1. Oracle Cloud at Customerスタート・ガイド
  2. IaaSおよびPaaSサービスのスタート・ガイド
  3. Compute Classic: 拡張タスク
  4. ネットワーク・トラフィックの制御
機械翻訳について

ネットワーク・トラフィックの制御

VMのネットワーク・トラフィックを制御するステップは、VMが共有ネットワークにアタッチされているかIPネットワークにアタッチされているかによって異なります。

シナリオ1: 共有ネットワークにアタッチされたVMsの開いたポート

共有ネットワークにアタッチされたVMとの間のネットワーク・トラフィックは、定義するセキュリティ・ルールおよびVMが存在するセキュリティ・リストに定義されたアクセス・ポリシーによって制御されます。 デフォルトでは、セキュリティ・リストのアウトバウンド・ポリシーが許可され、インバウンド・ポリシーは拒否です。 VMsへのトラフィックを許可するには、必要なセキュリティ・ルールを作成する必要があります。

前提条件

  1. ポートを開くVMsを含むソースおよび宛先のセキュリティ・リストを識別します。 新しいセキュリティ・リストを使用する場合は、セキュリティ・リストを作成して、VMsをセキュリティ・リストに追加します。 「Oracle Cloud Infrastructure Compute Classicの使用」の「セキュリティ・リストの作成」と「セキュリティ・リストへのインスタンスの追加」を参照してください。

  2. トラフィックを許可するプロトコルを指定します。 HTTPS (ポート443)、SSH (ポート22)およびICMP (pingリクエストの場合)などの既知のプロトコルでは、Oracleにはセキュリティ・ルールで使用できる事前定義プロトコル(セキュリティ・アプリケーションと呼ばれる)が用意されています。

    セキュリティ・アプリケーションを作成する場合、「Oracle Cloud Infrastructure Compute Classicの使用」の「セキュリティ・アプリケーションの作成」のステップを完了します。

  3. (オプション)ネットワーク・トラフィックを許可するソースまたは宛先がCompute Classicサイト外の特定のホスト・セットの場合、「Oracle Cloud Infrastructure Compute Classicの使用」の「セキュリティIPリストの作成」の説明に従って必要なセキュリティIPリストを作成します。

プロシージャ

VMへのトラフィックを許可するセキュリティ・ルールを作成します。

  1. Compute Classicコンソールにサインインします。

  2. 「ネットワーク」タブをクリックします。

  3. 左側のナビゲーション・ペインで「共有ネットワーク」を開き、「セキュリティ・ルール」をクリックします。

  4. 「Create Security Rule」をクリックします。

  5. 「セキュリティ・ルールの作成」ダイアログ・ボックスで、次の情報を選択または入力します:

    • Name: セキュリティ・ルールの名前を入力します。

    • ステータス: 有効を選択します。

    • セキュリティ・アプリケーション: 以前に識別(または作成)したセキュリティ・アプリケーションを選択します。

    • ソース

      • ネットワーク・トラフィックを許可するソースがサイト内のセキュリティ・リストである場合は、そのセキュリティ・リストを選択します。

      • ネットワーク・トラフィックを許可するソースがサイト外の一連のホストまたはパブリック・インターネットである場合は、適切なセキュリティIPリストを選択します。

    • 宛先

      • ネットワーク・トラフィックを許可する宛先がサイト内のセキュリティ・リストである場合、そのセキュリティ・リストを選択します。

      • ネットワーク・トラフィックを許可する宛先がサイト外の一連のホストまたはパブリック・インターネットである場合は、適切なセキュリティIPリストを選択します。

    • 説明: 新しいルールのわかりやすい説明を入力します。

  6. 「作成」をクリックします。

シナリオ2: IPネットワークにアタッチされたVMsのネットワーク・トラフィックの許可

IPネットワークにアタッチされたVMとの間のネットワーク・トラフィックは、適切なvNICsetsに対して定義および適用されるセキュリティ・ルールを含むアクセス制御リスト(ACLs)によって制御されます。

前提条件

  • ネットワーク・アクセスを制御するvNICsを含むソースおよび宛先vNICsetsを識別します。 新しいvNICsetを作成するには、「Oracle Cloud Infrastructure Compute Classicの使用」の「vNICsetの作成」のステップを完了します。

  • (オプション)ネットワーク・トラフィックを許可するソースまたは宛先がCompute Classicサイト外の特定のホスト・セットである場合、「Oracle Cloud Infrastructure Compute Classicの使用」の「IPアドレス・プレフィクス・セットの作成」の説明に従って、必要なIPアドレス・プレフィクス・セットを作成します。

  • 必要なセキュリティ・ルールを定義するACLを指定します。 新しいACLを使用する場合は、「Oracle Cloud Infrastructure Compute Classicの使用」の「ACLの作成」の説明に従って作成します。

  • セキュリティ・ルールを定義するセキュリティ・プロトコルを指定します。 HTTPS (ポート443)、SSH (ポート22)およびICMP (pingリクエスト)などの既知のプロトコルの場合、Oracleでは、セキュリティ・ルールで使用できる事前定義済のセキュリティ・プロトコルが提供されています。

    セキュリティ・プロトコルを作成する場合、「Oracle Cloud Infrastructure Compute Classicの使用」の「IPネットワークのセキュリティ・プロトコルの作成」のステップを完了します。

プロシージャ

VMへのトラフィックを許可するためのイングレス・セキュリティ・ルールを作成します。

  1. Compute Classicコンソールにサインインします。

  2. 「ネットワーク」タブをクリックします。

  3. 左側のナビゲーション・ペインで「IPネットワーク」を開き、「セキュリティ・ルール」をクリックします。

  4. 「Create Security Rule」をクリックします。

  5. 「セキュリティ・ルールの作成」ダイアログ・ボックスで、次の情報を選択または入力します:

    • Name: セキュリティ・ルールの名前を入力します。

    • ステータス: 有効を選択します。

    • タイプ: 必要に応じて、イングレスまたはエグレスを選択します。

    • アクセス制御リスト: 以前に特定した(または作成した)ACLを選択します。

    • セキュリティ・プロトコル: 以前に指定した(または作成した)セキュリティ・プロトコルを選択します。

    • ソースIPアドレス・プレフィクス・セット: ネットワーク・トラフィックを許可するソースがサイト外の一連のホストである場合、前に作成した適切なIPアドレス・プレフィクス・セットを選択します。

    • ソースvNICset: ネットワーク・トラフィックを許可するソースがサイト内のvNICsetである場合、以前に特定または作成したvNICsetを選択します。

    • 宛先IPアドレス・プレフィクス・セット: ネットワーク・トラフィックを許可する宛先がサイト外の一連のホストである場合、前に作成した適切なIPアドレス・プレフィクス・セットを選択します。

    • 宛先vNICset: ネットワーク・トラフィックを許可する宛先がサイト内のvNICsetである場合、以前に指定または作成したvNICsetを選択します。

    • 説明: 新しいルールのわかりやすい説明を入力します。

    • タグ: ルールに割り当てるタグを選択します。

  6. 「作成」をクリックします。

シナリオ3: 共有ネットワークおよびIPネットワークにアタッチされたVMsのネットワーク・トラフィックの制御

シナリオ1およびシナリオ2のステップを完了します。