Al aprovisionar o clonar Autonomous Database con la opción Acceso seguro solo de IP y VCN permitidas, puede restringir el acceso de red definiendo listas de control de acceso (ACL).

1. En el área Seleccionar acceso de red, seleccione Acceso seguro solo desde direcciones IP y VCN permitidas.

   Con la opción Acceso seguro solo desde direcciones IP y VCN permitidas seleccionada, la consola muestra los campos y las opciones para especificar ACL:

   
   
2. En el área Seleccionar acceso de red, especifique reglas de control de acceso seleccionando un tipo de notación IP e introduciendo valores adecuados para el tipo que seleccione:
   • Dirección IP:

     En el campo Valores, introduzca valores para la dirección IP. Una dirección IP especificada en una entrada de ACL de red es la dirección IP pública del cliente que está visible en la Internet pública a la que desea otorgar acceso. Por ejemplo, para una máquina virtual de Oracle Cloud Infrastructure, esta es la dirección IP que se muestra en el campo IP pública de la consola de Oracle Cloud Infrastructure para esa máquina virtual.

     Nota
     
     Haga clic también en Agregar mi dirección IP para agregar la dirección IP actual a la entrada de la ACL.
   • bloque de CIDR:

     En el campo Valores, introduzca valores para el bloque de CIDR. El bloque de CIDR especificado es el bloque de CIDR público de los clientes que está visible en la Internet pública a la que desea otorgar acceso.

   • Red virtual en la nube:

     Utilice esta opción cuando la ruta de red del cliente a la base de datos pase por un gateway de servicio de Oracle Cloud Infrastructure. Consulte Acceso a Oracle Services: gateway de servicio para obtener más información.

     Utilice esta opción para especificar la VCN que se utilizará con un gateway de servicio de Oracle Cloud Infrastructure:

     • En el campo Red virtual en la nube, seleccione la VCN desde la que desea otorgar acceso. Si no tiene privilegios para ver las VCN en su arrendamiento, esta lista está vacía. En este caso, utilice la selección Red virtual en la nube (OCID) para especificar el OCID de la VCN.
     • Si lo desea, en el campo Direcciones IP o CIDR, puede introducir direcciones IP privadas o bloques de CIDR privados como una lista separada por comas para permitir clientes específicos en la VCN.
   • OCID de red virtual en la nube:

     Utilice esta opción cuando la ruta de red del cliente a la base de datos pase por un gateway de servicio de Oracle Cloud Infrastructure. Consulte Acceso a Oracle Services: gateway de servicio para obtener más información.

     • En el campo Valores, introduzca el OCID de la VCN desde la que desea otorgar acceso.
     • Si lo desea, en el campo Direcciones IP o CIDR, puede introducir direcciones IP privadas o bloques de CIDR privados como una lista separada por comas para permitir clientes específicos en la VCN.

   Si desea especificar varias direcciones IP o rangos de CIDR dentro de la misma VCN, no cree varias entradas de ACL. Utilice una entrada de ACL con los valores para varias direcciones IP o rangos de CIDR separados por comas.

3. Haga clic en Agregar regla de control de acceso para agregar un nuevo valor a la lista de control de acceso.
4. Haga clic en la x para eliminar una entrada.
   También puede borrar el valor del campo direcciones IP o bloques de CIDR para eliminar una entrada.
5. Requerir autenticación TLS mutua (mTLS).

   Después de introducir un tipo de notación IP y un valor, tiene la opción de seleccionar esta opción. Las opciones son:

   • Cuando se selecciona Requerir autenticación TLS mutua (mTLS), solo se permiten conexiones mTLS (no se permite la autenticación TLS).

   • Si no se selecciona Necesitar autenticación TLS mutua (mTLS), se permiten las conexiones TLS y mTLS. Es la configuración por defecto.

   Consulte Actualización de opciones de red para permitir TLS o requerir solo autenticación TLS mutua (mTLS) en Autonomous Database para obtener más información.

6. Complete los pasos de aprovisionamiento o clonación restantes, como se especifica en Aprovisionamiento de una instancia de Autonomous Database, Clonación de una instancia de Autonomous Database o Clonación de una instancia de Autonomous Database a partir de una copia de seguridad.

Puede controlar y restringir el acceso a Autonomous Database especificando listas de control de acceso de red (ACL). En una instancia de Autonomous Database existente con un punto final público, puede agregar, cambiar o eliminar ACL.

1. On the Details page, from the More actions drop-down list, select Update network access.

   De esta forma se muestra el cuadro de diálogo Actualizar acceso a la red.

   
   
2. En el cuadro de diálogo, en Tipo de acceso, seleccione Acceso seguro solo desde IP permitidas y VCN y especifique las reglas de control de acceso seleccionando un tipo de notación IP y valores:

   Seleccione:

   • Dirección IP:

     En el campo Valores, introduzca valores para la dirección IP. Una dirección IP especificada en una entrada de ACL de red es la dirección IP pública del cliente que está visible en la Internet pública a la que desea otorgar acceso. Por ejemplo, para una máquina virtual de Oracle Cloud Infrastructure, esta es la dirección IP que se muestra en el campo IP pública de la consola de Oracle Cloud Infrastructure para esa máquina virtual.

     Nota
     
     Haga clic también en Agregar mi dirección IP para agregar la dirección IP actual a la entrada de la ACL.
   • bloque de CIDR:

     En el campo Valores, introduzca valores para el bloque de CIDR. El bloque de CIDR especificado es el bloque de CIDR público de los clientes que está visible en la Internet pública a la que desea otorgar acceso.

   • Red virtual en la nube:

     Utilice esta opción cuando la ruta de red del cliente a la base de datos pase por un gateway de servicio de Oracle Cloud Infrastructure. Consulte Acceso a Oracle Services: gateway de servicio para obtener más información.

     Utilice esta opción para especificar la VCN que se utilizará con un gateway de servicio de Oracle Cloud Infrastructure:

     • En el campo Red virtual en la nube, seleccione la VCN desde la que desea otorgar acceso. Si no tiene privilegios para ver las VCN en su arrendamiento, esta lista está vacía. En este caso, utilice la selección Red virtual en la nube (OCID) para especificar el OCID de la VCN.
     • Si lo desea, en el campo Direcciones IP o CIDR, puede introducir direcciones IP privadas o bloques de CIDR privados como una lista separada por comas para permitir clientes específicos en la VCN.
   • OCID de red virtual en la nube:

     Utilice esta opción cuando la ruta de red del cliente a la base de datos pase por un gateway de servicio de Oracle Cloud Infrastructure. Consulte Acceso a Oracle Services: gateway de servicio para obtener más información.

     • En el campo Valores, introduzca el OCID de la VCN desde la que desea otorgar acceso.
     • Si lo desea, en el campo Direcciones IP o CIDR, puede introducir direcciones IP privadas o bloques de CIDR privados como una lista separada por comas para permitir clientes específicos en la VCN.

   Si desea especificar varias direcciones IP o rangos de CIDR dentro de la misma VCN, no cree varias entradas de ACL. Utilice una entrada de ACL con los valores para varias direcciones IP o rangos de CIDR separados por comas.

3. Agregar control de acceso para agregar un nuevo valor a la lista de control de acceso.
4. Haga clic en la x para eliminar una entrada.
   También puede borrar el valor del campo direcciones IP o bloques de CIDR para eliminar una entrada.
5. Haga clic en Actualizar.

Si la instancia de Autonomous Database está configurada para utilizar un punto final privado, puede cambiar la configuración para utilizar un punto final público.

1. On the Details page, from the More actions drop-down list, select Update network access.
2. En el cuadro de diálogo Actualizar acceso de red, seleccione uno de los siguientes valores: Acceso seguro desde cualquier lugar o Acceso seguro solo desde IP y redes virtuales en la nube permitidas.

   Por ejemplo, si selecciona Acceso seguro solo desde direcciones IP y VCN permitidas, en el cuadro de diálogo se muestran campos para configurar reglas de control de acceso:

   
   
3. En el cuadro de diálogo, en Configurar reglas de control de acceso, especifique reglas seleccionando un tipo de notación IP y valores:
   • Dirección IP:

     En el campo Valores, introduzca valores para la dirección IP. Una dirección IP especificada en una entrada de ACL de red es la dirección IP pública del cliente que está visible en la Internet pública a la que desea otorgar acceso. Por ejemplo, para una máquina virtual de Oracle Cloud Infrastructure, esta es la dirección IP que se muestra en el campo IP pública de la consola de Oracle Cloud Infrastructure para esa máquina virtual.

     Nota
     
     Haga clic también en Agregar mi dirección IP para agregar la dirección IP actual a la entrada de la ACL.
   • bloque de CIDR:

     En el campo Valores, introduzca valores para el bloque de CIDR. El bloque de CIDR especificado es el bloque de CIDR público de los clientes que está visible en la Internet pública a la que desea otorgar acceso.

   • Red virtual en la nube:

     Utilice esta opción cuando la ruta de red del cliente a la base de datos pase por un gateway de servicio de Oracle Cloud Infrastructure. Consulte Acceso a Oracle Services: gateway de servicio para obtener más información.

     • En el campo Red virtual en la nube, seleccione la VCN desde la que desea otorgar acceso. Si no tiene privilegios para ver las VCN en su arrendamiento, esta lista está vacía. En este caso, utilice la selección Red virtual en la nube (OCID) para especificar el OCID de la VCN.
     • Si lo desea, en el campo Direcciones IP o CIDR, puede introducir direcciones IP privadas o bloques de CIDR privados como una lista separada por comas para permitir clientes específicos en la VCN.
   • OCID de red virtual en la nube:

     Utilice esta opción cuando la ruta de red del cliente a la base de datos pase por un gateway de servicio de Oracle Cloud Infrastructure. Consulte Acceso a Oracle Services: gateway de servicio para obtener más información.

     • En el campo Valores, introduzca el OCID de la VCN desde la que desea otorgar acceso.
     • Si lo desea, en el campo Direcciones IP o CIDR, puede introducir direcciones IP privadas o bloques de CIDR privados como una lista separada por comas para permitir clientes específicos en la VCN.

   Si desea especificar varias direcciones IP o rangos de CIDR dentro de la misma VCN, no cree varias entradas de ACL. Utilice una entrada de ACL con los valores para varias direcciones IP o rangos de CIDR separados por comas.

4. Haga clic en Agregar regla de control de acceso para agregar un nuevo valor a la lista de control de acceso.
5. Haga clic en la x para eliminar una entrada.
   También puede borrar el valor del campo direcciones IP o bloques de CIDR para eliminar una entrada.
6. Haga clic en Actualizar.
7. En el cuadro de diálogo Confirmar, escriba el nombre de la instancia de Autonomous Database para confirmar el cambio.
8. En el cuadro de diálogo Confirmar, haga clic en Actualizar.

Se describen las restricciones y notas de las reglas de control de acceso en Autonomous Database.

• Si solo desea permitir conexiones que lleguen a través de un gateway de servicio, debe utilizar la dirección IP del gateway de servicio en la definición de la ACL. Para ello, debe agregar una definición de ACL con el tipo de origen CIDR con el valor 240.0.0.0/4. Tenga en cuenta que esto no se recomienda, en lugar de hacerlo, puede especificar VCN individuales en la definición de ACL para las VCN desde las que desea permitir el acceso.

  Consulte Acceso a Oracle Services: gateway de servicio para obtener más información.

• Al restaurar una base de datos, las ACL existentes no se sobrescriben con la restauración.

• Las ACL de red se aplican a las conexiones de la base de datos y a Oracle Machine Learning Notebooks. Si se define una ACL e intenta conectarse a Oracle Machine Learning Notebooks desde un cliente cuya IP no esté especificada en la ACL, verá un error "conexión rechazada en función de la lista de control de acceso definida por el administrador".

• Las siguientes herramientas de Autonomous Database están sujetas a ACL. Puede utilizar la red virtual en la nube, la red virtual en la nube (OCID), la dirección IP o las ACL de bloque de CIDR para controlar el acceso a estas herramientas:

  • Database Actions
  • Oracle APEX
  • Oracle Graph Studio
  • Oracle Machine Learning Notebooks
  • Oracle REST Data Services

• Si tiene una subred privada en su VCN configurada para acceder a la Internet pública a través de un gateway de NAT, debe introducir la dirección IP pública del gateway de NAT en la definición de la ACL. Los clientes de la subred privada no tienen direcciones IP públicas. Consulte Gateway de NAT para obtener más información.

• Si utiliza ACL y se permiten conexiones TLS, debe cambiar la configuración de red para no permitir conexiones TLS antes de eliminar todas las ACL. Consulte Actualización de la instancia de Autonomous Database para requerir mTLS y no permitir la autenticación TLS para obtener más información.