Cloud Guard cambia cuando se suprime una zona de seguridad
Al suprimir una zona de seguridad, también se cambia la configuración de Cloud Guard. Los cambios específicos en Cloud Guard dependen de los destinos y las zonas en la jerarquía de compartimentos existentes.
En esta página se explican cinco escenarios sobre cómo puede cambiar la configuración de Cloud Guard cuando se suprime una zona de seguridad.
Sin Dependencias
En el caso más sencillo, el destino del compartimento principal de esta zona se sustituye por un destino estándar de Cloud Guard.
The new target includes the default Oracle-managed configuration and activity detector recipes, and doesn't detect security zone policy violations. No se realizan cambios en ninguna de las recetas actuales de detector de Cloud Guard.
El siguiente diagrama ilustra la configuración de Cloud Guard después de suprimir la zona de seguridad para el compartimento principal:
El compartimento principal está en una zona diferente
El compartimento principal para la zona a la que se ha suprimido tiene un compartimento principal que se encuentra en una zona diferente. La supresión de esta zona de seguridad hace que el compartimento forme parte de la zona del compartimento principal.
El destino de zonas de seguridad para el compartimento secundario se suprime en Cloud Guard. No se realizan cambios en el destino a la zona de seguridad del compartimento principal ni en ninguna de las recetas existentes de detector de Cloud Guard.
El siguiente diagrama ilustra la configuración de Cloud Guard después de suprimir la zona de seguridad para el compartimento secundario:
El compartimento principal tiene un destino estándar de Cloud Guard
El compartimento principal de la zona a la que se ha suprimido tiene un compartimento principal asociado a un destino estándar en Cloud Guard. La supresión de esta zona de seguridad permite que el compartimento formE parte del destino de Cloud Guard del compartimento principal.
El objetivo de zona de seguridad existente para la zona principal de esta zona se suprime en Cloud Guard. Este compartimento (y cualquier compartimiento secundario anteriormente en esta zona) hereda el destino existente de Cloud Guard para el compartimento principal. Este destino estándar no detecta infracciones de política de zona de seguridad. No se realizan cambios en ninguno de los destinos y recetas existentes de detector de Cloud Guard.
El siguiente diagrama ilustra la configuración de Cloud Guard después de suprimir la zona de seguridad para el compartimento secundario:
El compartimento secundario está en una zona diferente
El compartimento para la zona de seguridad suprimida tiene uno o más compartimentos secundarios que están en zonas diferentes. La supresión de esta zona de seguridad no afecta al resto de las zonas de seguridad.
El destino del área de seguridad existente para la zona principal de esta zona se sustituye por un destino estándar de Cloud Guard. El nuevo destino tiene las mismas recetas del detector que el destino del zona de seguridad suprimido y que no detecta infracciones de políticas de zona de seguridad. Los compartimentos secundarios que estén en diferentes zonas de seguridad no se ven afectados. No se realizan cambios en ninguna de las recetas actuales de detector de Cloud Guard.
El siguiente diagrama ilustra la configuración de Cloud Guard después de suprimir la zona de seguridad para el compartimento principal:
El compartimento secundario tiene un destino estándar de Cloud Guard
El compartimento para la zona del sistema de seguridad suprimida tiene uno o más compartimentos secundarios que no están en una zona del sistema de seguridad y están asociados a destinos de Cloud Guard estándar. La supresión de esta zona de seguridad no afecta a los compartimentos secundarios.
El destino del área de seguridad existente para la zona principal de esta zona se sustituye por un destino estándar de Cloud Guard. El nuevo destino tiene las mismas recetas del detector que el destino del zona de seguridad suprimido y que no detecta infracciones de políticas de zona de seguridad. Los compartimentos secundarios que se han eliminado de la zona en la que está la seguridad y tienen destinos en Cloud Guard independientes no se ven afectados. No se realizan cambios en ninguna de las recetas actuales de detector de Cloud Guard.
El siguiente diagrama ilustra la configuración de Cloud Guard después de suprimir la zona de seguridad para el compartimento principal:
