ネットワーク・セキュリティ・グループの前提条件
Oracle Analytics Cloudインスタンスのネットワーク・セキュリティ・グループ(NSG)を構成する前に、必要な前提条件を満たします。
VCNおよびサブネットの構成
パブリック・アクセスの有無にかかわらず使用するVCNを構成します。 「パブリック・サブネットおよびプライベート・サブネットを持つOCI VCN」または「プライベート・サブネットのみを持つOCI VCN」を参照してください。
Oracle Analytics Cloudで使用するサブネットで使用可能なIPアドレスが4つ以上あることを確認します。
ネットワーク・セキュリティ・グループ構成
Oracle Analytics Cloudインスタンスと同じVCNで使用するすべてのNSGを構成します。 「ネットワーク・セキュリティ・グループの操作」を参照してください。
NSGにイングレス・ルールを追加して、「プライベート」 Oracle Analytics Cloudインスタンスへのインバウンド・トラフィックを制御します。
NSGにエグレス・ルールを追加して、(プライベート・アクセス・チャネルを介して)プライベート・データ・ソースに送信される「パブリック」または「プライベート」 Oracle Analytics Cloudインスタンスからのアウトバウンド・トラフィックを制御します。
追加ポリシー要件
Oracle Analytics CloudインスタンスのNSGを構成する計画者は、テナンシ・レベルまたは個々のコンパートメント・レベルでNSGを使用するには、必要なポリシーを持っている必要があります:
ALLOW GROUP <ANALYTICS ADMIN> TO USE network-security-groups in TENANCY