Documentación de Oracle Cloud Infrastructure

Eliminación de un subcompartimiento de una zona de seguridad

Al eliminar un subcompartimento de una zona de seguridad, Oracle Cloud Infrastructure ya no aplica políticas de zona de seguridad en los recursos del subcompartimento.

Nota

No puede eliminar el compartimiento principal utilizado para crear la zona de seguridad. Debe suprimir la zona de seguridad.

Al eliminar un subcompartimento de una zona, Cloud Guard crea un destino estándar para el subcompartimento. El nuevo destino tiene las mismas recetas del detector que el destino del área de seguridad para el compartimento principal, pero que no detecta infracciones de políticas de zonas de seguridad. No se realizan cambios en ninguno de los destinos y recetas existentes de detector de Cloud Guard.

El siguiente diagrama ilustra la configuración de Cloud Guard para un subcompartimento que no se haya eliminado de una zona.


El compartimento principal está en una zona de seguridad y uno de los compartimentos secundarios no está en una zona de seguridad. El compartimento principal está asociado a un destino de zona de seguridad en Cloud Guard, y el compartimento secundario está asociado a un destino estándar. El destino de la zona de seguridad y el destino estándar están asociados a las mismas recetas de detector.

Ver imagen en tamaño completo.

    1. En la página de lista Zonas de seguridad, seleccione la zona de seguridad con la que desea trabajar. Si necesita ayuda para buscar la página de lista o la zona de seguridad, consulte Listing a Security Zone.
    2. En la página de detalles, en Compartimentos asociados, amplíe el compartimento principal para ver cualquier subcompartimento de la zona de seguridad.
    3. En el menú Acciones (tres puntos) del compartimento, seleccione Eliminar compartimento.
    4. Cuando se le solicite confirmación, seleccione Eliminar.

  • Utilice el comando oci cloud-guard security-zone remove y los parámetros necesarios para eliminar un subcompartimento de una zona de seguridad:

    oci cloud-guard security-zone remove --compartment-id <compartment_ocid> --security-zone-id <security_zone_ocid> [OPTIONS]

    Para obtener una lista completa de indicadores y opciones de variables para los comandos de la CLI, consulte la Referencia de la línea de comandos.

  • Ejecute la operación RemoveCompartment para eliminar un subcompartimento de una zona para la seguridad.