Documentation sur Oracle Cloud Infrastructure

Créer une zone de sécurité pour le compartiment de votre instance

Imposer des politiques de zone de sécurité sur les compartiments et les ressources pour vos instances Oracle Fusion Data Intelligence afin de respecter vos politiques de sécurité et d'éviter d'éventuels problèmes de configuration.

Une zone de sécurité est associée à un ou plusieurs compartiments et à une recette de zone de sécurité. Lors de la création et de la mise à jour de ressources dans une zone de sécurité, Oracle Cloud Infrastructure Identity and Access Management valide ces opérations en fonction de la liste des politiques définies dans la recette de zone de sécurité. Si une politique de zone de sécurité est violée, l'opération est refusée.

Pour plus d'informations, voir Aperçu des zones de sécurité.

Vous ne pouvez pas modifier la recette gérée par Oracle par défaut pour une zone de sécurité. La recette par défaut est associée à une politique qui ne vous permet pas de créer :
  • Instances Oracle Fusion Data Intelligence publiques à l'aide de la politique gérée par Oracle par défaut.
  • Zones de sécurité qui ne se trouvent pas dans le même VCN et le même sous-réseau que le compartiment de l'instance Oracle Fusion Data Intelligence.

Vous pouvez déterminer les politiques qui conviennent à vos besoins en définissant des ensembles de politiques de zone de sécurité personnalisés. Créez une zone de sécurité avec une nouvelle recette pour votre compartiment et configurez une politique personnalisée dans la recette qui ne viole pas les politiques de zone de sécurité.

Pour configurer les préalables, voir Démarrage avec les zones de sécurité.
  1. Créez une zone de sécurité pour l'instance Oracle Fusion Data Intelligence. Dans la page de liste Zones de sécurité, sélectionnez le compartiment dans lequel créer la zone de sécurité.
    Si le compartiment sélectionné est déjà associé à une zone de sécurité, ce bouton est désactivé.

    Description de fawag-security-z-compartment.png :
    Description de l'illustration fawag-security-z-compartment.png

  2. Cliquez sur Créer une zone de sécurité.
  3. Dans Create Security Zone (Créer une zone de sécurité), sous Select Zone Recipe (Sélectionner une recette de zone), sélectionnez Customer-managed (Géré par le client).
    Si la recette se trouve dans un autre compartiment, sélectionnez Changer de compartiment.

    Description de fawag-security-z-create.png :
    Description de l'illustration fawag-security-z-create.png

    La nouvelle zone de sécurité est associée aux paramètres de la politique de recette pour la zone de sécurité gérée par Oracle. Créez une recette de zone de sécurité en copiant une recette existante.
  4. Clonez la recette avec laquelle vous voulez travailler.
  5. Cliquez sur Politiques.
  6. Mettez à jour ces paramètres de stratégie :
    • deny_db_access_public_access : Désélectionnez cette option pour empêcher une violation lors de la création de la base de données autonome Oracle sur une instance publique Fusion Data Intelligence.
    • Refuser db_instance_subnet_not_in_security_zone : Effacez cette option si le VCN et le sous-réseau se trouvent dans un compartiment différent de celui de la zone de sécurité.