Scénario A : sous-réseau public

1. Tout en affichant le VCN, sélectionnez Créer un sous-réseau.

2. Entrez les informations suivantes :

   • Nom : nom convivial du sous-réseau (par exemple, Sous-réseau public régional). Ce nom ne doit pas nécessairement être unique et ne peut pas être modifié ultérieurement dans la console (vous pouvez toutefois le modifier avec l'API). Evitez de saisir des informations confidentielles.
   • Rrégionale ou propre à un domaine de disponibilité : sélectionnez régionale (recommandé), ce qui signifie que le sous-réseau couvre tous les domaines de disponibilité de la région. Plus tard, lorsque vous créez une instance, vous pouvez la créer dans n'importe quel domaine de disponibilité de la région. Pour plus d'informations, reportez-vous à Domaines de disponibilité et réseaux cloud virtuels.
   • Bloc CIDRIPv4 CIDR IPv4 : bloc CIDR unique et contigu au sein du bloc CIDR du VCN. Par exemple : 172.16.0.0/24. Vous ne pouvez pas modifier cette valeur ultérieurement. Pour référence, voici un calculateur de CIDR.
   • Préfixes IPv6 : vous pouvez demander un préfixe IPv6 /64 alloué par Oracle, ou saisir des préfixes BYOIPv6 ou ULA. Un sous-réseau peut comporter au maximum trois préfixes IPv6. Une fois que vous avez affecté un préfixe IPv6 à un VCN, au moins un préfixe IPv6 doit toujours lui être affecté. Cette option est disponible pour les réseaux cloud virtuels dans toutes les régions commerciales et gouvernementales, si le VCN est déjà activé pour IPv6. Pour plus d'informations, reportez-vous à Adresses IPv6.
   • Table de routage : sélectionnez la table de routage par défaut.
   • sous-réseau privé ou public : sélectionnez sous-réseau public, ce qui signifie que les instances du sous-réseau peuvent éventuellement avoir des adresses IP publiques. Pour plus d'informations, reportez-vous à Accès à Internet.
   • Utiliser les noms d'hôte DNS dans ce sous-réseau : cette option n'est disponible que si une étiquette DNS a été fournie pour le VCN lors de sa création. Cette option est requise pour l'affectation des noms d'hôte DNS aux hôtes du sous-réseau, ainsi que lorsque vous prévoyez d'utiliser la fonctionnalité DNS par défaut du VCN (appelée Résolveur Internet et VCN). Si vous cochez la case, vous pouvez indiquer un libellé DNS pour le sous-réseau ou laisser la console en générer un pour vous. La boîte de dialogue affiche automatiquement le nom de domaine DNS correspondant au sous-réseau en tant que nom de domaine qualifié complet. Pour plus d'informations, reportez-vous à la section DNS dans un réseau cloud virtuel.
   • Options DHCP : sélectionnez l'ensemble d'options DHCP à associer au sous-réseau. Si vous avez déjà activé la sélection de compartiment, indiquez d'abord le compartiment qui contient l'ensemble d'options DHCP.
   • Listes de sécurité : vérifiez que la liste de sécurité par défaut est sélectionnée.
   • Afficher les options de balisage : sélectionnez ce lien pour afficher les options permettant d'ajouter des balises au sous-réseau. Si vous disposez des droits d'accès nécessaires pour créer une ressource, vous pouvez également lui appliquer des balises à forme libre. Pour appliquer une balise defined, vous devez être autorisé à utiliser la balise namespace. Pour plus d'informations sur le balisage, reportez-vous à Balises de ressource. Si vous n'êtes pas sûr d'appliquer des balises, ignorez cette option ou demandez à un administrateur. Vous pouvez appliquer des balises ultérieurement.

3. Sélectionnez Créer un sous-réseau.

   Le sous-réseau est alors créé et affiché sur la page Sous-réseaux.

1. Tout en visualisant le VCN, sous Ressources, sélectionnez Passerelles Internet.
2. Sélectionnez Créer une passerelle Internet.

3. Entrez les informations suivantes :

   • Nom : nom convivial de la passerelle Internet. Ce nom ne doit pas nécessairement être unique et ne peut pas être modifié ultérieurement dans la console (vous pouvez toutefois le modifier avec l'API). Evitez de saisir des informations confidentielles.
   • Créer dans le compartiment : à laisser tel quel.
   • Vous pouvez sélectionner Afficher les options avancées pour définir les options suivantes :
     • Association de table de routage : (option avancée) conservez la valeur telle quelle. Vous pouvez associer une table de routage VCN spécifique à cette passerelle. Après avoir associé une table de routage, la passerelle doit toujours être associée à une table de routage. Vous pouvez modifier les règles de la table de routage en cours ou la remplacer par une autre.
     • Balises : (option Avancé) conservez la valeur telle quelle. Si vous disposez des droits d'accès nécessaires pour créer une ressource, vous pouvez également lui appliquer des balises à forme libre. Pour appliquer une balise defined, vous devez être autorisé à utiliser la balise namespace. Pour plus d'informations sur le balisage, reportez-vous à Balises de ressource. Si vous n'êtes pas sûr d'appliquer des balises, ignorez cette option ou demandez à un administrateur. Vous pouvez appliquer des balises ultérieurement.

4. Sélectionnez Créer une passerelle Internet.

   La passerelle Internet est créée et affichée sur la page Passerelles Internet. La passerelle est déjà activée, mais vous devez ajouter une règle de routage autorisant le trafic vers la passerelle.

Au début, la table de routage par défaut n'a pas de règle. Vous ajoutez ici une règle qui achemine l'ensemble du trafic destiné aux adresses situées en dehors du réseau cloud virtuel vers la passerelle Internet. L'existence de cette règle permet également aux connexions entrantes de passer d'Internet au sous-réseau, via la passerelle Internet. Les règles de liste de sécurité permettent de contrôler les types de trafic autorisés vers et depuis les instances du sous-réseau (reportez-vous à la tâche suivante).

Aucune règle de routage n'est nécessaire pour acheminer le trafic au sein du réseau cloud virtuel lui-même.

1. Sous Ressources, sélectionnez Tables de routage.
2. Sélectionnez la table de routage par défaut pour en visualiser les détails.
3. Sélectionnez Ajouter une règle de routage.

4. Entrez les informations suivantes :

   • Type de cible : passerelle Internet
   • Bloc CIDR de destination : 0.0.0.0/0 (ce qui signifie que tout le trafic du VCN vers une destination en dehors du VCN qui n'est pas déjà couvert par d'autres règles dans la table de routage est dirigé vers la cible spécifiée dans cette règle).
   • Compartiment : compartiment contenant la passerelle Internet.
   • Cible : passerelle Internet créée.
   • Description : description facultative de la règle.
5. Sélectionnez Ajouter des règles de routage.

La table de routage par défaut comprend désormais une règle pour la passerelle Internet. Etant donné que le sous-réseau a été configuré pour utiliser la table de routage par défaut, ses ressources peuvent désormais utiliser la passerelle Internet. L'étape suivante consiste à indiquer les types de trafic à autoriser vers et depuis les instances que vous créez ultérieurement dans le sous-réseau.

Vous avez précédemment configuré le sous-réseau pour qu'il utilise la liste de sécurité par défaut du réseau cloud virtuel. A présent, vous ajoutez des règles de liste de sécurité qui autorisent les types de connexion dont ont besoin les instances du réseau cloud virtuel.

Par exemple : pour un sous-réseau public avec une passerelle Internet, les instances (serveur Web) que vous créez peuvent avoir besoin de recevoir des connexions HTTPS entrantes à partir d'Internet. Voici comment ajouter une règle supplémentaire à la liste de sécurité par défaut afin d'autoriser le trafic :

1. Sous Ressources, sélectionnez Listes de sécurité.
2. Sélectionnez la liste de sécurité par défaut pour visualiser ses détails. Par défaut, vous accédez à la page Règles entrantes.
3. Sélectionnez Ajouter des règles entrantes.

4. Afin d'autoriser les connexions entrantes pour HTTPS (port TCP 443), entrez les informations suivantes :

   • Sans conservation de statut : option non sélectionnée (il s'agit d'une règle avec conservation de statut)
   • Type de source : CIDR
   • CIDR source : 0.0.0.0/0
   • Protocole IP : TCP
   • Plage de ports source : tous
   • Plage de ports de destination : 443
   • Description : description facultative de la règle.
5. Sélectionnez Ajouter une règle entrante.

Pour un réseau cloud virtuel de production, vous configurez généralement des listes de sécurité personnalisées pour chaque sous-réseau. Vous pouvez éventuellement modifier le sous-réseau pour qu'il utilise d'autres listes de sécurité. Si vous décidez de ne pas utiliser la liste de sécurité par défaut, faites-le uniquement après avoir évalué attentivement les règles par défaut à dupliquer dans une liste de sécurité personnalisée. Par exemple : les règles ICMP par défaut de la liste de sécurité par défaut sont importantes pour recevoir les messages de connectivité.