投稿

OCIでクラウド移行ブロッカをテスト可能な受入れ基準に変える (2026/11/09)

イメージ
OCIでクラウド移行ブロッカをテスト可能な受入れ基準に変える (2026/11/09) https://blogs.oracle.com/cloud-infrastructure/oci-migration-acceptance-criteria 投稿者： Zach Matthews アプリケーションチームはクラウド移行中にデプロイの失敗を報告している一方、プラットフォームチームはワーカーノードが正常に動作していることを確認している。サービスチームは再現可能なテストケースを必要としている。移行リーダーは、次の移行フェーズを進めることができるかどうかを判断するための証拠を必要としている。 Oracle Cloud Infrastructure (OCI) の企業導入を支援する私の仕事では、技術的な問題をワークロード要件、エンジニアリングの責任範囲、移行に関する意思決定と結びつけることがしばしば求められます。一貫した手順は、チームが前進するために必要な証拠を明確にするのに役立ちます。 観察された動作 → 再現 → ビジネスへの影響 → 受入基準 → 検証 → 顧客の意思決定 この手法は、ソフトウェア開発における品質保証でおなじみのものです。つまり、テスト可能な要件を定義し、次にその証拠を評価するというものです。移行中は、アプリケーションコードの変更がほとんどなくても、テスト対象となる変更は多くの場合、運用環境にあります。接続性、ID、ストレージ、運用手順などの検証が必要になる場合があります。テストの原則は同様で、移行の承認プロセスでは、アプリケーション、インフラストラクチャ、セキュリティ、運用チームが一堂に会し、これらの変更を評価します。 ワークロードの動作から始めましょう OCI Kubernetes Engine (OKE) への移行を例として考えてみましょう 。最初のデプロイは成功しますが、その後のデプロイでは、ワーカーノードの交換中に断続的に失敗します。 「デプロイメントが時々失敗する」という報告には、背景情報が必要です。失敗した操作、ノードのアクティビティ、クラスタおよびアプリケーションの構成を記録してください。発生頻度、復旧動作、および関連するログ、イベント、タイムスタンプ、エラーをキャプチャしてください。 観察結果と疑われる原因は分けて保管してください。ア...
コメントを投稿
続きを読む

OCI Network Firewallを使用したOracle Kubernetes Engineイングレス・インターネット・トラフィックの保護 (2026/11/12)

イメージ
OCI Network Firewallを使用したOracle Kubernetes Engineイングレス・インターネット・トラフィックの保護 (2026/11/12) https://www.ateam-oracle.com/using-the-oci-network-firewall-for-securing-the-oracle-kubernetes-engine-ingress-internet-traffic 投稿者： Andrei Stoian  | Master Principal Cloud Architect | North America Cloud Engineering OCIリソースへのインターネットからの受信トラフィックを保護する場合、多くのお客様が OCI Network Firewall （NFW）を採用しています。これは、最高レベルの保護機能を提供しているためです。さらに、お客様は設定作業のみに集中でき、メンテナンスやライセンス管理、その他の関連作業など、お客様側で一切の作業を行う必要はありません。 先日、OCI上で稼働するOracle Kubernetes Engine（OKE）クラスタのインターネット受信トラフィックを保護するためにOCI NFWを採用したプロジェクトを完了しました。OCI NFWをOKEデプロイメントに統合する方法について質問を受けたため、このブログを作成し、そのソリューションと、OKEクラスタワークロードに到達するインターネットトラフィックの中継点としてOCI NFWを構成するために必要な設定について解説することにしました。 以前、 OKEでホストされている Webサイトを インターネットに公開するための設定について説明しました。今回のブログでは、OCI NFWがすべての受信インターネットリクエストのトラフィックを分析することで、Webサイトをパブリックインターネットに公開する方法について主に解説します。 OKEの設定部分は、現在のブログの範囲外です。詳細については、こちらの リンク をご覧ください。 主要なセキュリティコンポーネントを強調するために使用したネットワークトポロジーを以下に示します。 ご覧のとおり、これはシンプルでありながらも完全なネットワークアーキテクチャであり、ここで概念について議...
コメントを投稿
続きを読む

ID-JAG、エージェントとリソース・サーバーの間のOAuth Glue (2026/11/12)

イメージ
ID-JAG、エージェントとリソース・サーバーの間のOAuth Glue (2026/11/12) https://www.ateam-oracle.com/id-jag-the-oauth-glue 投稿者： Kiran Thakkar  | Master Principal Cloud Architect OCI Identity Domains ID-JAGトークンがクロスドメインアクセスにおいて重要な理由 OCI上または他の場所で実行される最新のワークロードは、単一のアプリケーション、単一のAPI、あるいは単一のID境界だけで構成されていることはほとんどありません。従業員はOCI Identity Domainsで一度認証した後、別の信頼ドメインによって保護されたMCPサーバー、ツール、またはAPIへのアクセスを必要とするOracleホスト型アプリケーション、自動化ツール、またはAIエージェントを使用する場合があります。 課題は、ユーザーに同意を求めるために繰り返しリダイレクトしたり、無関係なリソースサーバーに生のIDトークンを渡したり、広く信頼され、長期間有効な認証情報を作成したりすることなく、そのアクセスを可能にすることである。 OCI Identity Domains は、ID-JAG (Identity Assertion JWT Authorization Grant) を使用してこのパターンをサポートしています。ID-JAG は、信頼ドメイン間で認可アサーションを伝達する、有効期限の短い署名付き JWT です。これは OAuth アクセス トークンではなく、API を直接呼び出すために使用してはなりません。代わりに、ターゲットの Identity Domain が ID-JAG を、ターゲットのリソース サーバーが受け入れるアクセス トークンと交換します。Oracle のドキュメントを参照してください。 ID-JAGの価値 ID-JAGは、独立性を保つべき3つの懸念事項を区別している。 認証 ：ユーザーは、ソースOCIアイデンティティドメイン、またはソースドメインが発行するIDトークンを生成するエンタープライズフェデレーションを通じてサインインします。 ドメイン間認証ハンドオフ ：送信元ドメインはポリシーを評価し、承認されたIDと認証コン...
コメントを投稿
続きを読む