Documentation Oracle Cloud Infrastructure

Création d'un mécanisme de cryptage d'équilibreur de charge

Créez un mécanisme de cryptage pour déterminer la sécurité, la compatibilité et la vitesse du trafic HTTPS pour un équilibreur de charge.

Affectez au moins un cryptage au mécanisme de cryptage créé. Vous n'êtes pas autorisé à créer un mécanisme de cryptage qui ne contient aucun chiffrement. Pour plus d'informations sur les prérequis, reportez-vous à Mécanismes de cryptage.

Une fois que vous avez créé un nom d'hôte, il peut être utilisé avec l'équilibreur de charge associé. Vous pouvez appliquer le nom d'hôte à un processus d'écoute. Pour plus d'informations, reportez-vous àProcessus d'écoute.

    1. Sur la page de liste Equilibreurs de charge, sélectionnez l'équilibreur de charge à utiliser. Si vous avez besoin d'aide pour rechercher la page de liste ou l'équilibreur de charge, reportez-vous à Liste des équilibreurs de charge.
    2. Sur la page de détails de l'équilibreur de charge, sélectionnez Certificats et chiffrements et recherchez la section Mécanismes de cryptage.
    3. Dans la section Mécanismes de cryptage, sélectionnez Créer un mécanisme de cryptage.
    4. Dans le panneau Créer un mécanisme de cryptage, entrez les informations suivantes :
      • Nom du mécanisme : Entrez le nom du mécanisme de cryptage.
      • Version TLS : sélectionnez les versions TLS à partir desquelles vous souhaitez sélectionner vos cryptages. Les cryptages associés aux versions de TLS que vous avez sélectionnées (les versions qu'ils prennent en charge sont affichées) apparaissent. Sélectionnez uniquement les versions de TLS prises en charge dans votre environnement.
      • Chiffrement : sélectionnez les cryptages à inclure dans votre mécanisme de cryptage. Le nombre total de cryptages disponibles peut s'étendre sur plusieurs pages. Utilisez le champ de recherche pour rechercher un cryptage spécifique. Effacez un cryptage pour le supprimer du mécanisme de cryptage.
    5. Sélectionnez Créer une suite.

  • Utilisez la commande oci lb ssl-cipher-suite create et les paramètres requis afin de créer un mécanisme de cryptage pour un équilibreur de charge :

    oci lb ssl-cipher-suite create --name name --load-balancer-id load-balancer_id --ciphers ciphers [OPTIONS]

    Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.

  • Exécutez l'opération CreateSSLCipherSuite afin de créer un mécanisme de cryptage pour un équilibreur de charge.