DBシステムのセキュリティ・ルール

この記事には、DBシステムで使用するセキュリティ・ルールがリストされます。セキュリティ・ルールは、DBシステムのコンピュート・ノード内外で許可されるトラフィックのタイプを制御します。ルールは2つのセクションに分割されます。

セキュリティ・ルールの詳細は、「セキュリティ・ルール」を参照してください。これらのルールを実装する様々な方法の詳細は、「セキュリティ・ルールの実装方法」を参照してください。

ノート:

Oracle提供のDBシステム・イメージを実行しているインスタンスには、インスタンスへのアクセスを制御するファイアウォール・ルールもあります。インスタンス・セキュリティ・ルールとファイアウォール・ルールの両方が正しく設定されていることを確認します。「DBシステムでポートを開く」も参照してください。

関連トピック

基本接続に必要な一般的なルール

次の項では、VCN内のホストに基本的な接続を有効にするいくつかの一般的なルールについて説明します。

セキュリティ・リストを使用してセキュリティ・ルールを実装する場合は、デフォルト・セキュリティ・リストにデフォルトで続くルールが含まれていることに注意してください。特定のセキュリティ・ニーズに合うように、リストを更新または置換します。 Oracle Cloud Infrastructure環境内のネットワーク・トラフィックを適切に機能させるには、2つのICMPルール(一般イングレス・ルール2および3)が必要です。一般イングレス・ルール1 (SSHルール)と一般エグレス・ルール1を調整して、VCNのリソースと通信する必要があるホスト間のみでトラフィックを許可します。

デフォルトのセキュリティ・リストの詳細は、「セキュリティ・リスト」を参照してください。

一般イングレス・ルール1: どこからでもSSHトラフィックを許可

一般イングレス・ルール2: Path MTU Discoveryの断片化メッセージを許可

一般イングレス・ルール3: VCN内の接続エラー・メッセージを許可

一般エグレス・ルール1: すべてのエグレス・トラフィックを許可

カスタム・セキュリティ・ルール

DBシステム機能には、次のルールが必要です。

ノート:

カスタム・イングレス・ルール1および2は、VCN内から開始された接続のみを対象とします。「VCNの外部」が存在するクライアントがある場合、Oracleでは、「ソースCIDR」がクライアントのパブリックIPアドレスに設定されている2つのadditional類似ルールを設定することをお薦めします。

カスタム・イングレス・ルール1: VCN内からのONSおよびFANトラフィックを許可

カスタム・イングレス・ルール2: VCN内からのSQL*NETトラフィックを許可

カスタム・エグレス・ルール1: アウトバウンドSSHアクセスの許可

カスタム・エグレス・ルール2: Oracle Services Networkへのアクセスを許可

セキュリティ・ルールの実装方法

ネットワーキング・サービスでは、VCN内でセキュリティ・ルールを実装する2つの方法があります:

セキュリティ・リストとネットワーク・セキュリティ・グループの比較については、「セキュリティ・ルール」を参照してください。

ネットワーク・セキュリティ・グループの使用

セキュリティ・リストの使用

タイトルおよび著作権情報

Oracle and/or its affiliates.