmp.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/4edf1d48-88e9-79c3-f834-a72996f6b0cc.png)

OACにアクセスしてみる
---
分析ホームページをクリックし、OACへアクセスします
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/193b913c-5896-1fe7-5230-1c7c34440c04.png)

OACサービスにアクセスできました。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/255ff30e-e42a-57d8-8ed1-033182df4d73.png)

アクセス情報に記載されているURLにアクセスすることでOACインスタンスにアクセスできます。
![image.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/2516153/122cab79-eb85-42b1-9589-96d390019359.png)

OCI IAMアイデンティティ・ドメインでのOACインスタンスの作成手順 シンプル版です。
数クリック、名前、説明入力で僅か10数分でOACサービスを作成できました。

業務の本番で利用する場合、サービス作成の際に検討すべきものとしては、課金体系OCPUかユーザー単位か、そして機能セット（EnterpriseまたはProfessional）の選択があります。
そのほか、本手順ではPublic networkにOACインスタンスを作成していますが、セキュリティ要件によってはプライベート（OCIのVCN内のPrivate subnetにエンドポイントを作成）の選択肢があります。

また、OCI IAMアイデンティティ・ドメインの利用で、複数のアイデンティティ・ドメインの利用ができます。そのため、コンパートメントを分離して管理する他、開発、本番でコンパートメント、ユーザーを完全に分けて利用したりできるようになるため、より厳密な管理ができるようになります。

以上