Integrações – Como adicionar uma integração com a Oracle Cloud
A integração com o Oracle Cloud é uma das mais completas do catálogo em número de verificações. Ela cobre identidade e permissões, segurança de rede, armazenamento e gestão de chaves, e auditoria de eventos.
O que ela monitora
A conexão executa um conjunto amplo de verificações de postura, distribuídas em quatro frentes: identidade e controle de acesso, segurança de rede, armazenamento e gerenciamento de chaves, e auditoria de eventos.
O que criar do lado do Oracle Cloud
Três passos:
1. Crie um usuário dedicado para a plataforma.
2. Coloque-o em um grupo que tenha uma política de leitura ampla concedida na tenancy, e não em um compartimento isolado.
Este ponto é o que mais afeta a cobertura. As verificações percorrem regiões e compartimentos. Se a política estiver restrita a um compartimento, a cobertura fica parcial e você vai ver muitas verificações sem execução.
3. Gere um par de chaves de API para esse usuário.
Os campos a preencher
São mais campos que nas outras integrações de nuvem, e todos vêm da configuração da chave de API:
| Campo | O que informar |
|---|---|
| OCID da tenancy | O identificador da sua tenancy |
| OCID do usuário | O identificador do usuário criado |
| Fingerprint da chave | A impressão digital exibida ao adicionar a chave |
| Região principal | A região de origem da tenancy |
| Chave privada | O conteúdo da chave privada em formato de texto |
| Senha da chave | Apenas se a sua chave privada for protegida por senha |
Dicas que evitam retrabalho:
Os identificadores são longos e fáceis de truncar. Copie por completo, sem espaços no fim.
A chave privada inclui as linhas de início e fim. Cole o conteúdo inteiro do arquivo, com essas linhas.
O fingerprint aparece no momento em que você adiciona a chave pública ao usuário. Copie ali; buscá-lo depois é mais trabalhoso.
A senha da chave é opcional e só se aplica se você gerou uma chave protegida.
Boas práticas
Use um grupo dedicado, com um único propósito e um nome reconhecível. Isso deixa evidente no seu próprio registro de auditoria qual acesso pertence à plataforma, e permite revogar tudo removendo o usuário do grupo.
Prefira leitura ampla na tenancy a permissões pontuais. Não por comodidade, e sim porque a alternativa é uma lista extensa de permissões por serviço, difícil de manter e fácil de deixar incompleta. A leitura não alcança conteúdo de dados.
Revogar é imediato. Apagar a chave de API do usuário interrompe a coleta.
Depois de conectar
Use Testar Conexão antes de salvar. Aguarde o primeiro ciclo e confira os testes.
O padrão de diagnóstico aqui é bem definido: se algumas verificações executam e muitas não, quase sempre é escopo de política. Confira se ela está na tenancy e não em um compartimento. Se nenhuma executa, é credencial: um dos identificadores está truncado, ou a chave privada está incompleta.
Problemas comuns
Teste de conexão falhou. A causa mais comum é chave privada colada sem as linhas de início e fim, ou identificador truncado. Confira também se o fingerprint corresponde à chave que você colou.
Muitas verificações não executam. A política provavelmente está em um compartimento e não na tenancy.
Recursos de outras regiões não aparecem. Confirme que a região informada é a região de origem da tenancy.
A chave está protegida por senha e não conecta. Preencha o campo de senha da chave privada.
Não encontro os OCIDs. Eles aparecem nos detalhes da tenancy e do usuário, no console do Oracle Cloud.
Este artigo foi útil?