Documentation sur Oracle Cloud Infrastructure

Gestion des attributs de sécurité d'un groupe de flux

Ajouter, mettre à jour et supprimer des attributs de sécurité ajoutés à un groupe de flux.

Vous pouvez utiliser le routage ZPR (Zero Trust Packet Routing) avec ou à la place des groupes de sécurité de réseau pour gérer l'accès réseau aux ressources OCI. Pour ce faire, définissez des politiques ZPR qui régissent la façon dont les ressources communiquent entre elles, puis ajoutez des attributs de sécurité à ces ressources. Pour plus d'informations, voir Routage de paquets Zéro confiance.

Les attributs de sécurité ZPR ne peuvent être ajoutés qu'aux groupes de flux ayant un point d'extrémité privé.

    1. Dans la page de liste Groupe de flux, recherchez le groupe de flux avec lequel vous voulez travailler. Si vous avez besoin d'aide pour trouver la page de liste ou le groupe de flux, voir Liste des groupes de flux.
    2. Dans le menu Actions (trois points) du groupe de flux, sélectionnez Gérer les attributs de sécurité.
    3. Mettez à jour la configuration de tout attribut de sécurité existant répertorié.
      Vous pouvez également sélectionner le bouton Ajouter un attribut de sécurité pour ajouter un autre attribut de sécurité (au maximum trois).
    4. Pour supprimer un attribut de sécurité, sélectionnez le bouton Supprimer une rangée.
    5. Sélectionnez enregistrer.
    Les attributs de sécurité que vous avez ajoutés ou mis à jour peuvent être consultés dans l'onglet Sécurité de la page Détails du groupe de flux.

  • Utilisez l'option --security-attribute lors de l'exécution de la commande oci streaming admin stream-pool update pour ajouter des attributs de sécurité Zero Trust Packet Routing (ZPR) lors de la mise à jour d'un groupe de flux :

    oci streaming admin stream-pool update --stream-pool-id <stream_pool_OCID> --security-attribute security-attribute [OPTIONS]
    Conseil

    Indiquez une entrée pour --custom-encryption-key-details, --private-endpoint-details et --kafka-settings dans un format JSON valide. Voir Transmission d'entrée complexe et Utilisation d'un fichier JSON pour une entrée complexe pour plus d'informations sur le formatage JSON.

    Pour la liste complète des paramètres et des valeurs pour les commandes de l'interface de ligne de commande, voir .

  • Exécutez l'opération UpdateStreamPool pour mettre à jour un groupe de flux. Incluez l'attribut securityAttribute et ses valeurs.