Documentation sur Oracle Cloud Infrastructure

Gestion des attributs de sécurité d'un équilibreur de charge

Ajouter, mettre à jour et supprimer des attributs de sécurité associés à un équilibreur de charge.

Utilisez le routage ZPR (Zero Trust Packet Routing) avec des groupes de sécurité de réseau ou à leur place pour contrôler l'accès réseau aux ressources OCI en leur appliquant des attributs de sécurité et en créant des politiques ZPR pour contrôler la communication entre eux. Pour plus d'informations, voir Routage de paquets Zéro confiance.

Vous pouvez appliquer des attributs de sécurité à un équilibreur de charge lorsque vous le créez ou à un équilibreur de charge existant. Pour plus d'informations, voir Création d'un équilibreur de charge et Modification d'un équilibreur de charge.

  • Les étapes suivantes décrivent comment ajouter des attributs de sécurité à un équilibreur de charge existant dans la console. Pour ajouter des attributs de sécurité à un équilibreur de charge que vous créez, voir Création d'un équilibreur de charge.
    1. Dans la page de liste Équilibreurs de charge, sélectionnez l'équilibreur de charge avec lequel vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste ou l'équilibreur de charge, voir Liste des équilibreurs de charge.
    2. Dans le menu Actions de l'équilibreur de charge, sélectionnez Ajouter des attributs de sécurité.
    3. Dans le panneau Ajouter des attributs de sécurité, sélectionnez le bouton Ajouter des attributs de sécurité.
      Entrez les informations suivantes :
      • Espace de noms : Sélectionnez un espace de noms d'attribut de sécurité dans la liste. Cette liste contient les espaces de noms d'attribut de sécurité déjà configurés. Pour plus d'informations, voir Création d'un espace de noms d'attribut de sécurité.
      • Clé : Sélectionnez une clé dans la liste.
      • Valeur : Sélectionnez une valeur pour la clé correspondante dans la liste.
    4. Sélectionnez le bouton Ajouter un attribut de sécurité pour ajouter un autre attribut (au maximum trois).
      Vous pouvez également mettre à jour la configuration de tout attribut de sécurité existant répertorié ici.
    5. Sélectionnez Ajouter des attributs de sécurité au bas du panneau pour terminer la tâche et retourner à la page des détails de l'équilibreur de charge.
    Les attributs de sécurité que vous avez ajoutés ou mis à jour peuvent être consultés dans l'onglet Sécurité de la page Détails de l'équilibreur de charge.

  • Utilisez le paramètre security-attributes pour ajouter des attributs de sécurité ZPR lors de la création d'un nouvel équilibreur de charge ou de la mise à jour d'un équilibreur de charge existant :

    oci lb load-balancer create ... --security-attributes security_attributes [OPTIONS]

    ou 

    oci lb load-balancer update --load-balancer-id load_balancer_ocid --security-attributes security_attributes [OPTIONS]

    où security_attributes sont des marqueurs ZPR pour cet équilibreur de charge.

    Par exemple :

    --security-attributes '\{"oracle-zpr":{"sa-test-lbaas":{"mode":"enforce","value":"create-oracle-zpr"}}}'

    Il s'agit d'un type complexe dont la valeur doit être dans un format JSON valide. Pour plus d'informations, voir Attributs de sécurité.

    Pour plus d'informations sur la création ou la mise à jour d'un équilibreur de charge, voir Création d'un équilibreur de charge et Modification d'un équilibreur de charge.

    Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir Informations de référence sur les commandes de l'interface de ligne de commande.

  • Exécutez l'opération UpdateLoadBalancer pour mettre à jour un équilibreur de charge. Incluez les attributs securityAttributes et ses valeurs.