Oracle Analytics CloudのバニティURL (2026/07/29)

Oracle Analytics CloudのバニティURL (2026/07/29)

https://www.ateam-oracle.com/vanity-url-for-oracle-analytics-cloud

投稿者: Arvind Bassan | Principal Cloud Architect

はじめに

Oracle Analytics Cloud(OAC)は、フルマネージド型のクラウドネイティブ分析プラットフォームであり、組織は組み込みのAIおよび機械学習機能を活用しながら、データの準備、分析、視覚化を行うことができます。企業が分析サービスを社内外のユーザーに公開するケースが増えるにつれ、ブランドイメージを反映した使いやすいアクセスURLを提供することが、重要な運用要件となっています。

バニティURLを使用すると、組織はOracleがデフォルトで生成するサービスエンドポイントを、企業ブランドに合わせたカスタムドメインに置き換えることができます。Oracle Analytics Cloud(OAC)にシステム生成URL経由でアクセスする代わりに、ユーザーはhttps://analytics.company.comのような、覚えやすいブランド化されたアドレスを使用して接続できます。

このカスタムホスト名は、デフォルトのOracle Analytics CloudサービスURLを置き換えますが、トラフィックは同じOACインスタンスにルーティングされ続けます。

このアプローチにはいくつかの利点があります。

  • 覚えやすいURLでユーザーエクスペリエンスを向上させます
  • Oracle Analytics Cloudを企業のブランディングに合わせる
  • ユーザーとのコミュニケーションとドキュメント作成を簡素化します
  • 組織が企業標準を使用してSSL証明書を管理できるようにします。
  • 複数のOracle Cloudサービス間で一貫したアクセスをサポートします。

このブログでは、Oracle Analytics CloudのバニティURLを構成するエンドツーエンドのプロセスを、3つの一般的なデプロイメントモデルについて解説します。

  • 公開エンドポイント
  • プライベートエンドポイント
  • ハイブリッド展開(OCIロードバランサーを介したパブリックアクセスを備えたプライベートOAC)

各セクションには、必要な前提条件、アーキテクチャの概要、実装手順、および検証プロセスが含まれています。

パブリックエンドポイントのデプロイメント

Oracle Analytics Cloudをパブリックエンドポイントを使用してデプロイする場合、サービスはインターネット経由で直接アクセスできます。バニティURLを設定するには、パブリックホスト名をOACインスタンスに関連付け、信頼できるSSL証明書をアップロードし、パブリックDNSレコードを更新する必要があります。

前提条件

バニティURLを設定する前に、以下の要件を満たしていることを確認してください。

  • 登録されたドメインに対して、パブリックDNSゾーンが設定されました。
  • 信頼できる認証局(CA)によって発行された有効なSSL証明書を取得しました。

アーキテクチャ

実装

ステップ1:Oracle Analytics Cloudインスタンスを作成する

ナビゲート先

OCIコンソール → アナリティクス&AI → Analytics Cloud → インスタンスの作成

インスタンス作成時に以下を選択してください。

詳細オプション → ネットワークアクセス → パブリック

ステップ2:インスタンスの詳細を開く

プロビジョニングが完了したら、Analytics Cloudインスタンスを開きます。

「アクセス情報」の下に、OracleはデフォルトのサービスURLを表示します。

バニティURLを設定するには、[バニティURL]の下にある[設定]をクリックします。

ステップ3:バニティURLを設定する

以下の情報を提供してください。

  • ホスト名– バニティURLとなる完全修飾ドメイン名。
  • 証明書– 公開SSL証明書をアップロードしてください。
  • 秘密 – 対応する秘密鍵をアップロードしてください。
  • 認証局チェーン– CAチェーンをアップロードし、必要に応じて秘密鍵のパスフレーズを入力してください。

「作成」をクリックします

Oracle Analytics Cloudは、構成の適用中に更新状態になります。

アップデートが完了すると、設定されたバニティURLがインスタンスの詳細に表示されます。

ステップ4:DNSを更新する

OACインスタンスの「ネットワーク」タブに移動します。サービスのパブリックIPアドレスを探します。

バニティURLがOACのパブリックIPアドレスに解決されるように、パブリックDNSゾーンにDNS Aレコードを作成または更新してください。

検証

DNS伝播が完了したら、設定済みのバニティURLを使用してOracle Analytics Cloudにアクセスしてください。

正しく設定されていれば、ユーザーはOracleが生成したエンドポイントではなく、組織のブランド化されたURLを使用してサービスにアクセスできるようになります。

プライベートエンドポイントの展開

多くの組織は、VPNまたはFastConnectを介してアクセスが自社のプライベートネットワーク内に留まるように、プライベートエンドポイントを使用してOracle Analytics Cloudを導入しています。

この展開モデルでは、バニティURLはプライベートDNSゾーンを介して解決され、接続されているプラ​​イベートネットワークからのみアクセス可能です。

前提条件

以下のコンポーネントが利用可能であることを確認してください。

  • 仮想クラウドネットワーク(VCN)
  • プライベートサブネット
  • ルートテーブル
  • セキュリティリストまたはネットワークセキュリティグループ
  • VPNまたはFastConnect接続(オンプレミスアクセスが必要な場合)
  • プライベートDNSゾーン
  • 有効なSSL証明書(このデプロイメントでは自己署名証明書も使用可能)

実装

ステップ1:プライベートOACインスタンスを作成する

ナビゲート先

OCIコンソールアナリティクス&AIAnalytics Cloudインスタンスの作成

詳細オプション以下を選択します。

  • アクセスタイプ=プライベート
  • 必要なVCNを選択してください
  • 適切なプライベートサブネットを選択してください

ステップ2:バニティURLを設定する

プロビジョニングが完了したら、パブリックエンドポイントの展開で説明したのと同じバニティURL構成プロセスを繰り返します。

提供する:

  • ホスト名
  • 証明書
  • 秘密鍵
  • 認証局チェーン

ステップ3:プライベートDNSを更新する

「ネットワーク」タブから、Oracle Analytics Cloudインスタンスに割り当てられているプラ​​イベートIPアドレスを確認してください。

対応するプライベートDNSのAレコードを更新して、バニティURLがプライベートエンドポイントに解決されるようにします。

検証

VPNまたはFastConnect経由で接続したユーザーが、設定済みのVanity URLを使用してOracle Analytics Cloudにアクセスできることを確認してください。

このサービスは、Analyticsインスタンスをパブリックインターネットに公開することなく、プライベートエンドポイントに解決されるべきである。

ハイブリッドデプロイメント

組織によっては、ハイブリッド型のアクセスモデルを必要とする場合がある。

このシナリオでは:

  • Oracle Analytics Cloudはプライベートエンドポイントを使用してデプロイされます。
  • 内部ユーザーは引き続きVPNまたはFastConnect経由でデフォルトのプライベートエンドポイントにアクセスします。
  • 外部ユーザーは、公開されたバニティURLを介して同じアナリティクスインスタンスにアクセスします。

Analyticsインスタンス自体はプライベートな状態であるため、OCIロードバランサーがインターネットトラフィックの安全な入り口として機能します。

アーキテクチャ

実装

ステップ1:パブリックOCIロードバランサーを作成する

外部ユーザーがプライベートな Oracle Analytics Cloud (OAC) インスタンスに安全にアクセスできるようにするには、パブリックサブネットOCI パブリックロードバランサーをプロビジョニングします。ロードバランサーはインターネットへのエントリポイントとして機能し、SSL 接続を終了させることなく、暗号化されたトラフィックをプライベート OAC エンドポイントに転送します。

ロードバランサーを以下の設定で構成してください。

  • タイプ:パブリックロードバランサー
  • サブネット:パブリックサブネット
  • リスナープロトコル: TCP
  • リスナーポート: 443
  • バックエンドプロトコル: TCP
  • バックエンドポート: 443

この構成では、ロードバランサーはSSLトンネリング(TCPパススルー)モードで動作し、クライアントとOracle Analytics Cloudインスタンス間の暗号化を可能にします。SSLセッションはロードバランサーで終端されないため、OACインスタンスはバニティURLの一部として構成された独自のSSL証明書を引き続き提示します。

ステップ2:バックエンドの設定

Oracle Analytics CloudのプライベートエンドポイントIPアドレスをバックエンドサーバーとして追加します。

処理を進める前に、バックエンドの健全性を確認してください。

注:ロードバランサーとプライベートサブネットの両方に関連付けられているセキュリティリストまたはネットワークセキュリティグループ(NSG)が、ポート443でのTCPトラフィックを許可していることを確認してください。さらに、バニティURLの設定に進む前に、バックエンドのヘルスチェックでOACプライベートエンドポイントが正常であると報告されていることを確認してください。

ステップ3:パブリックDNSを更新する

パブリックDNSのAレコードを更新して、バニティURLがアナリティクスインスタンスではなくOCIロードバランサーのパブリックIPアドレスに解決されるようにします。

これにより、インターネットユーザーはロードバランサーにアクセスでき、ロードバランサーは暗号化されたトラフィックを安全にプライベートなOracle Analytics Cloudインスタンスに転送します。

検証

両方のアクセスパスを検証します。

  • 社内ユーザーは、VPNまたはFastConnect経由でデフォルトのプライベートエンドポイントを介してOracle Analytics Cloudに引き続きアクセスできます。
  • 外部ユーザーは、OCIパブリックロードバランサーを使用して、設定されたバニティURL経由で同じアナリティクスインスタンスにアクセスします。

このアーキテクチャにより、プライベートなOracle Analytics Cloud環境のセキュリティ上の利点を維持しながら、安全なインターネットアクセスが可能になります。

まとめ

バニティURLは、組織がOracle Analytics Cloudにアクセスするための、安全でブランドイメージを反映した使いやすい方法を提供すると同時に、企業のDNSおよび証明書管理の慣行とシームレスに統合します。

このブログで紹介したように、Oracle Analytics Cloudは複数のデプロイメントモデルにわたるバニティURLの設定をサポートしています。

  • パブリックエンドポイントの展開では、信頼できるSSL証明書とパブリックDNSを使用して、インターネットへの直接アクセスを提供します。
  • プライベートエンドポイントの導入では、プライベートDNSとVPNまたはFastConnectによる安全な接続を使用して、分析サービスをプライベートネットワーク内に保持します。
  • ハイブリッドデプロイメントでは、OCIパブリックロードバランサーを活用することで、プライベートなOracle Analytics Cloudインスタンスのセキュリティとパブリックアクセス性を両立させます。

適切なアーキテクチャの選択は、組織のネットワーク、セキュリティ、およびアクセシビリティ要件によって異なります。このガイドに記載されている実装手順に従うことで、管理者は基盤となるデプロイメントモデルに関係なく、Oracle Analytics Cloudユーザーに一貫性のある安全なアクセス環境を提供できます。

コメント

このブログの人気の投稿

Oracle Database 19cサポート・タイムラインの重要な更新 (2024/11/20)

ミリ秒の問題: BCCグループとOCIが市場データ・パフォーマンスを再定義する方法(AWSに対するベンチマークを使用) (2025/11/13)

Oracle SQLマクロ表: パラメータのあるビュー! (2025/05/01)