OCIのWebコンソール画面からOSコマンドを実行する

※本記事は 2021/11/6 時点のものです

はじめに
OCI WebコンソールからOSコマンドを実行したけど、動かないパターン
動的グループの作成
ポリシーの作成
OCI WebコンソールからOSコマンドを実行
OCI WebコンソールからOSコマンドを実行(もう1回)
さいごに

はじめに

OCIのWebコンソール画面からOCI上に作成したサーバに対し、
OSコマンドを実行することができるたいですね。
今回はこちらを行ってみます。

マニュアル：
インスタンスでのコマンドの実行
https://docs.oracle.com/ja-jp/iaas/Content/Compute/Tasks/runningcommands.htm

今のところサポートされているOSは下記のようです。
・Oracle Autonomous Linux
・Oracle Linux
・CentOS
・Windows Server

OCI WebコンソールからOSコマンドを実行したけど、動かないパターン

サーバ構築直後にOSコマンド実行を行ってもエラーになるようです…。
少し設定が必要みたいですね。
よって、その設定を行っていきます。

動的グループの作成

OSコマンド実行のためにはサーバ側への権限設定が必要となる模様で、
まずはOSコマンド実行を行うサーバ(コンピュートインスタンス)の OCIDを取得します。

OCIのWebコンソール画面より、
メニュー「≡」⇒「コンピュート」⇒「インスタンス」を選択します。

コマンドを実行したいコンピュートインスタンス名(ここでは tsocts01)をクリックします。

コンピュートインスタンスの詳細画面が表示されます。
「コピー」をクリックして OCID を取得しています。(後で使います)

続いて、動的グループを作成します。

OCIのWebコンソール画面より、
メニュー「≡」⇒「アイデンティティとセキュリティ」⇒「動的グループ」を選択します。

動的グループの画面が表示されます。
「動的グループの作成」をクリックします。

「名前」と「説明」を例として下記のように入力します。

項目名	設定値
名前	dynamic-group-test01-runcmd
説明	コマンド実行用動的グループ

一致ルールのところには下記のように入力します。
※’ocid1.instance.oc1.ap-tokyo-1.xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxc3olqq’
　は先程コピーしたOCIDです。

一致ルール

Any {instance.id = ‘ocid1.instance.oc1.ap-tokyo-1.xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxc3olqq’}

その後で「作成」をクリックします。

動的グループの画面が表示されます。

ポリシーの作成

続いて、先ほど作成した動的グループ用のポリシーの作成を行います。

OCIのWebコンソール画面より、
メニュー「≡」⇒「アイデンティティとセキュリティ」⇒「ポリシー」を選択します。

ポリシーの画面が開きます。
「ポリシーの作成」をクリックします。

「名前」と「説明」を例として下記のように入力します。

項目名	設定値
名前	policy-test01-runcmd
説明	コマンド実行用ポリシー

ポリシービルダーのメニュ―選択肢からは該当するものがよくわからなかった…ので、
「手動エディタの表示」をオンにして下記を入力します。
※”dynamic-group-test01-runcmd”は前の手順で作成した動的グループです。
　”test”はコンピュートインスタンスも存在しているコンパートメント名です。

ポリシー・ビルダー

Allow dynamic-group dynamic-group-test01-runcmd to use instance-agent-command-execution-family in compartment test

その後、「作成」をクリックします。