5 セキュアなデプロイメントのチェックリスト
この項では、Oracle Private Cloud Appliance製品をセキュアな方法でインストールおよび構成するために使用するステップのチェックリストを示します。 このチェックリスト・セクションには、Oracle Private Cloud Applianceの3つのレイヤーすべてに関連するアイテムが含まれています。
Oracle Private Cloud Applianceの3つのレイヤーは次のとおりです:
-
インフラストラクチャ - これは、お客様の施設に取り付けられている物理ラック・ハードウェアです。 セキュリティ関連のタスクの中には、システムのインストール時にこの基本レベルで実行されるものがあります。
-
「サービス・エンクレーブ」 - これは、アプライアンス・インフラストラクチャが制御されるシステムの一部です。 このエンクレーブへのアクセスは厳密に監視され、特権管理者に制限されています。 「サービス・エンクレーブ」は、3つの管理ノードのクラスタで実行されます。 多くのセキュリティ関連タスクがこのレベルで実行されます。
-
「コンピュート・エンクレーブ」 - 「コンピュート・エンクレーブ」は、Oracle Cloud Infrastructureとの互換性のために設計されています。 「コンピュート・エンクレーブ」は、コンピュート・インスタンス、ネットワーク、ストレージなどのリソースが制御される場所です。