Workflow standard pour restreindre l'accès public à l'aide de règles
Si vous souhaitez déployer une instance Oracle Analytics Cloud avec une adresse publique pour la première fois avec des règles de contrôle d'accès, suivez ces tâches en guise d'instructions.
| Tâche | Description | Plus d'informations |
|---|---|---|
| Comprendre les prérequis pour une adresse publique | Déterminez si votre organisation envisage ou non de restreindre l'accès au trafic entrant. Si nécessaire, enregistrez les adresses IP, les plages CIDR et les réseaux cloud virtuels auxquels vous prévoyez d'autoriser l'accès. | Prérequis pour une adresse publique |
|
Créer une instance Oracle Analytics Cloud avec une adresse publique |
Utilisez la console Oracle Cloud Infrastructure pour déployer un nouveau service. |
Création d'une instance Oracle Analytics Cloud avec une adresse publique |
|
Autoriser l'accès par adresse IP, plage CIDR, VCN et aux services Oracle |
Ajoutez des règles de contrôle d'accès pour le trafic entrant. Vous pouvez autoriser l'accès à Oracle Analytics Cloud par adresse IP publique, plage de blocs CIDR publics, VCN et aux services Oracle. |
Contrôle du trafic entrant pour une adresse publique (entrante) |
|
(Facultatif) Configurer l'accès privé à partir de votre réseau sur site |
Configurez un réseau cloud virtuel Oracle Cloud Infrastructure qui se connecte à votre réseau sur site à l'aide d'un appairage privé FastConnect ou de VPN Connect. Le réseau cloud virtuel doit être déployé dans la même région qu'Oracle Analytics Cloud. Configurez une passerelle de service dans le réseau cloud virtuel ainsi qu'une table de routage pour envoyer le trafic vers Oracle Analytics Cloud via la passerelle de service. Ajoutez une règle de contrôle d'accès à l'instance Oracle Analytics Cloud pour autoriser l'accès à partir du réseau cloud virtuel. Configurez l'appairage du réseau cloud virtuel avec votre réseau sur site via FastConnect ou VPN Connect pour autoriser l'accès à partir du réseau sur site. Configurez le routage de transit avec le réseau cloud virtuel pour donner à votre réseau sur site un accès privé à Oracle Analytics Cloud. |
Utilisation des réseaux cloud virtuels et des sous-réseaux Configuration d'une passerelle de service dans la console Contrôle du trafic entrant pour une adresse publique (entrante) |
|
(Facultatif) Configurer l'accès privé à partir des hôtes sur le réseau cloud virtuel |
Configurez un réseau cloud virtuel Oracle Cloud Infrastructure dans la même région qu'Oracle Analytics Cloud. Configurez une passerelle de service dans le réseau cloud virtuel ainsi qu'une table de routage pour envoyer le trafic vers Oracle Analytics Cloud via la passerelle de service. Ajoutez une règle de contrôle d'accès à l'instance Oracle Analytics Cloud pour autoriser l'accès à partir du réseau cloud virtuel. |
Utilisation des réseaux cloud virtuels et des sous-réseaux Configuration d'une passerelle de service dans la console Contrôle du trafic entrant pour une adresse publique (entrante) |
|
(Facultatif) Configuration d'un canal d'accès privé |
Configurez un canal d'accès privé et inscrivez les noms de domaine ou les noms d'hôte SCAN des sources de données qui nécessitent un accès privé.
Utilisez des règles de groupe de sécurité réseau pour restreindre l'accès à vos sources de données privées. |
Connexion à des sources privées via un canal d'accès privé Contrôle du trafic sortant pour une adresse publique (sortante) |