Documentation sur Oracle Cloud Infrastructure

Gestion des politiques de routage Zero Trust Pack

Créer et gérer des politiques ZPR (Zero Trust Packet Routing).

Une stratégie ZPR est une règle qui régit la communication entre des points d'extrémité spécifiques identifiés par leurs attributs de sécurité. Une politique ZPR ne peut être créée que dans le compartiment racine d'une location. Pour créer une stratégie ZPR, vous disposez de plusieurs options :

  • Le générateur de politiques simple vous permet de sélectionner parmi les listes préalimentées de ressources identifiées par leurs attributs de sécurité pour exprimer l'intention de sécurité entre deux points d'extrémité. Le générateur de politiques génère automatiquement l'énoncé de politique à l'aide d'une syntaxe correcte.
  • Le générateur de modèles de politique vous permet de sélectionner dans une liste de modèles basés sur des scénarios de cas d'utilisation courants qui fournissent des énoncés de politique ZPR préremplis que vous pouvez ensuite personnaliser pour créer une politique ZPR.
  • Le générateur de politiques manuel vous permet d'entrer une politique à structure libre.
Utilisez les opérations suivantes pour gérer les politiques ZPR :

L'application des modifications apportées aux politiques ZPR dans la console peut prendre jusqu'à cinq minutes.

Générateur de modèles de politique

Les modèles de politique inclus dans le générateur de modèles de politique vous fournissent l'exemple de syntaxe dont vous pourriez avoir besoin pour les cas d'utilisation courants.

La politique du générateur de modèles de politique est organisée dans les sections suivantes :

Calcul
Cas d'utilisation Politique Notes
Autoriser une instance de calcul à se connecter à une autre instance de calcul sur tous les ports et protocoles. dans le VCN <security attribute of VCN> autoriser les points d'extrémité <security attribute of source-compute> à se connecter aux points d'extrémité <security attribute of target-compute> Aucun.
Autoriser une instance de calcul à se connecter au moyen de SSH à une autre instance de calcul. dans le VCN <security attribute of VCN> permettent aux points d'extrémité <security attribute of source-compute> de se connecter aux points d'extrémité <security attribute of target-compute> avec protocol='tcp/22' Aucun.
Autoriser le service de calcul à se connecter au service de base de données. dans le VCN <security attribute of VCN> permettent aux points d'extrémité <security attribute of source-compute> de se connecter aux points d'extrémité <security attribute of database service> avec protocol='tcp/1521' Aucun.
Service Oracle Exadata Database sur une infrastructure dédiée
Cas d'utilisation Politique Notes
Activer le service de base de données pour l'accès SSH, l'accès client à la base de données, l'accès au stockage d'objets, la chambre forte, le service de sécurité des données et les autres accès au service OCI, l'accès RAC (Real Application Clusters) et Data Guard

dans le VCN <security attribute of VCN> permettent aux points d'extrémité <security attribute of source-compute> de se connecter aux points d'extrémité <security attribute of database service> avec protocol='tcp/1521'

dans le VCN <security attribute of VCN> autoriser les points d'extrémité <security attribute of database service> à se connecter à 'osn-services-ip-addresses'

dans le VCN <security attribute of VCN> autoriser les points d'extrémité <security attribute of database service> à se connecter aux points d'extrémité <security attribute of database service>

Cette politique permet à la grappe de machines virtuelles d'accepter la connexion client et de se connecter aux services OSN, et de se connecter entre Data Guard principal et la grappe de machines virtuelles de secours.

Cette politique suppose que les clients de calcul et les clients principaux de Data Guard se trouvent dans le même VCN.

Appliquez l'attribut de sécurité du service de base de données aux ressources de grappe de machines virtuelles pour les ressources principale et de secours Data Guard.
VCN ou région différents de Data Guard dans le VCN <security attribute of VCN> permettent aux points d'extrémité <security attribute of source-compute> de se connecter à <Standby VCN CIDR> avec protocol='tcp/1521' Cette politique permet aux clients de calcul de se connecter au VCN de secours Data Guard.
VCN ou région différents de Data Guard dans le VCN <security attribute of Standby VCN> autoriser les points d'extrémité <security attribute of database service> à se connecter à 'osn-services-ip-addresses' Cette politique permet à la base de données de secours Data Guard de se connecter aux services OSN.
VCN ou région différents de Data Guard

dans le VCN <security attribute of VCN> autoriser les points d'extrémité <security attribute of database service> à se connecter à <Standby VCN CIDR>

dans le VCN <security attribute of Standby VCN> permettent à <VCN CIDR> de se connecter aux points d'extrémité <security attribute of database service>

 Cette politique permet à Data Guard principal de se connecter à la base de données de secours Data Guard à l'aide du bloc CIDR, à la fois sortant et entrant dans chaque VCN.
VCN ou région différents de Data Guard

dans le VCN <security attribute of VCN> permettent à <Standby VCN CIDR> de se connecter aux points d'extrémité <security attribute of database service>

dans le VCN <security attribute of Standby VCN> autoriser les points d'extrémité <security attribute of database service> à se connecter à <VCN CIDR>

 Cette politique permet à la base de données de secours Data Guard de se connecter à la base de données principale Data Guard à l'aide du bloc CIDR.
Service de base de données de base Oracle
Cas d'utilisation Politique Notes
Activer le service de base de données pour tous les scénarios (y compris la sauvegarde et Data Guard).

dans le VCN <security attribute of VCN> permettent aux points d'extrémité <security attribute of source-compute> de se connecter aux points d'extrémité <security attribute of database service> avec protocol='tcp/1521'

dans le VCN <security attribute of VCN> autoriser les points d'extrémité <security attribute of database service> à se connecter à 'osn-services-ip-addresses'

Provisionnement de grappe de machines virtuelles, sauvegarde/restauration, KMS, correctifs, événements DP, Oracle RAC

Appliquez l'attribut de sécurité du service de base de données aux ressources Oracle Base Database Service pour la base principale et la base de secours Data Guard.
Prise en charge de RAC

dans le VCN <security attribute of VCN> autoriser les points d'extrémité <security attribute of database service> à se connecter aux points d'extrémité <security attribute of database service>

Aucun.
VCN ou région différents de Data Guard

dans le VCN <security attribute of VCN> permettent aux points d'extrémité <security attribute of source-compute> de se connecter à <Standby VCN CIDR> avec protocol='tcp/1521'

 Cette politique permet aux clients de calcul de se connecter au VCN de secours Data Guard.
VCN ou région différents de Data Guard

dans le VCN <security attribute of Standby VCN> autoriser les points d'extrémité <security attribute of database service> à se connecter à 'osn-services-ip-addresses'

 Cette politique permet à la base de données de secours Data Guard de se connecter aux services OSN.
VCN ou région différents de Data Guard

dans le VCN <security attribute of VCN> autoriser les points d'extrémité <security attribute of database service> à se connecter à <Standby VCN CIDR>

dans le VCN <security attribute of Standby VCN> permettent à <VCN CIDR> de se connecter aux points d'extrémité <security attribute of database service>

 Cette politique permet à Data Guard principal de se connecter à la base de données de secours Data Guard à l'aide du bloc CIDR, à la fois sortant et entrant dans chaque VCN.
VCN ou région différents de Data Guard

dans le VCN <security attribute of VCN> permettent à <Standby VCN CIDR> de se connecter aux points d'extrémité <security attribute of database service>

dans le VCN <security attribute of Standby VCN> autoriser les points d'extrémité <security attribute of database service> à se connecter à <VCN CIDR>

 Cette politique permet à la base de données de secours Data Guard de se connecter à la base de données principale Data Guard à l'aide du bloc CIDR.
Base de données autonome optimisée par l'IA
Cas d'utilisation Politique Notes
Autoriser le calcul à se connecter à la base de données autonome avec intelligence artificielle. dans le VCN <security attribute of VCN> permettent aux points d'extrémité <security attribute of source-compute> de se connecter aux points d'extrémité <security attribute of database service> avec protocol='tcp/1521' Aucun.
Infrastructure autonome dédiée
Cas d'utilisation Politique Notes
Activer le service de base de données pour tous les scénarios (y compris la sauvegarde et Data Guard). dans le VCN <security attribute of VCN> permettent aux points d'extrémité <security attribute of source-compute> de se connecter aux points d'extrémité <security attribute of database service> avec protocol='tcp/1521' Aucun.