インスタンスの許可リストの構成
許可リストに追加する必要があるリソースに必要な情報がすべて揃っていることを確認してください。 許可リストの構成の前提条件を参照してください。
インスタンスの許可リストを構成するには、次のステップを実行します:
- Oracle Cloudコンソールで、ナビゲーション・メニューを開き、「開発者サービス」をクリックし、「アプリケーション統合」で「統合」をクリックします。
- 許可リストを構成するOracle Integrationインスタンスを開きます。探しているインスタンスが表示されない場合は、正しいリージョン(バナー内)およびコンパートメント(インスタンス・リストの上部にある「適用済フィルタ」の横)を表示していることを確認してください。
- 「統合インスタンスの詳細」ページの上部にあるタブで、「ネットワーキング」をクリックします。
- 「ネットワーク・アクセス」で、「編集」をクリックします。次のいずれかのダイアログが表示されます:
- 組織で「ファイル・サーバー」を有効にしているが、まだ許可リストを作成していない場合は、「ファイル・サーバーへのHTTP設定の適用」ダイアログが表示されます。
- それ以外の場合は、「ネットワーク・アクセスの編集」ダイアログが表示されます。 ステップ6にスキップできます。
- 「ファイル・サーバーへのHTTP設定の適用」ダイアログが表示された場合は、組織のHTTP許可リスト・ルールを「ファイル・サーバー」に適用するかどうかを決定します。 HTTPルールを「ファイル・サーバー」に適用すると、「ファイル・サーバー」の許可リストを設定するときに時間を節約できます。 「適用」をクリックしてルールをファイル・サーバーに繰り越すか、「無視」をクリックしてこのステップをスキップします。 「ネットワーク・アクセスの編集」ダイアログが表示されます。
- 「ネットワーク・アクセスの編集」ダイアログで、許可リスト・ルールを追加および適用できるように「ネットワーク・アクセスの制限」が選択されていることを確認します。
このオプションを選択すると、構成済の設定を満たすネットワークのユーザーのみがOracle Integrationインスタンスにアクセスできます。
このオプションを選択しない場合、またはこのオプションを選択して許可リスト・ルールを構成しない場合、インスタンスにアクセスするためのネットワーク制限はありません。
注意:
許可リスト・ルールの構成後に「ネットワーク・アクセスの制限」の選択を解除すると、構成されているすべての許可リスト・ルールが削除されます。 - 「ループバックの有効化」を選択します。Oracle Integrationが自身をコールできるように、ループバックを有効にする必要があります。 たとえば:
- 統合内からOracle Integration APIを起動するため。 REST接続を使用してAPIをコールします。
- another Oracle Integrationインスタンスから統合をコールする場合。
この設定は、「ファイル・サーバー」には適用されません。
ノート:
ループバックを有効にすると、リージョン内のOracle Integrationインスタンスがインスタンスをコールできるようになります。 - 必要に応じて、ルールを追加します。 以前にルールを追加していない場合は、空白のルールが表示されます。 ルールがすでにある場合は、リストの最後のルールの下にある「ルールの追加」をクリックします。 ボタンを表示するには、下にスクロールする必要がある場合があります。
- 次の情報を指定してルールを構成します:
- プロトコルルールを適用するプロトコルを選択します:
- HTTPとファイル・サーバー
- HTTP
- ファイル・サーバー
- タイプ
「ファイル・サーバー」または「HTTPおよびファイル・サーバー」を選択した場合、タイプがIPアドレス/CIDRブロックのみであるため、タイプを選択しません。
「HTTP」を選択した場合は、許可リストを選択します:
- IPアドレス/CIDRブロック
- 仮想クラウド・ネットワーク
- 仮想クラウド・ネットワークOCID
- 値特定のIPアドレス、CIDRブロック、VCNまたはVCN OCIDを入力または選択します。
- 「IPアドレス/CIDRブロック」ボックスに、単一のIPアドレスまたはCIDRブロックの最初のIPアドレス(IPアドレス範囲)を入力します。
- 「仮想クラウド・ネットワーク」ドロップダウン・リストで、VCNを選択します。 別のコンパートメントのVCNを選択するには、「コンパートメントの変更」をクリックし、コンパートメントを選択します。
- 「仮想クラウド・ネットワークOCID」ボックスに、VCNのOracle Cloud ID (OCID)を入力します。 OCID形式の詳細は、「リソース識別子」を参照してください。
- 2次値
VCNまたはVCN OCIDを選択した場合、VCN内のIPアドレスまたはCIDRブロックを指定することで、アクセスをさらに制限できます。 「IPアドレス/CIDRブロック」ボックスに、単一のIPアドレスまたはCIDRブロックの最初のIPアドレス(IPアドレス範囲)を入力します。
- プロトコル
- 別のルールを追加するには、「ルールの追加」をクリックします。Oracle IntegrationへのHTTPS接続には最大15のルール、ファイル・サーバーには最大15のルールを設定できます。
- 許可リストに目的のすべてのルールを追加した後、「保存」をクリックします。作業リクエストが送信され、インスタンス・ステータスが「アクティブ」に変更されると変更が有効になります。