Création d'un groupe NSG
Créez un groupe de sécurité de réseau dans un réseau en nuage virtuel (VCN).
Chaque réseau VCN est accompagné d'une liste de sécurité par défaut qui dispose de règles de sécurité par défaut pour activer la connectivité de base. Cependant, un réseau VCN ne dispose d'aucun groupe NSG par défaut.
À la création, un NSG est initialement vide, sans règles de sécurité ni cartes vNIC. Si vous utilisez la console, vous pouvez ajouter des règles de sécurité au groupe NSG lors de la création. Se familiariser avec les éléments des règles de sécurité.
Vous pouvez éventuellement affecter un nom convivial au groupe NSG lors de la création. Il n'est pas nécessaire que le nom soit unique; vous pouvez le modifier plus tard. Oracle affecte automatiquement un identificateur unique appelé ID Oracle Cloud (OCID) au groupe NSG. Pour plus d'informations, voir Identificateurs de ressource.
Aux fins de contrôle d'accès, vous devez spécifier le compartiment dans lequel doit résider le groupe NSG. Si vous ne savez pas quel compartiment utiliser, consultez un administrateur de votre organisation. Pour plus d'informations, voir Contrôle de l'accès.
Le groupe NSG est créé, puis affiché dans la page Groupe de sécurité de réseau du compartiment sélectionné. Vous pouvez maintenant spécifier ce groupe NSG lors de la création ou de la gestion d'instances ou d'autres types de ressources parents.
Lorsque vous consultez toutes les règles de sécurité d'un groupe NSG, vous pouvez filtrer la liste par trafic entrant ou sortant.
Pour créer un groupe de sécurité de réseau dans un réseau VCN, utilisez la commande NSG create et les paramètres requis :
oci network nsg create --compartment-id nsg-compartment-ocid --vcn-id vcn-ocid ... [OPTIONS]
Pour la liste complète des indicateurs et des options de variable pour les commandes de l'interface de ligne de commande, voir Informations de référence sur les commandes de l'interface de ligne de commande.
Exécutez l'opération CreateNetworkSecurityGroup pour créer un groupe de sécurité de réseau.