機械翻訳について

アクセス制御ルール(ACL)およびプライベート・エンドポイントを使用したネットワーク・アクセスの構成

アクセス制御ルールまたはプライベート・エンドポイントを使用してネットワーク・アクセスを構成する方法の詳細を提供し、セキュアなクライアント接続オプションについて説明します。 また、TLS接続のサポートを有効にする方法(相互のTLSのみが必要か、相互のTLS認証とTLS認証の両方を許可)についても説明します。

• アクセス・コントロール・ルール(ACL)を使用したネットワーク・アクセスの構成
  アクセス・コントロール・リストを指定すると、ACLリストに含まれていないすべてのIPアドレスがデータベースへのアクセスをブロックされます。 アクセス制御リストを指定した後、Autonomous AI Databaseはアクセス制御リストのアドレスからの接続のみを受け入れ、データベースは他のすべてのクライアント接続を拒否します。
• プライベート・エンドポイントを使用したネットワーク・アクセスの構成
  Autonomous AI Databaseで、テナンシのVirtual Cloud Network (VCN)内のプライベート・エンドポイントを使用することを指定できます。 Autonomous AI Databaseのプロビジョニングまたはクローニング中にプライベート・エンドポイントを構成するか、パブリック・エンドポイントを使用する既存のデータベースでプライベート・エンドポイントの使用に切り替えることができます。 これにより、データベースとの間のすべてのトラフィックをパブリック・インターネットとの間で保持できます。
• Autonomous AI DatabaseでのZero Trust Packet Routingの使用
  Oracle Cloud Infrastructure Zero Trust Packet Routing (ZPR)は、セキュリティ属性を割り当てるプライベート・エンドポイント上のAutonomous AI Databaseなどのリソースに書き込むインテントベースのセキュリティ・ポリシーを通じて、機密データを不正アクセスから保護します。
• Autonomous AI DatabaseでTLSを許可するか、相互TLS (mTLS)認証のみを要求するようにネットワーク・オプションを更新
  セキュアなクライアント接続認証オプション、相互TLS (mTLS)およびTLSを更新する方法について説明します。