Oracle Cloud Infrastructure-Dokumentation

Policy-Beispiele

Hier finden Sie Beispiele für Zero Trust Packet Routing-Richtlinien.

Weitere Informationen zu Policys finden Sie unter Policy Template Builder.

Beispiele für Datenbank-Policys

Policy schreiben, damit eine Datenbank eine Verbindung zu OCI-Services herstellen kann

Lassen Sie zu, dass Datenbanken mit dem Sicherheitsattribut DB-Server eine Verbindung zu OCI-Services herstellen.

in VCN-Network:DB VCN allow db:DB-Server endpoints to connect to 'osn-services-ip-addresses'
Schreib-Policy, mit der Clients über einen einzelnen Port eine Verbindung zu einer Datenbank herstellen können

Ermöglichen Sie Clients mit dem Sicherheitsattribut App:App1, über den Port tcp/1521 eine Verbindung zur Datenbank DB-Server:App1 herzustellen.

in VCN-Network:DB VCN allow App:App1 to connect to DB-Server:App1 endpoints with protocol='tcp/1521'
Schreib-Policy, mit der Clients über mehrere Ports eine Verbindung zu einer Datenbank herstellen können

Ermöglichen Sie Clients mit dem Sicherheitsattribut App:App1, über Ports tcp/999-11199 eine Verbindung zur Datenbank DB-Server:App1 herzustellen.

in VCN-Network:DB VCN allow App:App1 to connect to DB-Server:App1 endpoints with protocol='tcp/999-11199'
Schreib-Policy, mit der Clients eine Verbindung zu einer Datenbank mit einer zustandslosen Verbindung herstellen können

Ermöglichen Sie Clients mit dem Sicherheitsattribut frontend die Verbindung zur Datenbank database:server über den Port tcp/1521 mit einer stateless-Verbindung.

in finance.network:prod VCN allow app:frontend endpoints to connect to database:server endpoints with protocol = 'tcp/1521', connection-state = 'stateless'
Schreib-Policy, mit der Clients in einem VCN eine Verbindung zu einer Datenbank in einem anderen VCN herstellen können
Hinweis

Sie müssen IP-Adressen verwenden, um Ziele in einem anderen VCN zu referenzieren.

Ermöglichen Sie Clients im VCN networks:net1, eine Verbindung zum <Bereich der IP-Adressen im anderen VCN> herzustellen.

in networks:net1 VCN allow apps:app1 endpoints to connect to '192.168.0.0/16'

192.168.0.0/16 ist der Bereich der IP-Adressen im anderen VCN.

Beispiele für Compute-Instanz-Policys

Schreib-Policy, mit der Compute-Instanzen im selben VCN eine SSH-Verbindung herstellen können

Lassen Sie zu, dass compute:instance1-Endpunkte per SSH eine Verbindung zu compute:instance2-Endpunkten im VCN networks:net1 herstellen.

in networks:net1 VCN allow compute:instance1 endpoints to connect to compute:instance2 endpoints with protocol='tcp/22'
Schreib-Policy, mit der Clients eine Verbindung zu einer Datenbank herstellen können, um SQLNet-Verbindungen herzustellen

Lassen Sie im VCN networks:net1 zu, dass compute:instance1-Endpunkte eine Verbindung zu db:DB-Server-Endpunkten mit protocol='tcp/1521' herstellen.

in networks:net1 VCN allow compute:instance1 endpoints to connect to db:DB-Server endpoints with protocol='tcp/1521'

Beispiele für Network Load Balancer Policys

Schreib-Policy, mit der eine IP-Adresse eine Verbindung zu einem Network Load Balancer herstellen kann

Lassen Sie im VCN my:VCN zu, dass die IP-Adresse 0.0.0.0/0 mit dem Sicherheitsattribut XYZ-NLB:NLB1 eine Verbindung zum Network Load Balancer herstellt.

in my:VCN VCN allow '0.0.0.0/0' to connect to XYZ-NLB:NLB1 endpoints
Policy schreiben, um Network Load Balancer mit Anwendungsendpunkten zu verbinden

Lassen Sie im VCN my:VCN zu, dass Network Load Balancer-Endpunkte mit dem Sicherheitsattribut XYZ-NLB:NLB1 eine Verbindung zu ABC-web-servers:app1-Endpunkten herstellen.

in my:VCN VCN allow XYZ-NLB:NLB1 endpoints to connect to ABC-web-servers:app1 endpoints

Beispiel für VCN-Policy

Policy zum Verbinden von Ressourcen über VCNs schreiben

Ermöglichen Sie Compute-Clients mit dem Sicherheitsattribut applications:app1, eine Verbindung zur Datenbank herzustellen, auf der app1 über eine SQLNet-Verbindung ausgeführt wird.

Hinweis

Es werden zwei Policys verwendet, da sich die Datenbank und die Clients in separaten VCNs befinden.
in VCN-Network:DB VCN allow DB-client:App1 endpoints to connect to '10.1.2.0/24' with protocol='tcp/1521'
in VCN-Network:Remote VCN allow '10.1.2.0/24' to connect to DB-client:app1 endpoints with protocol='tcp/1521'