機械翻訳について

インスタンス上でのポートの開放

デフォルトでは、インバウンド・トラフィックはCompute Classicインスタンスには許可されません。 セキュリティ・リスト内のインスタンスは同じセキュリティ・リスト内の他のインスタンスと通信できますが、セキュリティ・リストへのインバウンド・トラフィックはデフォルトで許可されていません。 REST APIを使用してセキュリティ・リスト内のCompute Classicインスタンスのポートを開くには、トラフィックを許可する送信元、トラフィックを許可するプロトコルとポート、およびセキュリティを指定するセキュリティ・ルールを作成する必要がありますトラフィックを許可するリスト(インスタンスを含む)。

前提条件

• ポートを開放するインスタンスがセキュリティ・リストに含まれていることを確認します。 「インスタンス周囲のファイアウォールの設定」を参照してください。

• インスタンスへのトラフィックを許可するソースを特定します。 ソースは、他のCompute ClassicインスタンスまたはCompute Classicの外部のホストにすることができます。

ワークフロー

タスク	REST APIコール
1. 次の内の1つを実行します。 トラフィックを許可するソースが他のCompute Classicインスタンスのセットである場合、それらのインスタンスが属するセキュリティ・リストを特定します。 これらのインスタンスがセキュリティ・リストに含まれていない場合は、新規のセキュリティ・リストを作成し、これにインスタンスを追加します。 トラフィックを許可するソースが一連の外部ホストである場合は、これらのホストを含んだセキュリティIPリストを作成します。	ソースが他のCompute Classicインスタンスのセットであり、それらのインスタンスがセキュリティ・リストの一部でない場合は、次のようになります: インスタンス周囲のファイアウォールの設定 ソースが一連の外部ホストであるが、これらのホストがセキュリティIPリストに含まれていない場合: POST /seciplist/
2. トラフィックの許可に使用するセキュリティ・アプリケーション(すなわち、プロトコルとポートの組合せ)を特定します。	GET /secapplication/{container}/
3. 必要なセキュリティ・アプリケーションが存在しない場合は、作成します。	POST /secapplication/
4. セキュリティ・ルールを作成して、許可するトラフィックのソース(セキュリティ・リストまたはセキュリティIPリスト)、トラフィックの許可に使用するセキュリティ・アプリケーション、および許可するトラフィックのセキュリティ・リスト(対象のインスタンスが含まれている)を指定します。	POST /secrule/

関連項目:

Oracle Cloud Infrastructure Compute Classicの使用の次のトピック:

• セキュリティ・リストについて

• セキュリティ・ルールについて

• セキュリティ・アプリケーションについて