コンピュート・ノードへのネットワーク・アクセスの有効化

Oracle Database Exadata Cloud Serviceは、Exadata環境へのネットワーク・アクセスを制御するメカニズムを提供します。ネットワーク・アクセスの制御方法は、Exadata Cloud Serviceインスタンスの構成によって異なります:

Exadata Cloud ServiceインスタンスがIPネットワークを使用するように構成されている場合は、Oracle Cloud Infrastructure Compute Classicに関連付けられているネットワーク管理インタフェースを使用してネットワーク・アクセスを制御する必要があります。

IPネットワークを使用してネットワーク・トラフィックを制御するには(Exadata Cloud Serviceコンピュート・ノード・ポートへのアクセスの有効化を含む)、『Oracle Cloud Infrastructure Compute Classicの使用』のIPネットワークのセキュリティ・ルールの作成を参照してください。
Exadata Cloud ServiceインスタンスがIPネットワークを使用するように構成されていないが、「サービス詳細」ページのインスタンス・レベルのアクション・メニュー()に「セキュリティ・グループの管理」オプションが含まれている場合は、Exadata Cloud Service固有のセルフサービス・ファイアウォール機能を使用するように構成されています。 Exadata Cloud Serviceセルフサービス・ファイアウォールの使用を参照してください。
それ以外の場合、インスタンスはOracle管理のファイアウォールを使用するように構成されます。この場合、Exadata Cloud Service環境に関連付けられたコンピュート・ノード上の特定のポートにアクセスできるようにするには、Oracleサポートにサービス・リクエストを発行する必要があります。 Oracle Database Exadata Cloud Serviceのサービス構成のリクエスト方法を参照してください。

Exadata Cloud Serviceセルフサービス・ファイアウォールの使用

「マイ・サービス」ダッシュボードからアクセスできる「サービス詳細」ページにあるサービス・インスタンスに関連付けられたアクション・メニュー()の「セキュリティ・グループの管理」オプションにアクセスできる場合は、Exadata Cloud Serviceセルフサービス・ファイアウォールを使用できます。

セルフサービス・ファイアウォールを使用してセキュリティ・ルールを構成し、Exadata Cloud Serviceインスタンスに関連付けることができます。セキュリティ・ルールは、許可されたネットワーク・アクセス・ポイントのリストを定義します。

ファイアウォールは、ルールとグループのシステムを提供します。デフォルトでは、ファイアウォールでExadata Cloud Serviceインスタンスへのネットワーク・アクセスが拒否されます。セキュリティ・ルールを有効にするときに、Exadata Cloud Serviceインスタンスへのアクセスを有効にします。アクセスを有効にするには、次の操作を行う必要があります:

多数のセキュリティ・グループを定義でき、各セキュリティ・グループには多数のセキュリティ・ルールを含めることができます。多数のセキュリティ・グループを各Exadata Cloud Serviceインスタンスに関連付けることができ、各セキュリティ・グループを多数のExadata Cloud Serviceインスタンスに関連付けることができます。各Exadata Cloud Serviceインスタンスに関連付けられるセキュリティ・グループを変更して、様々なセキュリティ・ルールを動的に有効または無効にすることができます。

セキュリティ・グループの作成

セキュリティ・グループを作成するには:

「My Services Dashboard」を開きます。

詳細な手順は、「My ServicesダッシュボードおよびOracle Database Cloud Serviceコンソールへのアクセス」を参照してください。
Exadata Classicタイルのアクション・メニュー()をクリックし、「詳細を表示」を選択します。

「Overview」タブが表示された状態で、「Service Details」ページが表示されます。
リストで目的のサービス・インスタンスを見つけます。サービス・インスタンス名の横にあるアクション・メニュー()をクリックし、「セキュリティ・グループの管理」を選択します。

「セキュリティ・グループとセキュリティ・ルール」管理ページが表示されます。
「Create Group」をクリックします。

「セキュリティ・グループの作成」ダイアログが表示されます。
新しいセキュリティ・グループの名前と説明を指定します。次に、「作成」をクリックします。

セキュリティ・ルールの作成

セキュリティ・グループ内にセキュリティ・ルールを作成するには:

「My Services Dashboard」を開きます。

詳細な手順は、「My ServicesダッシュボードおよびOracle Database Cloud Serviceコンソールへのアクセス」を参照してください。
Exadata Classicタイルのアクション・メニュー()をクリックし、「詳細を表示」を選択します。

「Overview」タブが表示された状態で、「Service Details」ページが表示されます。
リストで目的のサービス・インスタンスを見つけます。サービス・インスタンス名の横にあるアクション・メニュー()をクリックし、「セキュリティ・グループの管理」を選択します。

「セキュリティ・グループとセキュリティ・ルール」管理ページが表示されます。
セキュリティ・グループのリストから、必要なセキュリティ・グループを選択します。

選択したセキュリティ・グループが強調表示されます。
「Create Rule」をクリックします。

「Add Security Rule」ダイアログが表示されます。
新しいセキュリティ・ルールに対して次の属性を指定します。次に、「Add」をクリックします。
- Direction - このルールの対象となるネットワーク通信の方向を選択します。
  - Inbound - ルールで指定された場所からネットワーク通信を受信できるようにルールを構成します。
  - Outbound - ルールで指定された場所にネットワーク通信が送信されるようにルールを構成します。
- Protocol - このルールの対称となるネットワーク・トラフィックのプロトコルを選択します。
  - TCP - TCP/IPネットワーク通信を許可するようルールを構成します。
  - UDP - UDPネットワーク通信を許可するようルールを構成します。
- Interface - このルールの対象となるネットワーク・インタフェースを選択します。
  - Admin - ルールが管理ネットワーク・インタフェース経由のネットワーク通信に適用されることを指定します。通常、管理ネットワークは端末セッション、モニタリング・エージェントなどを使用して管理タスクをサポートするために使用されます。
  - Client-ルールがクライアント・アクセス・ネットワーク・インタフェース経由のネットワーク通信に適用されることを指定します。このインタフェースは通常Oracle Net Services接続で使用されます。
  - Backup - ルールがバックアップ・ネットワーク・インタフェース経由のネットワーク通信に適用されることを指定します。このインタフェースは通常バックアップ情報をExadata Cloud Serviceとは異なるネットワーク・ベースのストレージとの間でトランスポートするために使用されます。
- Port - ルールが特定のネットワーク・ポートまたはポートの範囲のどちらに適用されるかを指定します。
  - With Range - ルールが「Start Port」および「End Port」で設定されたポート番号の範囲に適用されることを指定します。このオプションを選択する場合は、「Start Port」および「End Port」の値も指定する必要があります。
  - Without Range - ルールが「Port Value」で指定されたポート番号に適用されることを指定します。このオプションを選択する場合は、「Port Value」の値も指定する必要があります。
- Start Port、End PortおよびPort Value - このルールの対象となるネットワーク・ポートを指定します。 0～65535の範囲内にある有効なポート番号を入力する必要があります。
- IP Subnet - このルールの対象となるIPアドレスを指定します。単一のIPアドレスを入力するか、Classless Inter-Domain Routing (CIDR)表記を使用してIPアドレスの範囲を指定する必要があります。
ノート:
ステップ5と6を繰り返して1つのセキュリティ・グループ内に複数のルールを作成できます。
新規に作成されたセキュリティ・ルールを保存および適用するには、「セキュリティ・グループとセキュリティ・ルール」管理ページで「適用」をクリックし、「ルールの適用」ダイアログで「適用」をクリックします。

ノート:
未適用のセキュリティ・ルールを削除するには、「セキュリティ・グループとセキュリティ・ルール」管理ページで「取消」をクリックします。また、適用しないセキュリティ・ルールは、適用前にページから移動すると自動的に削除されます。

Exadata Cloud Serviceインスタンスへのセキュリティ・グループの関連付け

セキュリティ・グループをan Exadata Cloud Serviceインスタンスに関連付けるには:

「My Services Dashboard」を開きます。

詳細な手順は、「My ServicesダッシュボードおよびOracle Database Cloud Serviceコンソールへのアクセス」を参照してください。
Exadata Classicタイルのアクション・メニュー()をクリックし、「詳細を表示」を選択します。

「Overview」タブが表示された状態で、「Service Details」ページが表示されます。
リストで目的のサービス・インスタンスを見つけます。サービス・インスタンス名の横にあるアクション・メニュー()をクリックし、「セキュリティ・グループの関連付け」を選択します。

「Associate Security Groups」ダイアログが表示されます。
ダイアログ・コントロールを使用して、「Associated Security Groups」リストで目的のセキュリティ・グループ・リストを指定します。次に、「Add」をクリックします。

セキュリティ・グループと対応するセキュリティ・ルールがすぐに有効化されます。

ノート:
また、「Associate Security Groups」ダイアログを使用して「Associate Security Groups」リストからセキュリティ・グループを削除し、アクセスを無効にすることもできます。