Oracle Cloud Infrastructure (OCI) 認証情報の生成

  • リリースバージョン: Xanadu
  • 更新日 2024年08月01日
  • 所要時間：3分

    • OCI ディスカバリーアカウントおよび ServiceNow ディスカバリー にアクセスするための Oracle (OCI) 認証情報を生成します。

    始める前に

    • バージョン 1.0.0 以降の Cloud Access Interface アプリがインストールされていることを確認します。
    • CMDB CI Class Models ストアアプリがバージョン 1.23.0 以降にインストールされていることを確認します。
    • バージョン 1.0.74 以降の ディスカバリーとサービスマッピングパターン ストアアプリがインストールされていることを確認します。
    • 必要なロール：Oracle Cloud ユーザー、Oracle Cloud アドミン

    このタスクについて

    OCI ディスカバリーアカウントにアクセスするための次の OCI 認証情報を生成します。

    表 : 1. OCI 認証情報
    フィールド 説明
    テナント ID (Tenancy Id) テナントの Oracle Cloud 識別子 (OCID)。OCID は、組織のすべての Oracle Cloud Infrastructure リソースを含むルートコンパートメントです。
    ユーザー ID Oracle Cloud Infrastructureリソースを管理または使用する必要があるユーザーのOCID。
    キーの指紋 最後に追加されたキーの指紋。
    秘密キー API 署名認証に使用される RSA 秘密鍵。

    手順

    1. OCIコンソールにログインし、 ガバナンスと管理 > 管理.
    2. リストで、[テナントの詳細 (Tenancy Details)] を選択します。
      次の例は、テナント情報の OCID、名前、および保持期間を示しています。
      図 : 1. テナント情報
      OCID、名前、および保持期間を含むテナント情報。
    3. [コピー] を選択して、テナント OCID をクリップボードにコピーします。
    4. OCI コンソールで [プロファイル] メニューに移動し、[ユーザー設定] を選択します。
      注:
      アドミニストレーターの場合は、 ガバナンスと管理 > ID > ユーザー. リストからユーザーを選択して詳細を表示します。
    5. [コピー] を選択して、ユーザー OCID をクリップボードにコピーします。
    6. API キーペアを生成するには、[プロファイル] メニューに移動して、[ユーザー設定] を選択します。
    7. 移動先 リソース > API キー > API キーを追加する.
    8. ダイアログボックスで、[API キーペアを生成 (Generate API Key Pair)] オプションを選択します。
    9. ダイアログボックスから秘密鍵と公開鍵をダウンロードして、キーを .oci ディレクトリに保存します。
      重要:
      ブラウザーが秘密鍵を別のディレクトリにダウンロードする場合は、それを .oci ディレクトリに移動します。
      注:
      Linux、macOS、または Windows で使用可能なコマンド行ツールを使用して、 API 署名キーを生成することもできます。詳細については、Oracle ドキュメントサイトの「Required Keys and OCIDs (必須キーと OCID)」を参照してください。
    10. decoder.link などの利用可能なオンラインツールを使用して、秘密鍵と公開鍵を RSA 形式に変換します。
      キーを RSA 形式に変換する方法の詳細は、Now Support ナレッジベースの「Oracle OCI - Service Account Validation pattern return error: "JAVASCRIPT_CODE_FAILURE: RSA private key must be supplied for authentication" (: RSA 秘密鍵は認証用に指定する必要があります)」[KB0966224] の記事を参照してください。
    11. キーフィンガープリントを生成するには、次の場所に移動します。 リソース > API キー > API キーを追加する.
    12. ダイアログボックスで、[公開鍵を貼り付け (Paste Public Key)] オプションを選択します。
    13. ダイアログボックスに公開鍵を RSA 形式で貼り付け、[追加] を選択します。

    タスクの結果

    キーの指紋が表示されます。たとえば、「12:34:56:78:90:ab:cd:ef:12:34:56:78:90:ab:cd:ef」は指紋です。

    注:
    最初の公開鍵をアップロードした後、UploadApiKey API 操作を使用して追加のキーをアップロードすることもできます。詳細については、Oracle ドキュメントサイトの「UploadApiKey」を参照してください。