Definición de la lista de control de acceso para una instancia de Autonomous Database en una infraestructura de Exadata dedicada

Una lista de control de acceso (ACL) proporciona protección adicional a su instancia de Autonomous Database ya que solo permite conectarse a la base de datos al cliente con direcciones IP específicas. Puede agregar las direcciones IP de forma individual o en bloques de CIDR. La activación de una ACL con una lista vacía de direcciones IP hace que la base de datos sea inaccesible.

  1. Vaya a la página Detalles de la instancia de Autonomous Database para la que desea definir el control de acceso.
  2. En el separador Información de Autonomous Database, busque Lista de control de acceso en Red y haga clic en Editar.

    La edición de una ACL solo se activa cuando el estado de la base de datos es Available.

    Note:

    En el caso de las base de datos con Autonomous Data Guard activado, la lista de control de acceso de las bases de datos principal y en espera solo se puede editar desde la base de datos principal. La página Detalles de una base de datos en espera solo le permite ver las ACL.
  3. Aparecerá el cuadro de diálogo Editar lista de control de acceso con las ACL existentes y sus valores.
    Opcionalmente, edite una ACL existente sobrescribiendo sus valores o eliminándola por completo haciendo clic en la X junto a ella.

    Note:

    Si Lista de controles de acceso está desactivado para esta instancia de Autonomous Database, no se mostrará ninguna ACL que editar. Haga clic en Activar control de acceso de nivel de base de datos para activar la ACL.
  4. Si lo desea, puede agregar una ACL seleccionando o introduciendo información básica:
    1. Haga clic en + Regla de control de acceso.
    2. En función de los tipos de direcciones de la lista, seleccione una de las siguientes opciones en el selector desplegable Tipo de notación IP:
      • Dirección IP: especifique direcciones IP individuales. Puede utilizar comas para separar varias direcciones IP.

        Note:

        Una dirección IP especificada en una entrada de ACL de red debe ser la dirección IP pública del cliente que está visible en la Internet pública a la que desea otorgar acceso. Por ejemplo, para una VM de Oracle Cloud Infrastructure, esta es la dirección IP que se muestra en el campo IP pública de la consola de Oracle Cloud Infrastructure para esa VM.
      • bloque de CIDR: especifique rangos de direcciones IP públicas mediante notación CIDR. Puede utilizar comas para separar varios valores.
  5. Para las base de datos con Autonomous Data Guard activado, verá opciones para definir el control de acceso para la base de datos en espera. En función de su preferencia, seleccione una de las siguientes opciones para Control de acceso a base de datos en espera:
    • Seleccione Igual que la base de datos principal para aplicar también la ACL definida para la base de datos principal a la base de datos en espera. Esta es la selección por defecto.

      Note:

      Por defecto, la ACL definida para la base de datos principal también se aplica a la base de datos en espera.
    • Seleccione Definir control de acceso de base de datos en espera para definir una ACL independiente para la base de datos en espera. Por defecto, la ACL de la base de datos en espera se inicializa con los mismos valores que la ACL de la base de datos principal. Agregue o modifique las entradas según sea necesario.
  6. Haga clic en Guardar.

Si el Estado del ciclo de vida es Disponible al hacer clic en Guardar, el Estado del ciclo de vida cambia a Actualizando hasta que se defina la ACL. La base de datos todavía estará activa y accesible; no hay ningún tiempo de inactividad. Una vez completada la actualización, el Estado del ciclo de vida vuelve a ser Disponible y las ACL de red de la lista de control de acceso entran en vigor.

Temas relacionados