Oracle Cloud Infrastructure-Dokumentation

OCI-Ziel erstellen

Ein Ziel definiert den Umfang der Ressourcen, die Cloud Guard überwacht, sowie die Detektor- und Responder-Rezepte, die in der Überwachung verwendet werden sollen.

    1. Öffnen Sie das Navigationsmenü , und wählen Sie Identität und Sicherheit aus. Wählen Sie unter Cloud Guard die Option Konfiguration aus.
    2. Wählen Sie auf der Seite Konfiguration die Option Ziele aus.
    3. Wählen Sie auf der Seite Ziele die Option Ziel erstellen aus.
    4. Geben Sie auf der Seite Ziel erstellen im Bereich Basisinformationen einen Zielnamen und eine optionale Beschreibung für das Ziel ein.
      Geben Sie dabei keine vertraulichen Informationen ein.
    5. Wählen Sie das Compartment aus, das dem Ziel zugewiesen werden soll.
      Hinweis

      Ein OCI-Compartment kann nur einem einzelnen Ziel zugewiesen werden.

      • Sie können nur ein einzelnes Compartment auswählen. Alle untergeordneten Compartments unter dem ausgewählten Compartment erben die Detektor- und Responder-Rezepteinstellungen für das Ziel.
      • Um ein untergeordnetes Compartment von der Überwachung auszuschließen, die für das restliche Ziel gilt, erstellen Sie ein separates Ziel, das nur diesem untergeordneten Compartment zugewiesen ist.
    6. (Optional) Um Tags hinzuzufügen, Erweiterte Optionen anzeigen, und geben Sie die folgenden Werte ein:
      1. Wählen Sie einen Tag-Namespace aus, um ein definiertes Tag hinzuzufügen, oder wählen Sie Kein Wert aus, um ein Freiformtag hinzuzufügen.
      2. Wählen Sie einen Tagschlüssel und einen Tagwert aus, oder geben Sie ihn ein.
      3. Fügen Sie weitere Tags hinzu, oder löschen Sie sie nach Bedarf.
      4. Wählen Sie Tag hinzufügen aus.
    7. Weiter wählen.
    8. Wählen Sie im Bereich Konfiguration im Abschnitt Haltung und Bedrohungsüberwachung aus der Liste Detektorrezepte Folgendes aus:
      1. Ein Rezept unter der Überschrift Konfigurationsdetektorrezept.
      2. Ein Rezept unter der Überschrift Aktivitätsdetektorrezept.
      3. (Optional) Ein Rezept unter der Überschrift Bedrohungsdetektorrezept.
      4. (Optional) Ein Rezept unter der Überschrift Detektorrezept für Containersicherheitskonfiguration.
      5. (Optional) Ein Rezept unter der Überschrift Instanzsicherheitsdetektorrezept.
    9. (Optional) Wählen Sie im Abschnitt Instanzsicherheitsrezept ein Rezept aus der Dropdown-Liste aus.

      Wenn das Rezept auf alle Compute-Instanzen angewendet werden soll, wählen Sie Alle Compute-Instanzen aus.

    10. Weiter wählen.
    11. Prüfen Sie im Bereich Prüfen Ihre Auswahl.
      Um Änderungen vorzunehmen, wählen Sie den Link Bearbeiten für das Element, das Sie ändern möchten.
    12. Um die Ressource zu erstellen, wählen Sie eine der folgenden Optionen:
      • Um die Ressource jetzt zu erstellen, wählen Sie Erstellen aus.
      • Um die Ressource später mit Resource Manager und Terraform zu erstellen, wählen Sie Als Stack speichern aus, um die Ressourcendefinition als Terraform-Konfiguration zu speichern.

        Weitere Informationen zum Speichern von Stacks aus Ressourcendefinitionen finden Sie unter Stacks auf der Seite "Ressourcen erstellen" erstellen.

  • Eine vollständige Liste der Kennzeichen und Variablenoptionen für CLI-Befehle finden Sie in der Befehlszeilenreferenz.

    Verwenden Sie den Befehl oci cloud-guard target create und die erforderlichen Parameter, um ein Ziel zu erstellen:

    oci cloud-guard target create --compartment-id, -c <compartment_ocid> --display-name <detector_template_identifier> --target-resource-id <monitored_resource_id> --target-resource-type <type_of_target> [OPTIONS]

  • Führen Sie den Vorgang CreateTarget aus, um ein Ziel zu erstellen.

Weitere Schritte