Zero Trust Packet Routing

Oracle Cloud Infrastructure Zero Trust Packet Routing (ZPR) schützt sensible Daten durch Intent-basierte Sicherheits-Policys vor unbefugtem Zugriff über Intent-basierte Sicherheits-Policys, die Sie für die OCI-Ressourcen schreiben, denen Sie Sicherheitsattribute zuweisen. Sicherheitsattribute sind Labels, mit denen ZPR OCI-Ressourcen identifiziert und organisiert.

ZPR erzwingt Richtlinien auf Netzwerkebene jedes Mal, wenn der Zugriff angefordert wird, unabhängig von potenziellen Änderungen oder Fehlkonfigurationen der Netzwerkarchitektur.

ZPR basiert auf vorhandenen Regeln für Netzwerksicherheitsgruppen (NSG) und Sicherheitskontrolllisten (SCL). Damit ein Paket ein Ziel erreicht, muss es alle NSG- und SCL-Regeln sowie die ZPR-Policy bestehen. Wenn eine NSG-, SCL- oder ZPR-Regel oder -Policy keinen Traffic zulässt, wird die Anforderung gelöscht.

ZPR verwalten

Sie können Netzwerke mit Zero Trust Packet Routing (ZPR) in drei Schritten sichern:

1. Erstellen und verwalten Sie Sicherheitsattribut-Namespaces und Sicherheitsattribute.
2. Schreiben Sie Policys mit Sicherheitsattributen, um den Zugriff auf Ressourcen zu kontrollieren.
3. Wenden Sie Sicherheitsattribute auf angegebene Ressourcen an.

Hinweis: Administratoren müssen Sicherheitsattribut-Namespaces und Sicherheitsattribute in einem Mandanten einrichten, bevor Benutzer Sicherheitsattribute auf die DB-Systeme anwenden können.

Ausführliche Informationen zu ZPR finden Sie unter Overview of Zero Trust Packet Routing.

ZPR-Policys verwalten

Eine ZPR-Policy ist eine Regel, die die Kommunikation zwischen bestimmten Endpunkten steuert, die durch ihre Sicherheitsattribute identifiziert werden. ZPR-Policy kann nur im Root Compartment eines Mandanten erstellt werden.

Die folgenden Policys sind für Base Database Service erforderlich, um den Datenbankservice für alle Szenarios zu aktivieren, einschließlich Backup und Data Guard.

Police	Notizen
in <security attribute of VCN> VCN allow <security attribute of source-compute> endpoints to connect to <security attribute of database service> endpoints with protocol='tcp/1521'	Mit dieser Policy kann eine Compute-VM eine Verbindung zu einem DB-System herstellen.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to 'osn-services-ip-addresses'	Mit dieser Policy kann das DB-System eine Verbindung zu OSN-Services herstellen.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to <security attribute of database service> endpoints	Diese Policy ist für die RAC-Unterstützung erforderlich.
in <security attribute of VCN> VCN allow <security attribute of source-compute> endpoints to connect to <Standby VCN CIDR> with protocol='tcp/1521'	Mit dieser Policy können Compute-Clients eine Verbindung zum Data Guard-Standby-VCN herstellen.
in <security attribute of Standby VCN> VCN allow <security attribute of database service> endpoints to connect to 'osn-services-ip-addresses'	Mit dieser Policy kann die Data Guard-Standbydatenbank eine Verbindung zu OSN-Services herstellen.
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to <Standby VCN CIDR> in <security attribute of Standby VCN> VCN allow <VCN CIDR> to connect to <security attribute of database service> endpoints	Mit dieser Policy kann die Data Guard-Primärdatenbank mit CIDR eine Verbindung zur Data Guard-Standbydatenbank herstellen, sowohl Egress als auch Ingress in jedem VCN.
in <security attribute of VCN> VCN allow <Standby VCN CIDR> to connect to <security attribute of database service> endpoints in <security attribute of Standby VCN> VCN allow <security attribute of database service> endpoints to connect to <VCN CIDR>	Mit dieser Policy kann die Data Guard-Standbydatenbank mit CIDR eine Verbindung zur Data Guard-Primärdatenbank herstellen.

Ausführliche Anweisungen zum Löschen, Aktualisieren und Anzeigen von ZPR-Policys finden Sie unter Zero Trust Packet Routing-Policys verwalten.

Sicherheitsattribute verwalten

Sie können ein Sicherheitsattribut für ein DB-System hinzufügen, bearbeiten oder entfernen. Weitere Informationen finden Sie unter Sicherheitsattribute für das DB-System verwalten.