IPアドレス接頭辞セットの管理
IPアドレス接頭辞セットの作成
IPアドレス接頭辞セットには、CIDRアドレス接頭辞形式の一連のIPv4アドレスが含まれます。 セキュリティ・ルールの作成時に、許可されるトラフィックのソースまたは宛先としてIPアドレス接頭辞セットのリストを指定できます。
このタスクを実行するには、Compute_Operations
のロールが必要です。 このロールが自分に割り当てられていない場合または不確実な場合は、システム管理者にOracle Cloud 「Infrastructure Classicコンソール」でそのロールが割り当てられていることを確認するように依頼してください。 「Oracle Cloudの管理とモニタリング」の「ユーザー・ロールの変更」を参照してください。
CLIを使用してIPアドレス・プレフィクス・セットを作成するには、opc compute ip-address-prefix-set add
コマンドを使用します。 このコマンドのヘルプについては、-h
オプションを指定してコマンドを実行してください。 CLIクライアントのインストール手順については、「Oracle Cloud Infrastructure Compute ClassicのCLIリファレンスのCompute Classic CLIの使用準備」を参照してください。
APIを使用してIPアドレス接頭辞セットを作成するには、POST /network/v1/ipaddressprefixset/
メソッドを使用します。 「Oracle Cloud Infrastructure Compute ClassicのREST API」を参照してください。
オーケストレーションを使用してIPアドレス接頭辞セットを作成することもできます。 Orchestration v1各オブジェクト・タイプに固有の属性またはOrchestration v2各オブジェクト・タイプに固有の属性を参照してください。
IPアドレス接頭辞セットを作成した後で、IPアドレス接頭辞セットを更新または削除するには、「IPアドレス接頭辞セットの更新」または「IPアドレス接頭辞セットの削除」を参照してください。 セキュリティ・ルールでIPアドレス接頭辞セットを使用するには、「IPネットワークのセキュリティ・ルールの作成」を参照してください。
IPアドレス接頭辞セットのリスト表示
IPアドレス接頭辞セットを作成すると、IPアドレス接頭辞セットのリストを、各セットのIPアドレス接頭辞に関する情報と、それぞれのIPアドレス接頭辞セットが使用されているセキュリティ・ルールとともに表示できます。
このタスクを実行するには、Compute_Monitor
またはCompute_Operations
のロールが必要です。 このロールが自分に割り当てられていない場合または不確実な場合は、システム管理者にOracle Cloud 「Infrastructure Classicコンソール」でそのロールが割り当てられていることを確認するように依頼してください。 「Oracle Cloudの管理とモニタリング」の「ユーザー・ロールの変更」を参照してください。
- Compute Classicコンソールにサインインします。 ドメインが複数のサイトにまたがっている場合は、適切なサイトを選択します。 サイトを変更するには、ページの上部近くにある「Site」メニューをクリックします。
- 「Network」タブをクリックします。
- 「ネットワーク」ドロップダウン・リストで、「IPネットワーク」を展開し、「IPアドレス・プレフィクス・セット」を次にクリックします。
CLIを使用してIPアドレス・プレフィクス・セットをリストするには、opc compute ip-address-prefix-set list
コマンドを使用します。 このコマンドのヘルプについては、-h
オプションを指定してコマンドを実行してください。 CLIクライアントのインストール手順については、「Oracle Cloud Infrastructure Compute ClassicのCLIリファレンスのCompute Classic CLIの使用準備」を参照してください。
APIを使用してIPアドレス・プレフィクス・セットを表示するには、GET /network/v1/ipaddressprefixset/container/
メソッドを使用します。 「Oracle Cloud Infrastructure Compute ClassicのREST API」を参照してください。
IPアドレス接頭辞セットをリストした後で、IPアドレス接頭辞セットを更新または削除するには、「IPアドレス接頭辞セットの更新」または「IPアドレス接頭辞セットの削除」を参照してください。 セキュリティ・ルールでIPアドレス接頭辞セットを使用するには、「IPネットワークのセキュリティ・ルールの作成」を参照してください。
IPアドレス接頭辞セットの更新
IPアドレス接頭辞セットを作成した後、必要に応じてそのセットに含まれるIPアドレス接頭辞を変更できます。 IPアドレス接頭辞セットの説明またはタグを変更することもできます。
前提条件
-
このタスクを実行するには、
Compute_Operations
のロールが必要です。 このロールが自分に割り当てられていない場合または不確実な場合は、システム管理者にOracle Cloud 「Infrastructure Classicコンソール」でそのロールが割り当てられていることを確認するように依頼してください。 「Oracle Cloudの管理とモニタリング」の「ユーザー・ロールの変更」を参照してください。
注意:
オーケストレーションを使用して作成したリソースを管理するには、常にオーケストレーションを使用する必要があります。 たとえば、Webコンソールまたは「CLIまたは」 REST APIを使用して、オーケストレーションを使用して作成したオブジェクトを更新しないでください。 これにより、オーケストレーションがオブジェクトと関連するリソースを再作成しようとするか、エラー状態になる可能性があります。 「オーケストレーションを更新するためのワークフローv2」を参照してください。
CLIを使用して設定されたIPアドレス・プレフィクスを更新するには、opc compute ip-address-prefix-set update
コマンドを使用します。 このコマンドのヘルプについては、-h
オプションを指定してコマンドを実行してください。 CLIクライアントのインストール手順については、「Oracle Cloud Infrastructure Compute ClassicのCLIリファレンスのCompute Classic CLIの使用準備」を参照してください。
APIを使用してIPアドレス接頭辞セットを更新するには、PUT /network/v1/ipaddressprefixset/name
メソッドを使用します。 「Oracle Cloud Infrastructure Compute ClassicのREST API」を参照してください。
IPアドレス接頭辞セットを更新した後で、セキュリティ・ルールでIPアドレス接頭辞セットを使用するには、「IPネットワークのセキュリティ・ルールの作成」を参照してください。
IPアドレス接頭辞セットの削除
IPアドレス接頭辞セットをセキュリティ・リストのソースまたは宛先として使用しなくなった場合は、IPアドレス接頭辞セットを削除できます。
前提条件
-
削除するIPアドレス接頭辞セットがどのセキュリティ・ルールでも参照されていないことを確認します。 セキュリティ・ルールで参照されるIPアドレス接頭辞セットを削除すると、そのセキュリティ・ルールは使用されなくなります。
-
このタスクを実行するには、
Compute_Operations
のロールが必要です。 このロールが自分に割り当てられていない場合または不確実な場合は、システム管理者にOracle Cloud 「Infrastructure Classicコンソール」でそのロールが割り当てられていることを確認するように依頼してください。 「Oracle Cloudの管理とモニタリング」の「ユーザー・ロールの変更」を参照してください。
注意:
オーケストレーションを使用して作成したリソースを管理するには、常にオーケストレーションを使用する必要があります。 たとえば、Webコンソールまたは「CLIまたは」 REST APIを使用して、Orchestrationを使用して作成したオブジェクトを削除しないでください。 これにより、オーケストレーションがオブジェクトと関連するリソースを再作成しようとするか、エラー状態になる可能性があります。
Orchestration v1を使用してオブジェクトを作成した場合は、オーケストレーションを終了してオブジェクトを削除できます。 「Orchestration v1の終了」を参照してください。
Orchestration v2を使用してオブジェクトを作成した場合は、suspending、終了、またはオーケストレーションの更新によってオブジェクトを削除できます。 「Orchestration v2のサスペンド」、「Orchestration v2の終了」、または「Orchestration v2の更新」を参照してください。
プロシージャ
- Compute Classicコンソールにサインインします。 ドメインが複数のサイトにまたがっている場合は、適切なサイトを選択します。 サイトを変更するには、ページの上部近くにある「Site」メニューをクリックします。
- 「Network」タブをクリックします。
- 「ネットワーク」ドロップダウン・リストで、「IPネットワーク」を展開し、「IPアドレス・プレフィクス・セット」を次にクリックします。
- 削除するIPアドレス接頭辞セットに移動して、
メニューから「Delete」を選択します。
CLIを使用して設定されたIPアドレス・プレフィクスを削除するには、opc compute ip-address-prefix-set delete
コマンドを使用します。 このコマンドのヘルプについては、-h
オプションを指定してコマンドを実行してください。 CLIクライアントのインストール手順については、「Oracle Cloud Infrastructure Compute ClassicのCLIリファレンスのCompute Classic CLIの使用準備」を参照してください。
APIを使用してIPアドレス接頭辞セットを削除するには、DELETE /network/v1/ipaddressprefixset/name
メソッドを使用します。 「Oracle Cloud Infrastructure Compute ClassicのREST API」を参照してください。