Solución de problemas de configuración básica

El siguiente procedimiento es para la Consola de Oracle Cloud Infrastructure.

Problema: un usuario que es miembro del grupo de administradores ha accedido a los recursos mediante una clave de API.

Conceptos básicos:

• Las claves de API son credenciales utilizadas para otorgar acceso mediante programación a Oracle Cloud Infrastructure.

• Por motivos de seguridad y gobernanza, los usuarios solo deben tener acceso a los recursos con los que necesitan interactuar.

• Para personas que sean miembros del grupo de administradores que también necesitan acceder a los recursos a través de la API, cree otro usuario en IAM al que pueda asociar las claves de API. Otorgue al usuario los permisos de claves de API solo para los recursos con los que necesite interactuar mediante programación.

Para crear un usuario, grupo y política con permisos limitados:

El siguiente conjunto de procedimientos muestra cómo configurar un usuario de ejemplo con permisos limitados. En este ejemplo, el usuario debe poder iniciar instancias en un compartimento específico.

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAoTFqF...
...
-----END PUBLIC KEY——

Más información:

• Protección de IAM
• Funcionamiento de las políticas y Políticas comunes
• Gestión de credenciales de usuario
• Gestión de grupos
• Gestión de usuarios

Problema: una política otorga permisos de gestión completa para al menos un servicio en un compartimento o en el arrendamiento.

Conceptos básicos:

• El acceso a los recursos se controla mediante políticas. Una política es un documento que especifica quién puede acceder a qué recursos de Oracle Cloud Infrastructure de la empresa y el método de acceso. Una política simplemente permite que un grupo  trabaje de determinadas formas con tipos específicos de recursos  en un compartimento  concreto.
• Por motivos de seguridad y gobernanza, los usuarios solo deben tener acceso a los recursos que necesitan.
• Plantéese detenidamente el nivel de acceso que requiere un usuario. El lenguaje de la política proporciona un conjunto por defecto de verbos (manage, use, read, inspect) que permiten fácilmente acotar los permisos de los usuarios a un grupo de tareas comunes. Por ejemplo, si un usuario necesita poder actualizar recursos, pero no necesita crearlos ni suprimirlos, otorgue el permiso use en lugar del permiso manage.

• El lenguaje de la política está diseñado para permitir escribir sentencias simples que incluyan solo verbos y tipos de recursos, sin tener que establecer los permisos en la sentencia. Para un control de acceso más detallado, puede utilizar condiciones combinadas con permisos u operaciones de API para reducir el ámbito de acceso otorgado por un verbo concreto.

• Siempre que sea posible, acote el acceso a los compartimentos específicos a los que un usuario necesita acceso, en lugar de acotarlo al arrendamiento completo.

Consejos para escribir políticas con privilegios mínimos:

Allow group <group_name> to <verb><resource-type> in tenancy

Allow group <group_name> to <verb><resource-type> in compartment <compartment_name>

Allow group <group_name> to manage <resource-type> in compartment <compartment_name>

Allow group <group_name> to use <resource-type> in compartment <compartment_name>

Allow group XYZ to manage groups in tenancy
                        
                        where any {request.permission='GROUP_INSPECT',
                        request.permission='GROUP_CREATE',
                        request.permission='GROUP_UPDATE'}

Allow group XYZ to manage groups in tenancy where request.permission != 'GROUP_DELETE'

Allow group XYZ to manage groups in tenancy
                        
                        where any {request.operation='ListGroups',  
                        request.operation='GetGroup',
                        request.operation='CreateGroup',
                        request.operation='UpdateGroup'}

Allow group XYZ to manage groups in tenancy
                        
                        where all {request.permission='GROUP_INSPECT',  
                        request.operation='ListGroups'}

Más información:

• Protección de IAM
• Funcionamiento de las políticas y Políticas comunes
• Funciones avanzadas de política
• Gestión de políticas

Incidencia: las claves de firma de API de un usuario tienen más de 90 días de antigüedad. Oracle recomienda rotar las claves de API cada 90 días como mínimo.

Conceptos básicos:

• Las claves de API son credenciales utilizadas para otorgar acceso mediante programación a Oracle Cloud Infrastructure.

• Se trata de una práctica recomendada y requisito de conformidad de la ingeniería de seguridad para rotar las claves de API con regularidad cada 90 días o menos.

• Asegúrese de probar las nuevas claves antes de desactivar las claves antiguas.

Para generar y cargar nuevas claves de API:

openssl rsa -pubout -outform DER -in ~/.oci/oci_api_key.pem | openssl md5 -c

openssl rsa -pubout -outform DER -in \.oci\oci_api_key.pem | openssl md5 -c

Más información:

• Protección de IAM
• Clave de firma de API

Problema: se han otorgado privilegios de administrador a un grupo distinto del grupo de administradores.

Conceptos básicos:

• Al otorgar el privilegio de administrador de arrendamiento (manage all-resources in tenancy) a un grupo, los miembros tendrán acceso completo a todos los recursos del arrendamiento.
• Este derecho de alto privilegio debe estar controlado y restringido solo para los usuarios que lo necesitan para realizar su función de trabajo.
• Verifique con el administrador de Oracle Cloud Infrastructure que este derecho se ha sancionado y que la pertenencia del grupo sigue siendo válida después de otorgar el privilegio de administrador.
• En lugar de crear un grupo alternativo con privilegios de administrador, considere la posibilidad de agregar usuarios que necesitan privilegios de administrador al grupo de administradores por defecto.

Para resolver este problema:

Agregue usuarios que necesitan privilegios de administrador al grupo de administradores:

Elimine la política o sentencia de política que otorga privilegios de administración de grupo (no administradores).

1. Abra el menú de navegación y seleccione Identidad y seguridad. En Identidad, seleccione Políticas. Se muestra una lista de políticas en el compartimento que está visualizando.

   Si no ve la política que está buscando, verifique que está viendo el compartimento correcto. Para ver las políticas asociadas a un compartimento diferente, en Ámbito de lista, seleccione ese compartimento en la lista.

2. Haga clic en la política que desea actualizar.

   Se muestran los detalles y las sentencias de la política.

3. Busque la sentencia que otorga privilegios de administrador al grupo. Esta política será similar a la siguiente:

   Allow group <group_name> to manage all-resources in tenancy
                       

   Haga clic en el menú Acciones y, a continuación, en Suprimir.

4. Si la política no tiene otras sentencias, puede suprimirla haciendo clic en Suprimir junto al nombre de la política.

Más información:

• Protección de IAM
• Gestión de políticas

• Las listas de seguridad proporcionan capacidad de firewall con estado y sin estado para controlar el acceso de red a las instancias.
• Una lista de seguridad se configura en el nivel de subred y se aplica en el nivel de instancia.
• Puede asociar varias listas de seguridad a una subred. Se permite un paquete si coincide con cualquier regla de cualquiera de las listas de seguridad utilizadas por la subred.
• Si no hay reglas de entrada en ninguna de las listas de seguridad de la subred, no se permite el tráfico a las instancias de esa subred.
• Para mayor seguridad, las reglas de la lista de seguridad de entrada deben indicar un origen conocido específico y no un origen abierto (0.0.0.0/0).
• Puede configurar una excepción en Oracle CASB Cloud Service para reducir las alertas de las listas de seguridad exentas.

El siguiente procedimiento es para la Consola de Oracle Cloud Infrastructure.

• Las listas de seguridad proporcionan capacidad de firewall con estado y sin estado para controlar el acceso de red a las instancias.
• Una lista de seguridad se configura en el nivel de subred y se aplica en el nivel de instancia.
• Puede asociar varias listas de seguridad a una subred. Se permite un paquete si coincide con cualquier regla de cualquiera de las listas de seguridad utilizadas por la subred.
• Si no hay reglas de entrada en ninguna de las listas de seguridad de la subred, no se permite el tráfico a las instancias de esa subred.
• Para mayor seguridad, las reglas de la lista de seguridad de entrada deben indicar un origen conocido específico y no un origen abierto (0.0.0.0/0).
• Puede configurar una excepción en Oracle CASB Cloud Service para reducir las alertas de las listas de seguridad exentas.

El siguiente procedimiento es para la Consola de Oracle Cloud Infrastructure.

• Las listas de seguridad proporcionan capacidad de firewall con estado y sin estado para controlar el acceso de red a las instancias.
• Una lista de seguridad se configura en el nivel de subred y se aplica en el nivel de instancia.
• Puede asociar varias listas de seguridad a una subred. Se permite un paquete si coincide con cualquier regla de cualquiera de las listas de seguridad utilizadas por la subred.
• Si no hay reglas de entrada en ninguna de las listas de seguridad de la subred, no se permite el tráfico a las instancias de esa subred.
• Para mayor seguridad, las reglas de la lista de seguridad de entrada deben indicar un origen conocido específico y no un origen abierto (0.0.0.0/0).
• Puede configurar una excepción en Oracle CASB Cloud Service para reducir las alertas de las listas de seguridad exentas.

El siguiente procedimiento es para la Consola de Oracle Cloud Infrastructure.

El siguiente procedimiento es para la Consola de Oracle Cloud Infrastructure.

El siguiente procedimiento es para la Consola de Oracle Cloud Infrastructure.

1. En Equilibradores de carga, seleccione Equilibrador de carga.

   Se abre la página de lista Equilibradores de carga. Todos los recursos de equilibrador de carga existentes en el compartimento seleccionado se muestran en una tabla de lista.

2. Para ver los recursos en un compartimento diferente, utilice el filtro Compartimento para cambiar de compartimento.

   Debe tener permiso para trabajar en un compartimento para ver los recursos que contiene. Si no está seguro de qué compartimiento utilizar, póngase en contacto con un administrador. Para obtener más información, consulte Descripción de los compartimentos.

3. Seleccione un estado en la lista para limitar a ese estado los equilibradores de carga que se muestran.
4. Seleccione el equilibrador de carga para el que desea crear un listener. Aparece la página Detalles del equilibrador de carga.
5. Seleccione Listeners en Resources. Aparece la lista Listeners. Todos los listeners se muestran en formato tabular.
6. Seleccione Crear listener. Aparece el cuadro de diálogo Crear listener.
7. Complete lo siguiente:
   • Nombre: introduzca un nombre fácil de recordar para el listener. El nombre debe ser único y no se puede cambiar.
   • Nombre de host: (opcional) seleccione hasta 16 nombres de host virtuales para este listener.
     Nota
     
     Para aplicar un Nombre de Host Virtual a un Listener, el nombre debe ser parte de la configuración del equilibrador. Si el equilibrador de carga no tiene nombres de host asociados, puede crearlo en la página Nombres del host. Consulte Nombres de host virtuales para el equilibrador de carga para obtener más información.
   • Protocolo: especifique el protocolo que se va a utilizar: HTTP, HTTP/2, TCP o HTTPS.
   • Puerto: especifique el puerto en el que recibir el tráfico entrante.
   • Usar SSL: (necesario para HTTP/2 y HTTPS, opcional para HTTP y TCP) seleccione para activar. La siguiente configuración es necesaria para asociar un grupo de certificados SSL al listener a fin de activar el manejo de SSL. Consulte Certificados SSL para equilibradores de carga para obtener más información sobre el uso de certificados SSL con equilibradores de carga.

     El equilibrador de carga detecta automáticamente los cambios y consume la versión actual de las entidades del servicio Certificates (certificados, autoridades de certificación y grupos de autoridades de certificación) para su uso en la configuración de SSL. Consulte Certificados para obtener más información sobre las rotaciones de certificados automatizadas.

     • Recurso de certificado: seleccione el tipo de recurso de certificado en la lista:

       El método de importación del certificado varía según el tipo de recurso de certificado que seleccione.

       Certificado gestionado de servicio de certificado: seleccione en la lista Certificado el certificado del compartimento especificado. Seleccione Cambiar compartimento para seleccionar un compartimento diferente del que seleccionar el certificado.

       • Las opciones avanzadas están disponibles con esta selección. Seleccione Mostrar opciones avanzadas y seleccione el separador SSL avanzado. Esta opción se describe más adelante en este tema.
       • Certificado gestionado de equilibrador de carga: seleccione una de estas opciones para importar el certificado:

         Seleccionar archivo de certificado SSL: arrastre el archivo de certificado, en formato PEM, al campo Certificado SSL. También puede seleccionar la opción Pegar certificado SSL para pegar un certificado directamente en este campo. Si envía un certificado autofirmado para SSL de backend, deberá enviar el mismo certificado en el campo Certificado de CA correspondiente.

         Especificar clave privada: (necesario para la terminación de SSL, opcional para todo lo demás) Seleccione la casilla para proporcionar una clave privada para el certificado.

         Seleccionar archivo de clave privada: arrastre la clave privada, en formato PEM, al campo C clave privada. También puede seleccionar la opción Pegar clave privada para pegar una clave privada directamente en este campo.

         Introducir contraseña de clave privada: (opcional) especifique la contraseña de clave privada.

       • Activar reanudación de sesión: seleccione esta opción para reanudar la sesión de cifrado anterior en lugar de completar una nueva conexión SSL antes de cada solicitud. La activación de la reanudación de sesiones mejora el rendimiento, pero proporciona un nivel inferior de seguridad. Anule la selección de la función para forzar una nueva conexión SSL antes de cada solicitud. La desactivación de la reanudación de la sesión mejora la seguridad, pero reduce el rendimiento.
     • Verificar certificado de par: (opcional) seleccione esta opción para activar la verificación del certificado de par. Consulte Certificados SSL para equilibradores de carga para obtener más información.

       La TLS mutua (mTLS) no está soportada para la comunicación entre un equilibrador de carga y sus servidores backend. Puede utilizar mTLS para la comunicación entre los equilibradores de carga y los usuarios.

     • Verificar profundidad: (opcional) especifique la profundidad máxima para la verificación de la cadena de certificados. Consulte Certificados SSL para equilibradores de carga para obtener más información.
   • Juego de backends: especifique el juego de backends por defecto al que el listener envía el tráfico.
   • Timeout de inactividad en segundos: (opcional) especifique el tiempo de inactividad máximo en segundos. Este valor se aplica al tiempo permitido entre dos operaciones de entrada/salida de red de envío o recepción sucesivas durante la fase de solicitud-respuesta HTTP. El valor máximo es 7200 segundos. Para obtener más información, consulte Configuración de la conexión de timeout del equilibrador de carga.
   • (Opcional) Seleccione el separador Protocolo de proxy para activar y configurar el protocolo de proxy en el equilibrador de carga. Consulte Proxy Protocol para obtener más información sobre esta función.
     1. Seleccione Activar Protocolo de Proxy para activar esta función.
     2. Seleccione la versión de protocolo de proxy que desea utilizar:
        • Versión 1: soporta un formato de cabecera legible por el usuario (texto) y suele ser una sola línea de una entrada de log. Utilice esta opción para la depuración durante la etapa de adopción temprana cuando existan pocas implantaciones.
        • Versión 2: Combina el soporte para la cabecera legible por el usuario de la versión 1 con una codificación binaria de la cabecera para una mayor eficacia en la producción y el análisis. Utilice esta opción para las direcciones IPv6, que son difíciles de generar y analizar en formato ASCII. La versión 2 también admite extensiones personalizadas. Por defecto, PP2 Type Authority está seleccionada como la única opción de versión 2 disponible.
   • Seleccione una política de enrutamiento o un juego de rutas de acceso.
     • Política de enrutamiento: (opcional) especifique el nombre de la política de enrutamiento que se aplica al tráfico de este listener.
     • Juego de rutas de acceso: (opcional) especifique el nombre del juego de reglas de enrutamiento basadas en ruta de acceso que se aplica al tráfico de este listener.

       Para aplicar un juego de rutas de acceso a un listener, el juego de rutas de acceso debe formar parte de la configuración del equilibrador de carga.

       Para eliminar un juego de rutas de acceso de un listener existente, seleccione Ninguno como opción de Juego de rutas de acceso. El juego de rutas de acceso sigue estando disponible para que lo utilicen otros listeners en este equilibrador de carga.

   • Juegos de reglas: (opcional) seleccione un juego de reglas para aplicarlo al tráfico de este listener. Para aplicar un juego de reglas a un listener, el juego debe formar parte de la configuración del equilibrador de carga. Para eliminar un juego de reglas de la lista, seleccione el cuadro rojo correspondiente. El juego de reglas permanece disponible para que lo utilicen otros listeners en este equilibrador de carga.
   • Mostrar opciones avanzadas: seleccione esta opción para mostrar las siguientes opciones:
     • SSL avanzado: (solo está presente si el recurso Certificado gestionado de servicio de certificado está seleccionado). Seleccione una de estas opciones si ha elegido Certificado gestionado de servicio de certificado al seleccionar el recurso de certificado para el listener.

       Grupo de autoridades de certificación: seleccione el grupo de autoridades de certificación en el compartimento especificado de la lista. Seleccione Cambiar compartimento para seleccionar un compartimento diferente en el que seleccionar el grupo de autoridades de certificación.

       Autoridad de certificación: seleccione en la lista la autoridad de certificación del compartimento especificado. Seleccione Cambiar compartimento para seleccionar un compartimento diferente en el que seleccionar el grupo de autoridades de certificación.

     • Versión de TLS: especifique las versiones de seguridad de capa de transporte (TLS): 1.0, 1.1, 1.2 (recomendado) y 1.3.

       Puede seleccionar cualquier combinación de versiones. Seleccione las que desee en la lista. Si no especifica las versiones de TLS, la versión de TLS por defecto es solo la versión 1.2.

       Seleccione el conjunto de cifrado: seleccione un juego de conjuntos de cifrado en la lista (por defecto). Todas las opciones presentes en la lista tienen al menos un cifrado asociado a cada versión de TLS seleccionada.

       Cree un certificado SSL utilizando el algoritmo de firma basado en los ciphers activados para la política de seguridad.

     • Show cipher suite details: seleccione esta opción para mostrar los cifrados individuales que contiene el conjunto de cifrado seleccionado.
     • Preferencia de orden de servidor: seleccione Activar para dar preferencia a los cifrados de servidor sobre el cliente.
8. Seleccione Crear listener.

El siguiente procedimiento es para la Consola de Oracle Cloud Infrastructure.

1. En Equilibradores de carga, seleccione Equilibrador de carga.

   Se abre la página de lista Equilibradores de carga. Todos los recursos de equilibrador de carga existentes en el compartimento seleccionado se muestran en una tabla de lista.

2. Para ver los recursos en un compartimento diferente, utilice el filtro Compartimento para cambiar de compartimento.

   Debe tener permiso para trabajar en un compartimento para ver los recursos que contiene. Si no está seguro de qué compartimiento utilizar, póngase en contacto con un administrador. Para obtener más información, consulte Descripción de los compartimentos.

3. Seleccione un estado en la lista para limitar a ese estado los equilibradores de carga que se muestran.
4. Seleccione el equilibrador de carga al que desea agregar un juego de backends. Aparece la página Detalles del equilibrador de carga.
5. Seleccione Juegos de backends en Recursos. Aparece la lista Juegos de backends. Todos los juegos de backends se muestran en formato tabular.
6. Seleccione Crear juego de backends. Aparece el cuadro de diálogo Crear juego de backends.

7. Complete lo siguiente:

   • Nombre: introduzca un nombre fácil de recordar para el juego de backends. Debe ser único en el equilibrador de carga y no se puede cambiar. Los nombres de juegos de backends válidos incluyen solo caracteres alfanuméricos, guiones y guiones bajos. Los nombres de juegos de backends no pueden contener espacios.
   • Política de distribución de tráfico: seleccione la política del equilibrador de carga para el juego de backends. Las opciones disponibles son:
     • Hash de IP
     • Conexiones mínimas
     • Asignación en rueda ponderada

     No se puede agregar un servidor backend marcado como copia de seguridad a un juego de backends que utilice la política hash IP. Para obtener más información sobre estas políticas, consulte Políticas del equilibrador de carga.

   • Usar SSL: seleccione esta opción para asociar un recurso de certificado SSL al juego de backends.

     El equilibrador de carga detecta automáticamente los cambios y consume la versión actual de las entidades del servicio Certificates (certificados, autoridades de certificación y grupos de autoridades de certificación) para su uso en la configuración de SSL. Consulte Certificados para obtener más información sobre las rotaciones de certificados automatizadas.

     Si no existe ningún recurso de certificado asociado al equilibrador de carga, esta opción está desactivada.

     Recurso de certificado: seleccione el tipo de recurso de certificado en la lista:

     El método de importación del certificado varía según el tipo de recurso de certificado que seleccione. Consulte Certificados SSL para equilibradores de carga para obtener información sobre cómo utilizan los equilibradores de carga los certificados SSL.

     Consulte Certificados para obtener información general sobre el uso de SSL con la política de firewall de aplicación web.

     • Certificado gestionado de servicio de certificado

       Seleccione la opción Grupo de autoridades de certificación o Autoridad de certificación y, a continuación, seleccione su opción en la lista asociada. Seleccione Cambiar compartimento para seleccionar un compartimento diferente del que seleccionar el grupo de autoridades de certificación o la autoridad de certificación.

       Las opciones avanzadas están disponibles con esta selección. Seleccione Mostrar opciones avanzadas y seleccione el separador SSL avanzado. Esta opción se describe más adelante en este tema.

     • Certificado gestionado de equilibrador de carga: seleccione una de estas opciones para importar el certificado:

       Seleccionar archivo de certificado SSL: arrastre el archivo de certificado, en formato PEM, al campo Certificado SSL. También puede seleccionar la opción Pegar certificado SSL para pegar un certificado directamente en este campo.

       Si envía un certificado autofirmado para SSL de backend, deberá enviar el mismo certificado en el campo Certificado de CA correspondiente.

       Especificar clave privada: (necesario para la terminación SSL). Seleccione esta opción para proporcionar una clave privada para el certificado.

       Seleccionar archivo de clave privada: arrastre la clave privada, en formato PEM, al campo Clave privada.

       Enter private key passphrase (Introducir contraseña de clave privada): especifique la contraseña de la clave privada. Como alternativa, puede seleccionar la opción Pegar clave privada para pegar una clave privada directamente en este campo.

       Verificar certificado de par: seleccione esta opción para activar la verificación del certificado de par. Consulte Certificados SSL para equilibradores de carga para obtener más información.

       Verificar profundidad: opcional. Especifique la profundidad máxima para la verificación de la cadena de certificados. Consulte Certificados SSL para equilibradores de carga para obtener más información.

   • Persistencia de sesión: especifique cómo gestiona el equilibrador de carga la persistencia de sesiones. Consulte Persistencia de sesiones del equilibrador de carga para obtener información importante sobre la configuración de estos valores.
     • Disable session persistence: seleccione esta opción para desactivar la persistencia de sesión basada en cookie.
     • Activar persistencia de cookie de aplicación: seleccione esta opción para activar las sesiones persistentes desde un único cliente lógico cuando la respuesta de un servidor de aplicaciones backend incluya una cabecera Set-cookie con el nombre de cookie especificado.
       • Nombre de cookie: el nombre de cookie utilizado para activar la persistencia de sesiones. Especifique * para buscar la coincidencia con cualquier nombre de cookie.
       • Desactivar reserva: active esta casilla para desactivar la reserva cuando el servidor original no esté disponible.
     • Activar persistencia de cookie de equilibrador de carga: seleccione esta opción para activar las sesiones persistentes basadas en una cookie insertada por el equilibrador de carga.
       • Nombre de cookie: especifique el nombre de la cookie utilizada para activar la persistencia de sesiones. Si se deja en blanco, el nombre de cookie se define por defecto como X-Oracle-BMC-LBS-Route.

         Asegúrese de que los nombres de cookie utilizados en los servidores de aplicaciones backend son diferentes del nombre de cookie utilizado en el equilibrador de carga.

       • Desactivar reserva: active esta casilla para desactivar la reserva cuando el servidor original no esté disponible.
       • Nombre de dominio: especifique el dominio en el que la cookie es válida.

         Este atributo no tiene valor predeterminado. Si no especifica un valor, el equilibrador de carga no inserta el atributo de dominio en la cabecera Set-cookie.

       • Ruta: especifique la ruta en la que la cookie es válida. El valor por defecto es /.
       • Período de caducidad en segundos: especifique la cantidad de tiempo que la cookie sigue siendo válida. Si se deja en blanco, la cookie caduca al final de la sesión del cliente.
       • Atributos

         Seguro: especifique si la cabecera Set-cookie contiene el atributo Secure. Si se selecciona, el cliente envía la cookie solo mediante un protocolo seguro.

         Si activa este valor, no podrá asociar el juego de backends correspondiente a un listener HTTP.

         Solo HTTP: especifique si la cabecera Set-cookie contiene el atributo HttpOnly. Si se selecciona, la cookie se limita a las solicitudes HTTP. El cliente omite la cookie al proporcionar acceso a cookies a través de API que no son HTTP, como canales de JavaScript.

   • Comprobación del sistema: especifique los parámetros de prueba para confirmar el estado de los servidores backend.
     • Protocolo: especifique el protocolo que se va a utilizar: HTTP o TCP. Configure el protocolo de comprobación del sistema para que coincida con su aplicación o servicio. Consulte Comprobaciones del sistema para equilibradores de carga para obtener más información.
     • Puerto: (opcional) especifique el puerto del servidor backend en el que se va a ejecutar la comprobación del sistema. Puede introducir el valor 0 para que la comprobación del sistema utilice el puerto de tráfico del servidor de backend.
     • Forzar comprobaciones del sistema de texto sin formato: (solo HTTP) (opcional) compruebe para enviar la comprobación del sistema al servidor de backend sin SSL. Esta opción solo está disponible cuando el servidor de backend tiene su protocolo definido en HTTP. No tiene ningún efecto cuando el servidor de backend no tiene SSL activado. Cuando SSL está desactivado, las comprobaciones del sistema siempre son de texto sin formato.
     • Intervalo en milisegundos: (opcional) especifique la frecuencia con la que desea ejecutar la comprobación del sistema, en milisegundos. El valor predeterminado es 10.000 (10 segundos).
     • Tiempo de espera en milisegundos: (opcional) especifique el tiempo máximo en milisegundos que se debe esperar una respuesta a una comprobación del sistema. Una comprobación de estado solo se realiza correctamente si se devuelve una respuesta dentro de este periodo de timeout. El valor predeterminado es 3000 (3 segundos).
     • Número de intentos: (opcional) especifique el número de intentos que se deben realizar antes de que un servidor backend se considere "en mal estado". Este número también se aplica al devolver un servidor al estado "buen estado". El valor por defecto es '3'.
     • Código de estado: (solo HTTP) (opcional) especifique el código de estado que debe devolver un servidor backend en buen estado.
     • Ruta de acceso de URL (URI): (solo HTTP) especifique un punto final de URL en el que ejecutar la comprobación del sistema.
     • Expresión regular de cuerpo de respuesta: (solo HTTP) (opcional) proporcione una expresión regular para analizar el cuerpo de respuesta del servidor backend.
   • Mostrar opciones avanzadas: seleccione este enlace para acceder a más opciones. Seleccione el separador de la funcionalidad correspondiente:
     • Separador SSL avanzado: (solo está presente si el recurso Certificado gestionado de servicio de certificado está seleccionado). Seleccione una de estas opciones si ha elegido Certificado gestionado de servicio de certificado al seleccionar el recurso de certificado para el listener. Consulte Certificados SSL para equilibradores de carga para obtener información sobre cómo utilizan los equilibradores de carga los certificados SSL.

       Grupo de autoridades de certificación: seleccione el grupo de autoridades de certificación en el compartimento especificado de la lista. Seleccione Cambiar compartimento para seleccionar un compartimento diferente en el que seleccionar el grupo de autoridades de certificación.

       Autoridad de certificación: seleccione en la lista la autoridad de certificación del compartimento especificado. Seleccione Cambiar compartimento para seleccionar un compartimento diferente en el que seleccionar el grupo de autoridades de certificación.

     • Versión de TLS: opcional. Especifique las versiones de seguridad de capa de transporte (TLS): 1.0, 1.1, 1.2 (recomendado) y 1.3

       Puede seleccionar cualquier combinación de versiones. Seleccione las que desee en la lista. Si no especifica las versiones de TLS, la versión de TLS por defecto es solo la versión 1.2.

       Select cipher suite: seleccione un juego de conjuntos de cifrado en la lista. Todas las opciones presentes en la lista tienen al menos un cifrado asociado a cada versión de TLS seleccionada.

8. Haga clic en Crear.

El siguiente procedimiento es para la Consola de Oracle Cloud Infrastructure.

1. Actualice el servidor backend o cliente para que funcione con un nuevo grupo de certificados.
   Nota
   
   Los pasos para actualizar el servidor backend o cliente son exclusivos de su sistema.
2. Cargar el nuevo grupo de certificados SSL en el equilibrador de carga:
   1. En Equilibradores de carga, seleccione Equilibrador de carga. Aparece la página Equilibradores de carga.
   2. Seleccione el nombre del compartimento que contiene el equilibrador de carga que desea cambiar y, a continuación, seleccione el nombre del equilibrador de carga.
   3. Seleccione el equilibrador de carga que desea configurar. Aparece la página Detalles del equilibrador de carga.
   4. Seleccione Certificados en Recursos. Aparece la lista Certificados. Todos los certificados se muestran en formato tabular.
   5. Complete lo siguiente:
      • Nombre de certificado: introduzca un nombre fácil de recordar para el grupo de certificados. Debe ser exclusivo en el equilibrador de carga y no se puede cambiar en la consola. (Se puede cambiar mediante la API).
      • Seleccionar archivo de certificado SSL: arrastre el archivo de certificado, en formato PEM, al campo Certificado SSL.

        También puede seleccionar la opción Pegar certificado SSL para pegar un certificado directamente en este campo.

        Importante
        
        Si envía un certificado autofirmado para SSL de backend, debe enviar el mismo certificado en el campo Certificado de CA correspondiente.
      • Especificar certificado de CA: (recomendado para configuraciones de terminación SSL de backend). Seleccione esta opción para proporcionar un certificado de CA.
        • Seleccionar archivo de certificado de CA: arrastre el archivo de certificado de CA, en formato PEM, al campo Certificado de CA.

          También puede seleccionar la opción Pegar certificado de CA para pegar un certificado directamente en este campo.

      • Especificar clave privada: (necesario para la terminación SSL). Seleccione esta opción para proporcionar una clave privada para el certificado.
        • Seleccionar archivo de clave privada: arrastre la clave privada, en formato PEM, al campo Clave privada.

          También puede seleccionar la opción Pegar clave privada para pegar una clave privada directamente en este campo.

        • Introducir contraseña de clave privada: (opcional) especifique la contraseña de clave privada.
   6. Seleccione Agregar certificado. A continuación, edite cada uno de los listeners o juegos de backend aplicables (según sea necesario) para que utilicen el nuevo grupo de certificados:

3. Edite el listener:

   1. En Equilibradores de carga, seleccione Equilibrador de carga.
   2. Seleccione el compartimento que contiene el equilibrador de carga que desea cambiar y, a continuación, seleccione el nombre del equilibrador de carga.
   3. Seleccione Listeners en Resources. Aparece la lista Listeners. Todos los listeners se muestran en formato tabular.
   4. Seleccione el menú Acciones junto al listener que desea editar y, a continuación, seleccione Editar listener.
   5. En la lista Nombre de certificado, seleccione el nuevo grupo de certificados.
   6. Seleccione Enviar.
4. Editar un juego de backends:
   Importante
   
   Al actualizar un juego de backends, el tráfico se interrumpe temporalmente y es posible que las conexiones activas se eliminen.
   1. En Equilibradores de carga, seleccione Equilibrador de carga.

      Se abre la página de lista Equilibradores de carga. Todos los recursos de equilibrador de carga existentes en el compartimento seleccionado se muestran en una tabla de lista.

   2. Para ver los recursos en un compartimento diferente, utilice el filtro Compartimento para cambiar de compartimento.

      Debe tener permiso para trabajar en un compartimento para ver los recursos que contiene. Si no está seguro de qué compartimiento utilizar, póngase en contacto con un administrador. Para obtener más información, consulte Descripción de los compartimentos.

   3. Seleccione un estado en la lista para limitar a ese estado los equilibradores de carga que se muestran.
   4. Seleccione el equilibrador de carga cuyo juego de backends desea editar. Aparece la página Detalles del equilibrador de carga.
   5. Seleccione Juegos de backends en Recursos. Aparece la lista Juegos de backends. Todos los juegos de backends se muestran en formato tabular.
   6. Seleccione el nombre del juego de backends que desea editar. Aparece la página Detalles del juego de backends.
   7. Seleccione Editar juego de backends. Aparece el cuadro de diálogo Editar juego de backends.
   8. Seleccione Usar SSL.
   9. En la lista Nombre de certificado, seleccione el nuevo grupo de certificados.
   10. Seleccione Guardar cambios.

5. (Opcional) Suprimir el grupo de certificados SSL que va a vencer.

   Nota
   
   No puede suprimir un grupo de certificados SSL asociado a un listener o juego de backends. Elimine el grupo de cualquier otro listener o juego de backends antes de suprimirlo.
   1. En Equilibradores de carga, seleccione Equilibrador de carga.
   2. Seleccione el nombre del compartimento que contiene el equilibrador de carga que desea cambiar y, a continuación, seleccione el nombre del equilibrador de carga.
   3. Seleccione el equilibrador de carga que desea configurar.
   4. En el menú Recursos, seleccione Certificados.
   5. Para el certificado que desea suprimir, seleccione el menú Acciones y, a continuación, seleccione Suprimir.
   6. Confirme cuando se le solicite.

El siguiente procedimiento es para la Consola de Oracle Cloud Infrastructure.

1. En la página de lista Cubos, seleccione el cubo de Object Storage con el que desea trabajar. Si necesita ayuda para buscar la página de lista o el cubo de Object Storage, consulte Enumeración de cubos de Object Storage.

2. En la página de detalles del cubo, busque Visibilidad y seleccione Editar.

3. Seleccione Público o Privado.

   Si selecciona Público para activar el acceso público, decida si desea permitir que los usuarios muestren el contenido del cubo. Para definir la visibilidad de las listas de objetos del cubo, seleccione Permitir a los usuarios mostrar objetos de este cubo.

4. Seleccione Guardar cambios.