Exemples de politique
Découvrez les politiques de routage de paquets Zero Trust à partir d'exemples.
Vous pouvez également en savoir plus sur les politiques en explorant le générateur de modèles de politique.
Pour obtenir des exemples propres à un service, reportez-vous aux sections suivantes :
Exemples d'instance de calcul
Autoriser les points d'extrémité compute:instance1 à se connecter aux points d'extrémité compute:instance2 dans le VCN networks:net1 par SSH.
in networks:net1 VCN allow compute:instance1 endpoints to connect to compute:instance2 endpoints with protocol='tcp/22'Autorisez les points d'extrémité compute:instance1 du VCN networks:net1 à se connecter aux points d'extrémité compute:instance2 avec protocol='tcp/22' dans le VCN networks:net2.
allow compute:instance1 endpoints in networks:net1 VCN to connect to compute:instance2 endpoints with protocol='tcp/22' in networks:net2 VCNDans le VCN networks:net1, autorisez les points d'extrémité compute:instance1 à se connecter aux points d'extrémité db:DB-Server avec protocol='tcp/1521'.
in networks:net1 VCN allow compute:instance1 endpoints to connect to db:DB-Server endpoints with protocol='tcp/1521'Autorisez les points d'extrémité compute:instance1 du VCN networks:net1 à se connecter aux points d'extrémité db:DB-Server avec protocol='tcp/1521' dans le VCN VCN-Network:DB.
allow compute:instance1 endpoints in networks:net1 VCN to connect to db:DB-Server endpoints with protocol='tcp/1521' in VCN-Network:DB VCNExemples de base de données
Autoriser les bases de données ayant l'attribut de sécurité DB-Server à se connecter aux services OCI.
in VCN-Network:DB VCN allow db:DB-Server endpoints to connect to 'osn-services-ip-addresses'Autorisez les clients dotés de l'attribut de sécurité App:App1 à se connecter à la base de données DB-Server:App1 au moyen du port tcp/1521.
in VCN-Network:DB VCN allow App:App1 to connect to DB-Server:App1 endpoints with protocol='tcp/1521'Autoriser les clients dotés de l'attribut de sécurité App:App1 à se connecter à la base de données DB-Server:App1 au moyen des ports tcp/999-11199.
in VCN-Network:DB VCN allow App:App1 to connect to DB-Server:App1 endpoints with protocol='tcp/999-11199'Autorisez les clients dotés de l'attribut de sécurité frontend à se connecter à la base de données database:server au moyen du port tcp/1521 avec une connexion stateless.
in finance.network:prod VCN allow app:frontend endpoints to connect to database:server endpoints with protocol = 'tcp/1521', connection-state = 'stateless'Autorisez les clients du VCN networks:net1 à se connecter aux bases de données DB-Server:App1 du VCN networks:net2.
allow networks:net1:App1 endpoints in networks:net1 VCN to connect to DB-Server:App1 endpoints in networks:net2 VCNAutoriser les clients ayant l'attribut de sécurité App:App1 dans le VCN VCN-Network:App à se connecter aux bases de données DB-Server:App1 avec protocol='tcp/1521' dans le VCN VCN-Network:DB.
allow App:App1 endpoints in VCN-Network:App VCN to connect to DB-Server:App1 endpoints with protocol='tcp/1521' in VCN-Network:DB VCNExemples d'équilibreur de charge de réseau
Dans le VCN my:VCN, autorisez l'adresse IP 0.0.0.0/0 à se connecter à l'équilibreur de charge de réseau avec l'attribut de sécurité XYZ-NLB:NLB1.
in my:VCN VCN allow '0.0.0.0/0' to connect to XYZ-NLB:NLB1 endpointsDans le VCN my:VCN, autorisez les points d'extrémité d'équilibreur de charge de réseau avec l'attribut de sécurité XYZ-NLB:NLB1 à se connecter aux points d'extrémité ABC-web-servers:app1.
in my:VCN VCN allow XYZ-NLB:NLB1 endpoints to connect to ABC-web-servers:app1 endpointsAutorisez les points d'extrémité app:frontend du VCN finance.network:dev à se connecter aux points d'extrémité database:server avec protocol='tcp/1521' avec connection-state='stateless' dans le VCN finance.network:prod.
allow app:frontend endpoints in finance.network:dev VCN to connect to database:server endpoints with protocol='tcp/1521' with connection-state='stateless' in finance.network:prod VCNAutorisez les points d'extrémité App:App1 du VCN VCN-Network:App à se connecter aux points d'extrémité DB-Server:App1 au moyen des ports tcp/999-11199 du VCN VCN-Network:DB.
allow App:App1 endpoints in VCN-Network:App VCN to connect to DB-Server:App1 endpoints with protocol='tcp/999-11199' in VCN-Network:DB VCNExemple de politique de mémoire cache OCI
Dans le VCN my:VCN, autorisez les points d'extrémité compute:instance1 à se connecter aux points d'extrémité redis:cluster1.
in my:VCN VCN allow compute:instance1 endpoints to connect to redis:cluster1 endpointsExemple d'accès au service privé
Les points d'extrémité PSA donnent aux ressources en nuage sans adresses IP publiques un accès privé aux services OCI.
Autoriser les points d'extrémité avec l'attribut de sécurité app:dbs à se connecter à un point d'extrémité PSA lorsque l'attribut de sécurité svc:dbs est affecté au point d'extrémité PSA :
in vcn:A VCN allow app:dbs endpoints to connect to svc:dbs endpoints with protocol='tcp/443'Pour utiliser des attributs de sécurité et des politiques avec des points d'extrémité PSA, vous devez d'abord créer un point d'extrémité PSA, créer des attributs de sécurité à appliquer au point d'extrémité, puis créer une politique ZPR pour contrôler l'accès au point d'extrémité.
Exemple de politique de VCN
Autoriser les clients Compute dotés de l'attribut de sécurité DB-client:App1 à se connecter à la base de données exécutant app1 sur une connexion SQLNet.
allow DB-client:App1 endpoints in VCN-Network:DB VCN to connect to DB-client:app1 endpoints with protocol='tcp/1521' in VCN-Network:Remote VCN