Documentation Oracle Cloud Infrastructure

Créer une adresse PSA

Créez une adresse PSA dans un réseau cloud virtuel (VCN) pour autoriser l'accès privé à Oracle Services Network (OSN).

Vous pouvez uniquement créer une adresse PSA dans un sous-réseau existant dans un VCN. Vous ne pouvez pas créer l'adresse lors de la création d'un VCN ou d'un sous-réseau.
    1. Sur la page de liste Réseaux cloud virtuels, sélectionnez le VCN ou le sous-réseau dans lequel créer une adresse PSA. Si vous avez besoin d'aide pour trouver la page de liste du VCN, reportez-vous à Liste des réseaux cloud virtuels ou à Liste des sous-réseaux.
    2. Sur la page de détails, effectuez l'une des actions suivantes en fonction de l'option qui s'affiche :
      • Dans l'onglet Accès au service privé, sélectionnez Créer.
    3. Entrez un nom convivial pour l'adresse PSA. Il ne doit pas nécessairement être unique. Evitez de saisir des informations confidentielles.
    4. Vérifiez dans quel compartiment créer l'adresse PSA. Sélectionnez un autre compartiment si nécessaire.
    5. (Facultatif) Dans la section Balises, ajoutez des balises. Si vous disposez des droits d'accès nécessaires pour créer une ressource, vous disposez également de droits d'accès permettant d'appliquer des balises à format libre à cette ressource. Pour appliquer une balise defined, vous devez disposer des droits d'accès permettant d'utiliser l'espace de noms de balise. Pour plus d'informations sur le balisage, reportez-vous à Balises de ressource. Si vous n'êtes pas certain d'appliquer des balises, ignorez cette option ou demandez à un administrateur. Vous pouvez appliquer des balises ultérieurement.
    6. Dans la section Service, sélectionnez le service Oracle Services Network (OSN) auquel l'adresse PSA doit autoriser l'accès. Vous ne pouvez en sélectionner qu'une par adresse.
    7. Dans la section Réseau, sélectionnez le compartiment du sous-réseau de l'adresse PSA et du sous-réseau lui-même.
    8. Indiquez si l'adresse IPv4 privée de l'adresse PSA est affectée automatiquement ou manuellement.

      Si vous sélectionnez Affecter automatiquement une adresse IPv4 privée, vous pouvez choisir entre des adresses éphémères (allouées dynamiquement à partir des adresses IP disponibles dans le sous-réseau par Oracle) ou persistantes IPv4 (sélectionnées à partir des adresses IP privées réservées existantes).

      Si vous sélectionnez Affecter manuellement une adresse IPv4 privée, vous pouvez soit Fournir une adresse IPv4 privée et saisir l'adresse dans le champ, soit Sélectionner une adresse IPv4 réservée existante dans la liste des adresses disponibles.

    9. (Facultatif) Décidez s'il faut ajouter des attributs de sécurité ZPR sur l'adresse PSA.

      Si vous sélectionnez cette option, vous pouvez ajouter jusqu'à trois attributs de sécurité pour restreindre l'accès aux ressources. Si vous disposez des droits d'accès nécessaires à la création d'une ressource, vous pouvez également disposer des droits d'accès nécessaires pour lui appliquer des attributs de sécurité. Pour appliquer un attribut de sécurité, vous devez disposer des droits d'accès nécessaires pour utiliser l'espace de noms de l'attribut de sécurité. Pour plus d'informations sur les attributs de sécurité et les espaces de noms d'attribut de sécurité, reportez-vous à Zero Trust Packet Routing. Si vous n'êtes pas certain d'appliquer des attributs de sécurité, ignorez cette option ou demandez à un administrateur. Vous pouvez appliquer les attributs de sécurité ultérieurement.

    10. (Facultatif) Décidez si l'adresse PSA doit être ajoutée à un groupe de sécurité réseau.

      Si vous sélectionnez cette option, sélectionnez le compartiment contenant le groupe de sécurité réseau, puis le groupe de sécurité réseau de votre choix.

    11. Sélectionnez Créer une adresse d'accès au service privé.

  • Utilisez la commande PSA private-service-access create et les paramètres requis pour créer une adresse PSA :

    oci psa private-service-access create --compartment-id  ocid --service-id identifier --subnet-id ocid ... [OPTIONS]

    Pour obtenir la liste complète des paramètres et des valeurs des commandes de la CLI, reportez-vous à Référence des commandes de la CLI.

  • Exécutez l'opération CreatePrivateServiceAccess pour créer une adresse PSA.