Oracle US Defense Cloud
Descubra cómo funciona Oracle US Defense Cloud.
Conformidad con los requisitos de seguridad en la nube del Departamento de defensa
La nube de defensa de EE. UU. es compatible con aplicaciones que requieren datos del nivel de impacto 5 (IL5), tal y como se define en Cloud Computing Security Requirements Guide (SRG) del Departamento
Regiones de Oracle US Defense Cloud
En la siguiente tabla, se muestran los nombres e identificadores de las regiones de la nube de defensa de EE. UU.:
| Nombre de región | Identificador de región | Clave de región | Clave de dominio | Dominios de disponibilidad |
|---|---|---|---|---|
| Departamento de defensa de EE. UU. zona este (Ashburn) | nosotros-gov-ashburn-1 | RIC | OC3 | 1 |
| Departamento de defensa de EE. UU. zona norte (Chicago) | nosotros-gov-chicago-1 | PIA | OC3 | 1 |
| Departamento de defensa de EE. UU. zona oeste (Phoenix) | nos-gov-phoenix-1 | TUS | OC3 | 1 |
Una vez creado su arrendamiento en una de las regiones de la nube de defensa de EE. UU., puede suscribirse a las demás regiones de la nube de defensa de EE. UU. Estos arrendamientos no se pueden suscribir a ninguna región de Oracle Cloud Infrastructure que no pertenezca al dominio OC3. Para obtener más información sobre la suscripción a una región, consulte Gestión de regiones.
URL de conexión a la consola de Oracle US Defense Cloud
Para conectarse a la nube de defensa de EE. UU., introduzca una de las siguientes URL en un explorador soportado:
- https://console.us-gov-ashburn-1.oraclegovcloud.com/
- https://console.us-gov-chicago-1.oraclegovcloud.com/
- https://console.us-gov-phoenix-1.oraclegovcloud.com/
Al conectarse a la consola de una de las regiones de la nube de defensa de EE. UU., el explorador sufre un timeout tras 15 minutos de inactividad y deberá volver a conectarse para utilizar la consola.
Puntos finales y referencia de la API de Oracle US Defense Cloud
En esta sección se incluyen las API y los puntos finales regionales correspondientes con la nube de defensa de EE. UU.
- https://analytics.us-gov-ashburn-1.ocp.oraclegovcloud.com
- https://analytics.us-gov-chicago-1.ocp.oraclegovcloud.com
- https://analytics.us-gov-phoenix-1.ocp.oraclegovcloud.com
- https://announcements.us-gov-ashburn-1.oraclegovcloud.com
- https://announcements.us-gov-chicago-1.oraclegovcloud.com
- https://announcements.us-gov-phoenix-1.oraclegovcloud.com
- https://apm-config.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://apm-config.us-gov-chicago-1.oci.oraclegovcloud.com
- https://apm-config.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://apm-cp.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://apm-cp.us-gov-chicago-1.oci.oraclegovcloud.com
- https://apm-cp.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://apm-synthetic.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://apm-synthetic.us-gov-chicago-1.oci.oraclegovcloud.com
- https://apm-synthetic.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://apm-trace.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://apm-trace.us-gov-chicago-1.oci.oraclegovcloud.com
- https://apm-trace.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://apigateway.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://apigateway.us-gov-chicago-1.oci.oraclegovcloud.com
- https://apigateway.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://adm.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://adm.us-gov-chicago-1.oci.oraclegovcloud.com
- https://adm.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://artifacts.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://artifacts.us-gov-chicago-1.oci.oraclegovcloud.com
- https://artifacts.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://osmh.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://osmh.us-gov-chicago-1.oci.oraclegovcloud.com
- https://osmh.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://autoscaling.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://autoscaling.us-gov-chicago-1.oci.oraclegovcloud.com
- https://autoscaling.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://bastion.us-ashburn-1.oci.oraclegovcloud.com
- https://bastion.us-chicago-1.oci.oraclegovcloud.com
- https://bastion.us-phoenix-1.oci.oraclegovcloud.com
- https://bigdataservice.us-ashburn-1.oci.oraclegovcloud.com
- https://bigdataservice.us-chicago-1.oci.oraclegovcloud.com
- https://bigdataservice.us-phoenix-1.oci.oraclegovcloud.com
- https://usage.us-gov-ashburn-1.oraclegovcloud.com
- https://usage.us-gov-chicago-1.oraclegovcloud.com
- https://usage.us-gov-phoenix-1.oraclegovcloud.com
- https://certificatesmanagement.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://certificatesmanagement.us-gov-chicago-1.oci.oraclegovcloud.com
- https://certificatesmanagement.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://certificates.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://certificates.us-gov-chicago-1.oci.oraclegovcloud.com
- https://certificates.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://cloudguard-cp-api.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://cloudguard-cp-api.us-gov-chicago-1.oci.oraclegovcloud.com
- https://cloudguard-cp-api.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://optimizer.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://optimizer.us-gov-chicago-1.oci.oraclegovcloud.com
- https://optimizer.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://service-connector-hub.us-ashburn-1.oci.oraclegovcloud.com
- https://service-connector-hub.us-chicago-1.oci.oraclegovcloud.com
- https://service-connector-hub.us-phoenix-1.oci.oraclegovcloud.com
- https://compute-containers.us-ashburn-1.oci.oraclegovcloud.com
- https://compute-containers.us-chicago-1.oci.oraclegovcloud.com
- https://compute-containers.us-phoenix-1.oci.oraclegovcloud.com
Se puede acceder a los servicios de redes, recursos informáticos y volúmenes en bloque con la siguiente API:
- https://iaas.us-gov-ashburn-1.oraclegovcloud.com
- https://iaas.us-gov-chicago-1.oraclegovcloud.com
- https://iaas.us-gov-phoenix-1.oraclegovcloud.com
- https://dataflow.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://dataflow.us-gov-chicago-1.oci.oraclegovcloud.com
- https://dataflow.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://dataintegration.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://dataintegration.us-gov-chicago-1.oci.oraclegovcloud.com
- https://dataintegration.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://datalabeling-dp.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://datalabeling-dp.us-gov-chicago-1.oci.oraclegovcloud.com
- https://datalabeling-dp.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://datalabeling-cp.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://datalabeling-cp.us-gov-chicago-1.oci.oraclegovcloud.com
- https://datalabeling-cp.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://datasafe.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://datasafe.us-gov-chicago-1.oci.oraclegovcloud.com
- https://datasafe.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://datascience.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://datascience.us-gov-chicago-1.oci.oraclegovcloud.com
- https://datascience.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://database.us-gov-ashburn-1.oraclegovcloud.com
- https://database.us-gov-chicago-1.oraclegovcloud.com
- https://database.us-gov-phoenix-1.oraclegovcloud.com
Puede realizar un seguimiento del progreso de las operaciones de base de datos de larga ejecución con la API de solicitudes de trabajo.
- https://dbmgmt.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://dbmgmt.us-gov-chicago-1.oci.oraclegovcloud.com
- https://dbmgmt.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://odms.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://odms.us-gov-chicago-1.oci.oraclegovcloud.com
- https://odms.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://devops.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://devops.us-gov-chicago-1.oci.oraclegovcloud.com
- https://devops.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://digitalassistant.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://digitalassistant.us-gov-chicago-1.oci.oraclegovcloud.com
- https://digitalassistant.us-gov-phoenix-1.oci.oraclegovcloud.com
Esta información es solo para el DNS privado. El DNS público no está disponible en dominios gubernamentales.
- https://dns.us-gov-ashburn-1.oraclegovcloud.com
- https://dns.us-gov-chicago-1.oraclegovcloud.com
- https://dns.us-gov-phoenix-1.oraclegovcloud.com
- https://ctrl.email.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://ctrl.email.us-gov-chicago-1.oci.oraclegovcloud.com
- https://ctrl.email.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://events.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://events.us-gov-chicago-1.oci.oraclegovcloud.com
- https://events.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://filestorage.us-gov-ashburn-1.oraclegovcloud.com
- https://filestorage.us-gov-chicago-1.oraclegovcloud.com
- https://filestorage.us-gov-phoenix-1.oraclegovcloud.com
- https://disaster-recovery.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://disaster-recovery.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://disaster-recovery.us-gov-chicago-1.oci.oraclegovcloud.com
- https://functions.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://functions.us-gov-chicago-1.oci.oraclegovcloud.com
- https://functions.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://goldengate.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://goldengate.us-gov-chicago-1.oci.oraclegovcloud.com
- https://goldengate.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://generic.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://generic.us-gov-chicago-1.oci.oraclegovcloud.com
- https://generic.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://identity.us-gov-ashburn-1.oraclegovcloud.com
- https://identity.us-gov-chicago-1.oraclegovcloud.com
- https://identity.us-gov-phoenix-1.oraclegovcloud.com
Uso del punto final de su región principal para todas las llamadas a la API de IAM
Al registrarse en Oracle Cloud Infrastructure, Oracle crea un arrendamiento para usted en una región. Esta es la región principal. La región principal es donde se definen los recursos de IAM. Al suscribirse a una nueva región, los recursos de IAM se replican en la nueva región. Sin embargo, las definiciones maestras residen en la región principal y solo se pueden cambiar allí. Realice todas las llamadas a la API de IAM en el punto final de la región principal. Los cambios se replican automáticamente en todas las regiones. Si intenta realizar una llamada a la API de IAM en una región que no es la principal, aparecerá un error. Consulte ¿Qué es la región principal del arrendamiento? ¿Cómo puedo encontrar la región principal de mi arrendamiento?
- https://javamanagement.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://javamanagement.us-gov-chicago-1.oci.oraclegovcloud.com
- https://javamanagement.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://kms.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://kms.us-gov-chicago-1.oci.oraclegovcloud.com
- https://kms.us-gov-phoenix-1.oci.oraclegovcloud.com
Además de estos puntos finales, cada almacén tiene un punto final único para las operaciones de creación, actualización y lista de operaciones para claves. Este punto final se denomina URL de plano de control o punto final de gestión. Además, cada almacén tiene un punto final único para las operaciones criptográficas. Este punto final se conoce como URL de plano de datos o punto final criptográfico.
- https://containerengine.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://containerengine.us-gov-chicago-1.oci.oraclegovcloud.com
- https://containerengine.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://language.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://language.us-gov-chicago-1.oci.oraclegovcloud.com
- https://language.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://licensemanager.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://licensemanager.us-gov-chicago-1.oci.oraclegovcloud.com
- https://licensemanager.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://loganalytics.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://loganalytics.us-gov-chicago-1.oci.oraclegovcloud.com
- https://loganalytics.us-gov-phoenix-1.oci.oraclegovcloud.com
El uso de datos de log de ejemplo para realizar operaciones de análisis no está soportado en la nube de defensa de EE. UU.
- https://ingestion.logging.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://ingestion.logging.us-gov-chicago-1.oci.oraclegovcloud.com
- https://ingestion.logging.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://logging.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://logging.us-gov-chicago-1.oci.oraclegovcloud.com
- https://logging.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://logging.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://logging.us-gov-chicago-1.oci.oraclegovcloud.com
- https://logging.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://managed-access.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://managed-access.us-gov-chicago-1.oci.oraclegovcloud.com
- https://managed-access.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://management-agent.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://management-agent.us-gov-chicago-1.oci.oraclegovcloud.com
- https://management-agent.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://marketplace.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://marketplace.us-gov-chicago-1.oci.oraclegovcloud.com
- https://marketplace.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://telemetry-ingestion.us-gov-ashburn-1.oraclegovcloud.com
- https://telemetry-ingestion.us-gov-chicago-1.oraclegovcloud.com
- https://telemetry-ingestion.us-gov-phoenix-1.oraclegovcloud.com
- https://telemetry.us-gov-ashburn-1.oraclegovcloud.com
- https://telemetry.us-gov-chicago-1.oraclegovcloud.com
- https://telemetry.us-gov-phoenix-1.oraclegovcloud.com
- https://mysql.us-gov-ashburn-1.ocp.oraclegovcloud.com
- https://mysql.us-gov-chicago-1.ocp.oraclegovcloud.com
- https://mysql.us-gov-phoenix-1.ocp.oraclegovcloud.com
- https://network-firewall.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://network-firewall.us-gov-chicago-1.oci.oraclegovcloud.com
- https://network-firewall.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://network-load-balancer-api.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://network-load-balancer-api.us-gov-chicago-1.oci.oraclegovcloud.com
- https://network-load-balancer-api.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://nosql.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://nosql.us-gov-chicago-1.oci.oraclegovcloud.com
- https://nosql.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://notification.us-gov-ashburn-1.oraclegovcloud.com
- https://notification.us-gov-chicago-1.oraclegovcloud.com
- https://notification.us-gov-phoenix-1.oraclegovcloud.com
El servicio de origen debe estar disponible en las regiones de la nube de defensa de EE. UU. para que los mensajes se envíen correctamente a través del servicio de notificaciones. Si el servicio de origen no está disponible en estas regiones, el mensaje no se envía. Para obtener una lista de los servicios no disponibles, consulte Services Not Supported in Oracle US Defense Cloud.
Se puede acceder a Object Storage y Archive Storage con las siguientes API:
- https://objectstorage.us-gov-ashburn-1.oraclegovcloud.com
- https://objectstorage.us-gov-chicago-1.oraclegovcloud.com
- https://objectstorage.us-gov-phoenix-1.oraclegovcloud.com
- https://<object_storage_namespace>.compat.objectstorage.us-gov-ashburn- 1.oraclegovcloud.com
- https://<object_storage_namespace>.compat.objectstorage.us-gov-chicago- 1.oraclegovcloud.com
- https://<object_storage_namespace>.compat.objectstorage.us-gov-phoenix- 1.oraclegovcloud.com
Consulte Descripción de espacios de nombres de Object Storage para obtener más información sobre la forma de buscar el espacio de nombre de Object Storage.
- https://swiftobjectstorage.us-gov-ashburn-1.oraclegovcloud.com
- https://swiftobjectstorage.us-gov-chicago-1.oraclegovcloud.com
- https://swiftobjectstorage.us-gov-phoenix-1.oraclegovcloud.com
- https://opensearch.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://opensearch.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://opensearch.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://operator-access-control.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://operator-access-control.us-gov-chicago-1.oci.oraclegovcloud.com
- https://operator-access-control.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://operationsinsights.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://operationsinsights.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://operationsinsights.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://ocvps.us-ashburn-1.oci.oraclegovcloud.com
- https://ocvps.us-chicago-1.oci.oraclegovcloud.com
- https://ocvps.us-phoenix-1.oci.oraclegovcloud.com
- https://cp.oce.us-ashburn-1.oci.oraclegovcloud.com
- https://cp.oce.us-chicago-1.oci.oraclegovcloud.com
- https://cp.oce.us-phoenix-1.oci.oraclegovcloud.com
- https://recovery.us-ashburn-1.oci.oraclegovcloud.com
- https://recovery.us-chicago-1.oci.oraclegovcloud.com
- https://recovery.us-phoenix-1.oci.oraclegovcloud.com
- https://integration.us-ashburn-1.oci.oraclegovcloud.com
- https://integration.us-chicago-1.oci.oraclegovcloud.com
- https://integration.us-phoenix-1.oci.oraclegovcloud.com
Para obtener más información, consulte Uso de Oracle Integration Generation 3 en la nube del Gobierno de Estados Unidos.
- https://organizations.us-ashburn-1.oci.oraclegovcloud.com
- https://organizations.us-chicago-1.oci.oraclegovcloud.com
- https://organizations.us-phoenix-1.oci.oraclegovcloud.com
- https://osmh.us-ashburn-1.oci.oraclegovcloud.com
- https://osmh.us-chicago-1.oci.oraclegovcloud.com
- https://osmh.us-phoenix-1.oci.oraclegovcloud.com
- https://messaging.us-ashburn-1.oci.oraclegovcloud.com
- https://messaging.us-chicago-1.oci.oraclegovcloud.com
- https://messaging.us-phoenix-1.oci.oraclegovcloud.com
- Departamento de defensa de EE. UU. zona este (Ashburn)
- ocir.us-gov-ashburn-1.oci.oraclegovcloud.com
- Departamento de defensa de EE. UU. zona norte (Chicago)
- ocir.us-gov-chicago-1.oci.oraclegovcloud.com
- Departamento de defensa de EE. UU. zona norte (Chicago)
- ocir.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://resourcemanager.us-ashburn-1.oci.oraclegovcloud.com
- https://resourcemanager.us-chicago-1.oci.oraclegovcloud.com
- https://resourcemanager.us-phoenix-1.oci.oraclegovcloud.com
- https://vss-cp-api.us-ashburn-1.oci.oraclegovcloud.com
- https://vss-cp-api.us-chicago-1.oci.oraclegovcloud.com
- https://vss-cp-api.us-phoenix-1.oci.oraclegovcloud.com
- https://query.us-ashburn-1.oci.oraclegovcloud.com
- https://query.us-chicago-1.oci.oraclegovcloud.com
- https://query.us-phoenix-1.oci.oraclegovcloud.com
- https://speech.aiservice.us-ashburn-1.oci.oraclegovcloud.com
- https://speech.aiservice.us-chicago-1.oci.oraclegovcloud.com
- https://speech.aiservice.us-phoenix-1.oci.oraclegovcloud.com
- https://stack-monitoring.us-ashburn-1.oci.oraclegovcloud.com
- https://stack-monitoring.us-chicago-1.oci.oraclegovcloud.com
- https://stack-monitoring.us-phoenix-1.oci.oraclegovcloud.com
- https://streaming.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://streaming.us-gov-chicago-1.oci.oraclegovcloud.com
- https://streaming.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://api-threatintel.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://api-threatintel.us-gov-chicago-1.oci.oraclegovcloud.com
- https://api-threatintel.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://kms.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://kms.us-gov-chicago-1.oci.oraclegovcloud.com
- https://kms.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://vaults.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://vaults.us-gov-chicago-1.oci.oraclegovcloud.com
- https://vaults.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://secrets.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://secrets.us-gov-chicago-1.oci.oraclegovcloud.com
- https://secrets.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://vision.aiservice.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://vision.aiservice.us-gov-chicago-1.oci.oraclegovcloud.com
- https://vision.aiservice.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://visualbuilder.us-gov-ashburn-1.ocp.oraclegovcloud.com
- https://visualbuilder.us-gov-chicago-1.ocp.oraclegovcloud.com
- https://visualbuilder.us-gov-phoenix-1.ocp.oraclegovcloud.com
- https://vbstudio.us-gov-ashburn-1.ocp.oraclegovcloud.com
- https://vbstudio.us-gov-chicago-1.ocp.oraclegovcloud.com
- https://vbstudio.us-gov-phoenix-1.ocp.oraclegovcloud.com
- https://waa.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://waa.us-gov-chicago-1.oci.oraclegovcloud.com
- https://waa.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://waf.us-gov-ashburn-1.oci.oraclegovcloud.com
- https://waf.us-gov-chicago-1.oci.oraclegovcloud.com
- https://waf.us-gov-phoenix-1.oci.oraclegovcloud.com
- https://iaas.us-gov-ashburn-1.oraclegovcloud.com
- https://iaas.us-gov-chicago-1.oraclegovcloud.com
- https://iaas.us-gov-phoenix-1.oraclegovcloud.com
Puntos finales de los repositorios de Oracle YUM
En la siguiente tabla se muestran los puntos finales regionales del repositorio de Oracle YUM para la nube de defensa de EE. UU.
| Región | Punto final de servidor YUM |
|---|---|
| Departamento de defensa de EE. UU. zona este (Ashburn) |
|
| Departamento de defensa de EE. UU. zona norte (Chicago) |
|
| Departamento de defensa de EE. UU. zona oeste (Phoenix) |
|
Puntos finales de conexión y autenticación SMTP
Email Delivery solo soporta el comando AUTH PLAIN cuando se utiliza la autenticación SMTP. Si la aplicación de envío no es flexible en cuanto al comando AUTH, se puede utilizar un proxy o una retransmisión SMTP. Para obtener más información sobre el comando AUTH, consulte Comando AUTH y sus mecanismos.
| Región | Punto final de conexión SMTP |
|---|---|
| Departamento de defensa de EE. UU. zona este (Ashburn) | smtp.email.us-gov-ashburn-1.oci.oraclegovcloud.com |
| Departamento de defensa de EE. UU. zona norte (Chicago) | smtp.email.us-gov-chicago-1.oci.oraclegovcloud.com |
| Departamento de defensa de EE. UU. zona oeste (Phoenix) | smtp.email.us-gov-phoenix-1.oci.oraclegovcloud.com |
Sintaxis del registro SPF
Un registro SPF es un registro TXT en el dominio de envío que autoriza a las direcciones IP de Email Delivery a realizar envíos en su nombre. SPF es obligatorio para subdominios de oraclegovcloud.com y se recomienda en otros casos. En la siguiente tabla se muestra la sintaxis del registro SPF para cada región de envío:
| Clave de dominio | Registro SPF |
|---|---|
| OC3 |
v=spf1 include:rp.email.oci.oraclegovcloud.com ~all
|
Oracle Database lanza Recovery Service en Oracle US Defense Cloud
En la nube de defensa de EE. UU. puede utilizar Oracle Database Autonomous Recovery Service como destino de copia de seguridad para las bases de datos de Oracle Cloud aprovisionadas con las siguientes versiones de Oracle Database.
| Servicio de base de datos en la nube para la defensa de EE. UU. | Edición y versión de Oracle Database |
|---|---|
| Servicio de base de datos de Exadata |
Oracle Database 19c versión 26 (19.26) y posteriores |
| Servicio Oracle Base Database |
Oracle Database 19c versión 26 (19.26) y posteriores Oracle AI Database 26ai (23.4) y posterior |
Seguridad y conformidad de Oracle Linux
Las imágenes de la plataforma Oracle Linux se basan en la versión más reciente de Oracle Linux y se actualizan mensualmente. Si necesita confirmar el estado de las certificaciones, como FIPS 140 o Common Criteria, consulte la página de evaluaciones de seguridad de Oracle para obtener la información más reciente. Las imágenes de Oracle Linux no activan el modo FIPS como valor por defecto. Para modificar esta configuración, consulte la sección FIPS de la guía de seguridad de Oracle Linux en la documentación de Oracle Linux o póngase en contacto con el soporte para obtener ayuda. Para otros sistemas operativos, consulte Enabling FIPS Mode for Your Operating System o consulte con su proveedor para obtener más información sobre este tema.
Límites de servicio de las organizaciones en Oracle US Defense Cloud
Los límites de servicio para los arrendamientos secundarios en Oracle US Government Cloud y Oracle US Defense Cloud son 50 arrendamientos secundarios.
Servicios no soportados en Oracle US Defense Cloud
Los siguientes servicios y funciones no están disponibles o no están soportados para arrendamientos en la nube de defensa de EE. UU.
Esta lista no es exhaustiva. Es posible que haya otros servicios y funciones que tampoco estén disponibles o soportados.
Servicios y funciones de red no disponibles:
- FastConnect con un proveedor (se admite FastConnect en un modelo de coubicación)
- Gestión de zonas de DNS: zonas de DNS públicas (las zonas de DNS privadas están soportadas). Si necesita este servicio, póngase en contacto con su equipo de ventas.
- Gestión del tráfico
- Visualizador de red: exportar datos de asignación
Servicios de Oracle Database no disponibles:
- Data Catalog: tipo de activo de datos de MySQL.
Servicios y funciones de almacenamiento no disponibles:
- Nivel de rendimiento ultraalto para volúmenes en bloque y volúmenes de inicio.
Servicios de análisis y AI no disponibles:
- Fusion Data Intelligence
Servicios de identidad y seguridad no disponibles:
- Documentos de conformidad
- Notificaciones basadas en SMS
Servicios y funciones de Observability & Management:
- Comprobaciones del Sistema
- Log Analytics: datos del log de muestra
- Management Agent: activación de Management Agent desde instancias informáticas. Como alternativa, puede instalar manualmente Management Agent. Consulte Instalación de instancias de Management Agent para obtener más información.
La cuenta gratuita de Oracle Cloud Infrastructure, incluida la prueba promocional y las ofertas Siempre gratis, no están disponibles en las regiones de la nube de defensa de EE. UU.
Acceso a varias regiones de Oracle US Defense Cloud
En esta sección se muestra cómo proporcionar los recursos locales que forman parte del acceso NIPRNet a varias regiones de la nube de defensa de EE. UU. a través de una única conexión FastConnect. Esto es importante si una de las regiones no tiene conexión directa con el punto de acceso a la nube de borde (BCAP) de NIPRNet. BCAP también se denomina punto de encuentro.
Descripción
Algunas regiones de la nube de defensa de EE. UU. tienen una conexión directa con un BCAP NIPRNet, pero otras no. Puede utilizar el servicio Networking para proporcionar recursos locales que formen parte del acceso NIPRNet a una región de la nube de defensa de EE. UU. que no esté conectada directamente al BCAP de NIPRNet. Puede hacer esto para ampliar las cargas de trabajo locales a una región concreta de la nube de defensa de EE. UU. en la que esté interesado, o bien para utilizarla en la recuperación ante desastres (DR).
El siguiente diagrama sirve para ilustrar este escenario:
| CIDR de destino | Destino de Ruta |
|---|---|
| 172.16.1.0/24 | DRG-1 |
| 10.0.3.0/24 | DRG-1 |
| CIDR de destino | Destino de Ruta |
|---|---|
| 172.16.1.0/24 | DRG-2 |
| 10.0.1.0/24 | DRG-2 |
| Anuncios | Recibe |
|---|---|
| 172.16.1.0/24 | 10.0.1.0/24 |
| 10.0.3.0/24 |
| Anuncios | Recibe |
|---|---|
| 10.0.1.0/24 | 172.16.1.0/24 |
| 10.0.3.0/24 |
En el diagrama, la región 1 de Nube de Defensa de EE. UU. tiene una conexión directa con el BCAP de NIPRNet, pero la región 2 de Nube de Defensa de EE. UU. no. Imagínese que los recursos locales en NIPRNet (en la subred 172.16.1.0/24) necesitan acceso a una red virtual en la nube (VCN) en la región 2 (con CIDR10.0.3.0/24).
Opcionalmente, también podría haber una VCN con recursos en la nube en la región 1 (con CIDR 10.0.1.0/24), pero no se necesita una VCN en la región 1 para este escenario. En este escenario, se pretende que los recursos locales tengan acceso a los recursos de la región 2.
En general, puede configurar dos tipos de conexiones:
- FastConnect entre el BCAP de NIPRNet y la región 1.
- Conexión de intercambio de tráfico remoto entre la región 1 y la región 2.
Estos son algunos detalles de las conexiones:
- FastConnect tiene al menos una conexión física o interconexión. Se configura un circuito virtual privado que se ejecuta en FastConnect. El circuito virtual privado permite la comunicación que utiliza direcciones IP privadas entre los recursos locales y los recursos en la nube.
- La conexión de intercambio de tráfico remoto se establece entre un gateway de enrutamiento dinámico (DRG) en la región 1 y un DRG en la región 2. Un DRG es un enrutador virtual que normalmente se asocia a una VCN para proporcionarle acceso a los recursos externos a su región de Oracle.
- Puede controlar qué subredes locales se anuncian a las redes virtuales en la nube configurando el enrutador perimetral BCAP según corresponda.
- Las subredes tanto de VCN-1 como de VCN-2 se anuncian en el enrutador del borde de BCAP a través de la conexión FastConnect.
- También puede configurar las reglas de seguridad de VCN y otros cortafuegos para permitir solo ciertos tipos de tráfico (como SSH o SQL*NET) entre los recursos locales y las VCN.
Estos son algunos requisitos básicos:
- Las VCN y los DRG de la región 1 y la región 2 deben pertenecer al mismo arrendamiento, pero pueden estar en diferentes compartimentos dentro del arrendamiento.
- Para un enrutamiento preciso, no deben coincidir los bloques CIDR de las subredes locales de interés y las VCN.
- Para permitir que el tráfico fluya desde una instancia de VCN a las subredes de interés locales, debe agregar una regla de ruta a las tablas de rutas de subred de VCN para cada una de las subredes locales. El diagrama anterior muestra la regla de ruta para 172.16.1.0/24 en cada tabla de rutas de VCN.
Proceso de configuración general
Resumen: en esta tarea, ha configurado FastConnect entre el BCAP NIPRNet y la región 1. FastConnect tiene tres modelos de conectividad y, por lo general, sigue el modelo de coubicación con Oracle. En este caso, la coubicación se produce en el BCAP (el punto de encuentro correspondiente). La conexión consta de una conexión física (al menos una interconexión) y una conexión lógica (circuito virtual privado).
Para obtener instrucciones, siga el diagrama de flujo y las tareas que aparecen en Introducción a FastConnect y observe estas variaciones específicas:
- En la tarea 2, las instrucciones suponen que tiene un VCN (en la región 1), pero es opcional.
- En la tarea 8, cree un circuito virtual privado (no público).
Resumen: si aún no tiene VCN en la región 2 (VCN-2 en el diagrama anterior), debe configurarlo en esta tarea. También puede crear un DRG en la región 2 y asociarlo a la VCN. A continuación, para cada subred de VCN-2 que deba comunicarse con la red local, actualice la tabla de rutas de dicha subred para incluir una regla de ruta para la subred local de interés. Si hay múltiples subredes locales a las que desee dirigirse, configure una regla de ruta para cada una.
Para obtener instrucciones, consulte estos procedimientos:
- Creación de una VCN
- Creación de un DRG
- Asociación de una VCN a un DRG
-
Para enrutar el tráfico de una subred a un DRG
Importante
En el paso 4 de la lista anterior, agregue una regla de ruta con la siguiente configuración:
- CIDR de destino = subred local de interés
- Destino = DRG de VCN
En el diagrama anterior, es la regla con 172.16.1.0/24 como CIDR de destino, y el destino es DRG-2. La segunda regla del diagrama (para 10.0.1.0/24 y DRG-2) es necesaria solo si los recursos de VCN- 2 se deben comunicar con los recursos de VCN-1.
Resumen: en esta tarea, configura un intercambio de tráfico remoto para permitir el tráfico privado entre DRG-1 y DRG-2. El término intercambio remoto normalmente significa que los recursos de una VCN pueden comunicarse de forma privada con recursos de otra VCN en una región diferente. En este caso, el intercambio de tráfico remoto también permite la comunicación privada entre la red local y VCN-2.
Para obtener instrucciones, consulte Configuración de un intercambio de tráfico remoto y observe estos detalles importantes:
- VCN de región 1 opcional: las instrucciones presuponen que cada región tiene una VCN, pero en esta situación, es opcional para la región 1.
- Administrador único de VCN: en las instrucciones, se presupone que hay dos administradores de VCN diferentes: uno para VCN en la región 1 y otro para VCN en la región 2. En esta situación, es posible que haya solo un administrador de VCN (usted) que gestione ambas regiones y configure la conexión de intercambio de tráfico remoto.
- Políticas de IAM innecesarias: las instrucciones incluyen una tarea para cada administrador de VCN a fin de configurar políticas de IAM específicas para activar la conexión de intercambio de tráfico remoto. Una política es para el administrador de VCN que se ha nombrado solicitante y la otra es para el administrador de VCN que se ha nombrado aceptante. Estos términos se definen en profundidad en Conceptos importantes de intercambio de tráfico remoto. Sin embargo, si solo hay un único administrador de VCN con permisos de red completos en el arrendamiento, esas políticas de IAM no son necesarias. Para obtener más información, lea el consejo que aparece al final de la tarea.
- Puntos de anclaje y conexión RPC: el intercambio de tráfico remoto consta de varios componentes que debe configurar. Hay un punto de anclaje en cada DRG (mostrados como RPC-1 y RPC-2 en el diagrama anterior), además de una conexión entre los dos puntos de anclaje RPC. Las instrucciones incluyen los pasos para crear los RPC y la conexión entre ellos. Asegúrese de crear todos los componentes.
Más información para clientes de Oracle US Defense Cloud
- Responsabilidades compartidas
- Configuración de un proveedor de identidad para su arrendamiento
- Uso de una tarjeta de acceso común/tarjeta de verificación de identidad personal para conectarse a la consola
- Compatibilidad de IPv6 con las redes virtuales en la nube
- Configuración del acceso seguro para hosts informáticos
- Configuración de un proveedor de identidad para su arrendamiento
- Parámetros de VPN de sitio a sitio recomendados para Government Cloud
- ASN de BGP de Oracle
- Solicitud de aumento del límite de servicio para los arrendamientos en la nube del Gobierno de EE. UU. y de la nube de defensa de EE. UU.