Configuración de una lista de permitidos para la instancia
La lista de permitidos puede contener hasta 15 reglas para el servidor de archivos y hasta 15 reglas para conexiones HTTPS a la instancia de Oracle Integration. Las restricciones de lista de permitidos que cree se suman a los mecanismos de autorización estándar, como las credenciales de usuario, que siempre están en su lugar.
- Conéctese a la consola de Oracle Cloud Infrastructure.
- Abra el menú de navegación y haga clic en Servicios para desarrolladores. En Integración de aplicación, haga clic en Integración.
- Abra la instancia para la que desea configurar la lista de permitidos.
- En la página Detalles de instancia de integración, en la navegación de nivel de servicio de la izquierda, haga clic en Acceso de red.
- En el área Acceso a red, haga clic en Editar.Se muestra uno de los siguientes cuadros de diálogo:
- Si la organización ha activado el servidor de archivos pero aún no ha creado su lista de permitidos, se muestra el cuadro de diálogo Aplicar configuración HTTP al servidor de archivos.
- De lo contrario, se muestra el cuadro de diálogo Editar acceso de red. Puede saltar al paso 7.
- Si se muestra el cuadro de diálogo Aplicar configuración de HTTP al servidor de archivos, decida si desea aplicar las reglas de lista de permitidos de HTTP de su organización al servidor de archivos. La aplicación de las reglas HTTP al servidor de archivos puede ahorrarle tiempo al configurar la lista de permitidos para el servidor de archivos. Haga clic en Aplicar para transferir las reglas al servidor de archivos o haga clic en Ignorar para omitir este paso.Se muestra el cuadro de diálogo Editar acceso de red.
- En el cuadro de diálogo Editar acceso de red, asegúrese de que la opción Restringir acceso de red esté seleccionada para poder agregar y aplicar reglas de lista de permitidos.
Cuando se selecciona esta opción, solo los usuarios de redes que cumplan los valores configurados pueden acceder a la instancia de Oracle Integration.
Si no selecciona esta opción o si selecciona esta opción y no configura ninguna regla de lista de permitidos, no hay restricciones de red para acceder a la instancia.
Precaución:
Si anula la selección de Restringir acceso de red después de configurar reglas de lista de permitidos, se suprimen todas las reglas de lista de permitidos configuradas. - Si desea permitir que Oracle Integration se llame a sí mismo, seleccione Activar bucle de retorno.Nota
Si activa el bucle de retorno, cualquier instancia de Oracle Integration de la región puede llamar a la instancia.El bucle de retorno es necesario para determinadas llamadas. Debe activar el bucle de retorno para los siguientes escenarios:
- Para llamar a una API de Oracle Integration desde una integración. Utilice una conexión REST para llamar a la API.
- Para llamar a la integración desde otra instancia de Oracle Integration.
Esta configuración no se aplica al servidor de archivos.
- Si es necesario, agregue una regla. Si no ha agregado reglas anteriormente, verá una regla en blanco. Si ya tiene reglas, haga clic en Agregar regla, situada debajo de la última regla de la lista. Puede que tenga que desplazarse hacia abajo para ver el botón.
- Configure una regla especificando la siguiente información:
- ProtocoloSeleccione el protocolo al que se aplica la regla:
- HTTP
- Servidor de archivos
- HTTP y servidor de archivos
- Tipo
Si ha seleccionado File Server o HTTP y File Server, el único tipo es dirección IP/bloque CIDR, por lo que no selecciona un tipo.
Si ha seleccionado HTTP, seleccione lo que desea incluir en la lista de permitidos:- Dirección IP/Bloque de CIDR
- Red virtual en la nube
- OCID de red virtual en la nube
- ValorIntroduzca o seleccione la dirección IP, el bloque CIDR, la VCN o el OCID de la VCN específicos.
- En el cuadro Dirección IP/bloque de CIDR, introduzca una única dirección IP o la primera dirección IP en un bloque de CIDR (un rango de direcciones IP).
- En la lista desplegable Red virtual en la nube, seleccione una VCN. Para seleccionar una VCN en Otro compartimento, haga clic en Cambiar compartimento y seleccione un compartimento.
- En el cuadro OCID de red virtual en la nube, introduzca el ID de Oracle Cloud (OCID) de la VCN. Para obtener información sobre el formato de OCID, consulte Identificadores de recursos.
- Valor secundario
Si ha seleccionado un OCID de VCN u VCN, puede restringir aún más el acceso especificando una dirección IP o un bloque CIDR dentro de la VCN. En el cuadro Dirección IP/bloque de CIDR, introduzca una única dirección IP o la primera dirección IP en un bloque de CIDR (un rango de direcciones IP).
- Protocolo
- Para agregar otra regla, haga clic en Agregar regla.
- Después de agregar todas las reglas deseadas a la lista de permitidos, haga clic en Guardar.La solicitud de trabajo se envía y los cambios entran en vigor cuando el estado de la instancia cambia a Activo.