Documentation Oracle Cloud Infrastructure

Gestion des attributs de sécurité d'un équilibreur de charge

Ajoutez, mettez à jour et enlevez les attributs de sécurité associés à un équilibreur de charge.

Utilisez Zero Trust Packet Routing (ZPR) avec ou à la place des groupes de sécurité réseau pour contrôler l'accès réseau aux ressources OCI en leur appliquant des attributs de sécurité et en créant des stratégies ZPR pour contrôler la communication entre eux. Pour plus d'informations, reportez-vous à la section Zero Trust Packet Routing.

Vous pouvez appliquer des attributs de sécurité à un équilibreur de charge lorsque vous le créez ou les appliquer à un équilibreur de charge existant. Pour plus d'informations, reportez-vous à Création d'un équilibreur de charge et à Modification d'un équilibreur de charge.

  • Les étapes suivantes décrivent comment ajouter des attributs de sécurité à un équilibreur de charge existant dans la console. Pour ajouter des attributs de sécurité à un équilibreur de charge que vous créez, reportez-vous à Création d'un équilibreur de charge.
    1. Sur la page de liste Equilibreurs de charge, sélectionnez l'équilibreur de charge à utiliser. Si vous avez besoin d'aide pour trouver la page de liste ou l'équilibreur de charge, reportez-vous à Liste des équilibreurs de charge.
    2. Dans le menu Actions de l'équilibreur de charge, sélectionnez Ajouter des attributs de sécurité.
    3. Dans le panneau Ajouter des attributs de sécurité, cliquez sur le bouton Ajouter des attributs de sécurité.
      Saisissez les informations suivantes :
      • Espace de noms : sélectionnez un espace de noms d'attribut de sécurité dans la liste. Cette liste contient les espaces de noms d'attribut de sécurité déjà configurés. Pour plus d'informations, reportez-vous à Création d'un espace de noms d'attribut de sécurité.
      • Clé : sélectionnez une clé dans la liste.
      • Valeur : sélectionnez une valeur pour la clé correspondante dans la liste.
    4. Cliquez sur le bouton Ajouter un attribut de sécurité pour ajouter un autre attribut (jusqu'à trois).
      Vous pouvez également mettre à jour la configuration de tout attribut de sécurité existant répertorié ici.
    5. Sélectionnez Ajouter des attributs de sécurité en bas du panneau pour terminer la tâche et revenir à la page de détails de l'équilibreur de charge.
    Les attributs de sécurité que vous avez ajoutés ou mis à jour peuvent être consultés dans l'onglet Sécurité de la page Détails de l'équilibreur de charge.

  • Utilisez le paramètre security-attributes pour ajouter des attributs de sécurité ZPR lorsque vous créez un équilibreur de charge ou mettez à jour un équilibreur existant :

    oci lb load-balancer create ... --security-attributes security_attributes [OPTIONS]

    ou

    oci lb load-balancer update --load-balancer-id load_balancer_ocid --security-attributes security_attributes [OPTIONS]

    où security_attributes est une balise ZPR pour cet équilibreur de charge.

    Par exemple :

    --security-attributes '\{"oracle-zpr":{"sa-test-lbaas":{"mode":"enforce","value":"create-oracle-zpr"}}}'

    Il s'agit d'un type complexe dont la valeur doit être un format JSON valide. Pour plus d'informations, reportez-vous à Attributs de sécurité.

    Pour plus d'informations sur la création ou la mise à jour d'un équilibreur de charge, reportez-vous à Création d'un équilibreur de charge et à Modification d'un équilibreur de charge.

    Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.

  • Exécutez l'opération UpdateLoadBalancer pour mettre à jour un équilibreur de charge. Incluez les attributs securityAttributes et leurs valeurs.