Integration von Sicherheitszonen
In diesem Artikel wird die Unterstützung von Sicherheitszonen durch Base Database Service beschrieben.
Eine Sicherheitszone wird mit einem oder mehreren Compartments in Ihrem Mandanten verknüpft. Sie wird mit einer Gruppe von Sicherheits-Policys erstellt, die als Sicherheitsrezept bezeichnet werden. Während Sie benutzerdefinierte Sicherheitsrezepte für bestimmte Anwendungsfälle erstellen können, konzentriert sich dieser Artikel auf das von Oracle verwaltete Maximum Security Recipe, das eine Reihe kuratierter Sicherheitszonen-Policys enthält. Die Policys eines bestimmten Sicherheitsrezepts werden für alle Ressourcen durchgesetzt, die in einer Sicherheitszone, die dieses Rezept verwendet, bereitgestellt oder dorthin verschoben werden. Somit können Sicherheitszonen-Policys nur durch Kontrolle der Compartment-Zuweisungen Ihrer Oracle Cloud Infrastructure-Ressourcen angewendet werden.
Weitere Informationen über Sicherheitszonen, einschließlich Anweisungen zum Erstellen von Sicherheitszonen und Sicherheitsrezepten, finden Sie unter Überblick über Sicherheitszonen.
Weitere Informationen zu Compartments finden Sie unter Compartment.
Einschränkungen bei den Ressourcen, die sich in Maximum Security Recipe-Compartments befinden
Das Maximum Security Recipe umfasst alle verfügbaren Sicherheitszonen-Policys. Beispiele für Einschränkungen bei Datenbanken in einer Sicherheitszone, die das Maximum Security Recipe verwendet, sind:
- Die Datenbank kann keinen öffentlichen Netzwerkzugriff zulassen.
- Für die Datenbank müssen automatische Backups aktiviert sein.
- Die Datenbank darf keine Data Guard-Verknüpfungen haben, die sich nicht in Compartments innerhalb derselben Sicherheitszone befinden.
Eine vollständige Liste der Datenbankeinschränkungen, die vom Maximum Security Recipe implementiert werden, finden Sie unter Sicherheitszonen-Policys.
Sie können auch benutzerdefinierte Rezepte erstellen, die nicht alle möglichen Sicherheitsbeschränkungen für die Ressourcen enthalten, und einer Sicherheitszone ein benutzerdefiniertes Rezept zuweisen. Weitere Informationen hierzu finden Sie unter Rezepte verwalten.