Décrit les étapes prérequises à effectuer avant de configurer une adresse privée pour une instance Autonomous Database.

En plus des stratégies requises pour provisionner et gérer une base de données autonome, certaines stratégies réseau sont nécessaires à l'utilisation des adresses privées.

Le tableau suivant répertorie les stratégies IAM requises pour qu'un utilisateur cloud puisse ajouter une adresse privée. Les stratégies répertoriées sont les exigences minimales requises pour l'ajout d'une adresse privée. Vous pouvez également utiliser une règle de stratégie plus large. Par exemple, si vous définissez la règle de stratégie suivante :

Allow group MyGroupName to manage virtual-network-family in tenancy

Cette règle fonctionne également car il s'agit d'un surensemble contenant toutes les stratégies requises.

Autonomous Database s'appuie sur le service IAM (Identity and Access Management) pour authentifier les utilisateurs cloud et les autoriser à effectuer des opérations qui utilisent l'une des interfaces Oracle Cloud Infrastructure (console, API REST, interface de ligne de commande, kit SDK ou autres).

Le service IAM recourt aux groupes, aux compartiments et aux stratégies pour déterminer quels utilisateurs cloud peuvent accéder à quelles ressources. Plus particulièrement, une stratégie définit le type d'accès dont dispose un groupe d'utilisateurs à un type spécifique de ressource dans un compartiment donné. Pour plus d'informations, reportez-vous à Introduction aux stratégies.

Vous pouvez configurer une adresse privée lorsque vous provisionnez ou clonez une instance Autonomous Database.

1. Sélectionnez Accès à l'adresse privée uniquement.

   Cette opération permet de développer la zone de configuration de l'accès privé à partir du réseau cloud virtuel.

   
   

   
   Description de l'illustration adb_private_vcn.png

   
   

   Si vous sélectionnez Accès aux adresses privées uniquement, cela autorise uniquement les connexions à partir du réseau privé spécifié (VCN), à partir de réseaux cloud virtuels appairés et à partir de réseaux sur site connectés à votre VCN. Vous pouvez configurer une instance Autonomous Database sur une adresse privée pour autoriser les connexions à partir de réseaux sur site. Pour obtenir un exemple, reportez-vous à l'exemple : connexion à partir du centre de données vers l'instance Autonomous Database.

   Pour autoriser les connexions à partir d'adresses IP publiques ou d'adresses IP et de réseaux cloud virtuels autorisés, vous disposez des options suivantes :

   • Sélectionnez Accès sécurisé à partir de n'importe quel endroit.

   • Sélectionnez Accès sécurisé à partir des IP et des réseaux cloud virtuels autorisés uniquement.

   • Si vous sélectionnez Accès à l'adresse privée uniquement, développez Afficher les options avancées et sélectionnez Autoriser l'accès public. Pour plus d'informations, reportez-vous à Configuration des options avancées d'adresse privée.

2. Sélectionnez un réseau cloud virtuel de votre compartiment ou, si le réseau cloud virtuel se trouve dans un autre compartiment, cliquez sur Modifier le compartiment, sélectionnez le compartiment approprié, puis sélectionnez le réseau cloud virtuel.

   Pour plus d'informations, reportez-vous à Réseaux cloud virtuels et sous-réseaux.

3. Sélectionnez le sous-réseau dans le compartiment auquel attacher la base de données Autonomous Database ou, si le sous-réseau se trouve dans un autre compartiment, cliquez sur Modifier le compartiment, sélectionnez le compartiment qui contient le sous-réseau, puis sélectionnez un sous-réseau.

   Pour plus d'informations, reportez-vous à Réseaux cloud virtuels et sous-réseaux.

4. (Facultatif) Cliquez sur Afficher les options avancées pour afficher des options d'adresse privée supplémentaires.

   Pour plus d'informations sur les options avancées, reportez-vous à Configuration des options avancées d'adresse privée.

5. Exigez l'authentification TLS mutuelle (mTLS).

   L'option Exiger l'authentification TLS mutuelle offre les possibilités suivantes :

   • Lorsque l'option Exiger l'authentification TLS mutuelle est désélectionnée, les connexions TLS et TLS mutuelle sont autorisées. Il s'agit de la configuration par défaut.

   • Lorsque l'option Exiger l'authentification TLS mutuelle est sélectionnée, seules les connexions TLS mutuelles sont autorisées (l'authentification TLS est interdite).

   Pour plus d'informations, reportez-vous à Mise à jour des options de réseau pour autoriser l'authentification TLS ou exiger uniquement l'authentification TLS mutuelle (mTLS) sur Autonomous Database.

6. Effectuez les étapes de provisionnement ou de clonage restantes, comme indiqué dans Provisionnement d'une instance Autonomous Database, Clonage d'une instance Autonomous Database ou Clonage d'une instance Autonomous Database à partir d'une sauvegarde.

Si l'instance Autonomous Database est configurée pour utiliser une adresse publique, vous pouvez modifier la configuration afin d'utiliser une adresse privée.

1. Sur la page Détails, dans la liste déroulante Actions supplémentaires, sélectionnez Mise à jour de l'accès réseau.

   Pour passer d'une instance publique à une adresse privée, l'instance Autonomous Database doit avoir l'état Disponible (état de cycle de vie Disponible).

2. Dans la boîte de dialogue de mise à jour de l'accès réseau, sélectionnez Accès à une adresse privée uniquement.

   Cette opération permet de développer la zone de configuration de l'accès privé à partir du réseau cloud virtuel.

   
   Description de l'illustration adb_network_private_update.png

   Si vous sélectionnez Accès aux adresses privées uniquement, cela autorise uniquement les connexions à partir du réseau privé spécifié (VCN), à partir de réseaux cloud virtuels appairés et à partir de réseaux sur site connectés à votre VCN. Vous pouvez configurer une instance Autonomous Database sur une adresse privée pour autoriser les connexions à partir de réseaux sur site. Pour obtenir un exemple, reportez-vous à l'exemple : connexion à partir du centre de données vers l'instance Autonomous Database.

   Pour autoriser les connexions à partir d'adresses IP publiques ou d'adresses IP et de réseaux cloud virtuels autorisés, vous disposez des options suivantes :

   • Sélectionnez Accès sécurisé à partir de n'importe quel endroit.

   • Sélectionnez Accès sécurisé à partir des IP et des réseaux cloud virtuels autorisés uniquement.

   • Si vous sélectionnez Accès à l'adresse privée uniquement, développez Afficher les options avancées et sélectionnez Autoriser l'accès public. Pour plus d'informations, reportez-vous à Configuration des options avancées d'adresse privée.

3. Sélectionnez un réseau cloud virtuel de votre compartiment ou, si le réseau cloud virtuel se trouve dans un autre compartiment, cliquez sur Modifier le compartiment, sélectionnez le compartiment approprié, puis sélectionnez le réseau cloud virtuel.

   Pour plus d'informations, reportez-vous à Réseaux cloud virtuels et sous-réseaux.

4. Sélectionnez le sous-réseau dans le compartiment auquel attacher la base de données Autonomous Database ou, si le sous-réseau se trouve dans un autre compartiment, cliquez sur Modifier le compartiment, sélectionnez le compartiment qui contient le sous-réseau, puis sélectionnez un sous-réseau.

   Pour plus d'informations, reportez-vous à Réseaux cloud virtuels et sous-réseaux.

5. (Facultatif) Cliquez sur Afficher les options avancées pour afficher des options supplémentaires.

   Pour plus d'informations sur les options avancées, reportez-vous à Configuration des options avancées d'adresse privée.

6. Cliquez sur Mettre à jour.
7. Dans la boîte de dialogue Confirmer, saisissez le nom de la base de données Autonomous Database pour confirmer la modification.
8. Dans la boîte de dialogue Confirmer, cliquez sur Mettre à jour.

Vous pouvez modifier certaines options de la configuration d'une adresse privée sur une instance Autonomous Database existante.

1. Sur la page Détails, dans la liste déroulante Actions supplémentaires, sélectionnez Mise à jour de l'accès réseau.

   Le panneau Mettre à jour l'accès réseau apparaît.

   
   Description de l'illustration adb_network_access_private_update.png
2. Sélectionnez Accès à l'adresse privée uniquement.

   Pour autoriser les connexions à partir d'adresses IP publiques ou d'adresses IP et de réseaux cloud virtuels autorisés, vous disposez des options suivantes :

   • Sélectionnez Accès sécurisé à partir de n'importe quel endroit.

   • Sélectionnez Accès sécurisé à partir des IP et des réseaux cloud virtuels autorisés uniquement.

   • Lorsque vous sélectionnez Accès à l'adresse privée uniquement, affichez les options avancées et sélectionnez Autoriser l'accès public. Elle définit une base de données d'adresse privée qui inclut à la fois une adresse privée et une adresse publique.

   1. Vous pouvez éventuellement ajouter des groupes de sécurité système.

      Vous pouvez éventuellement autoriser les connexions à l'instance Autonomous Database à définir des règles de sécurité dans un groupe de sécurité réseau. Cela crée un pare-feu virtuel pour votre instance Autonomous Database.

      • Sélectionnez le groupe de sécurité réseau de votre compartiment auquel attacher la base de données autonome ou, si le groupe de sécurité réseau se trouve dans un autre compartiment, cliquez sur Modifier le compartiment, sélectionnez le compartiment approprié, puis sélectionnez le groupe de sécurité réseau.
      • Cliquez sur + Un autre groupe de sécurité réseau pour ajouter un groupe de sécurité réseau.
      • Cliquez sur x pour enlever une entrée de groupe de sécurité réseau.

      Pour le groupe de sécurité réseau sélectionné pour l'adresse privée, définissez une règle de sécurité comme suit :

      • Pour l'authentification TLS mutuelle (mTLS), ajoutez une règle entrante avec conservation de statut, définissant la source sur la plage d'adresses que vous voulez autoriser à se connecter à la base de données, le protocole IP sur TCP et la plage de ports de destination sur 1522.

      • Pour l'authentification TLS, ajoutez une règle entrante avec conservation de Statut, définissant la source sur la plage d'adresses que vous voulez autoriser à se connecter à la base de données, le protocole IP sur TCP et la plage de port de destination sur 1521 ou 1522.

      • Pour utiliser Oracle APEX, Database Actions et Oracle REST Data Services, ajoutez 443 au port de la règle du groupe de sécurité système.

      Remarque
      
      Les connexions entrantes et sortantes sont limitées par la combinaison de règles entrantes et sortantes définies dans les groupes de sécurité réseau et les listes de sécurité définies avec le VCN. En l'absence de groupe de sécurité réseau, les règles entrantes et sortantes définies dans les listes de sécurité pour le VCN s'appliquent toujours. Pour plus d'informations sur l'utilisation des listes de sécurité, reportez-vous à Listes de sécurité.

      Pour plus d'informations, reportez-vous à Connexions sécurisées à Autonomous Database avec mTLS ou TLS.

      Pour obtenir des exemples, reportez-vous à Exemples de configuration d'adresses privées sur Autonomous Database.

      Pour plus d'informations, reportez-vous à Groupes de sécurité réseau.

   2. Vous pouvez éventuellement sélectionner Autoriser l'accès public ou, si cette option est déjà sélectionnée, vous pouvez configurer des règles de contrôle d'accès sur l'adresse publique configurée avec la base de données d'adresse privée.

      L'option Autoriser l'accès public est disponible uniquement lorsque la base de données utilise le modèle de calcul ECPU.

      Lorsque vous sélectionnez Autoriser l'accès public, les options Configurer le contrôle d'accès permettent de saisir les adresses IP, les blocs CIDR ou les réseaux cloud virtuels autorisés à se connecter à la base de données.

      Sélectionnez l'une des options suivantes :

      • Adresse IP :

        Dans le champ Valeurs, entrez les valeurs de l'adresse IP, Une adresse IP spécifiée dans une entrée de liste de contrôle d'accès réseau correspond à l'adresse IP publique du client visible sur le réseau Internet public, auquel vous souhaitez accorder l'accès. Par exemple, pour une machine virtuelle Oracle Cloud Infrastructure, il s'agit de l'adresse IP affichée dans le champ Adresse IP publique de la console Oracle Cloud Infrastructure pour cette machine virtuelle.

        Vous pouvez éventuellement sélectionner Ajouter mon adresse IP pour ajouter votre adresse IP actuelle à l'entrée d'ACL.

      • Bloc CIDR :

        Dans le champ Valeurs, entrez les valeurs du bloc CIDR, Le bloc CIDR spécifié correspond au bloc CIDR public des clients visibles sur le réseau Internet public, auxquels vous souhaitez accorder l'accès.

      • Réseau cloud virtuel:

        Utilisez cette option lorsque le routage réseau entre le client et la base de données passe par une passerelle Oracle Cloud Infrastructure Service Gateway. Pour plus d'informations, reportez-vous à Accès aux services Oracle : passerelle de service.

        Utilisez cette option pour indiquer le VCN à utiliser avec une passerelle de service Oracle Cloud Infrastructure Service Gateway :

        • Dans le champ Réseau cloud virtuel, sélectionnez le VCN à partir duquel vous souhaitez accorder l'accès. Si vous ne disposez pas des privilèges nécessaires pour afficher les réseaux cloud virtuels de votre location, cette liste est vide. Dans ce cas, utilisez la sélection Réseau cloud virtuel (OCID) pour indiquer l'OCID du VCN.
        • Vous pouvez éventuellement, dans le champ Adresses IP ou CIDR, entrer des adresses IP privées ou des blocs CIDR privés sous forme de liste séparée par des virgules pour autoriser des clients spécifiques dans le VCN.
      • Réseau cloud virtuel (OCID):

        Utilisez cette option lorsque le routage réseau entre le client et la base de données passe par une passerelle Oracle Cloud Infrastructure Service Gateway. Pour plus d'informations, reportez-vous à Accès aux services Oracle : passerelle de service.

        • Dans le champ Valeurs, entrez l'OCID du réseau cloud virtuel à partir duquel accorder l'accès.
        • Vous pouvez éventuellement, dans le champ Adresses IP ou CIDR, entrer des adresses IP privées ou des blocs CIDR privés sous forme de liste séparée par des virgules pour autoriser des clients spécifiques dans le VCN.

      Si vous souhaitez spécifier plusieurs adresses IP ou plages CIDR dans le même réseau cloud virtuel, ne créez pas plusieurs entrées de liste de contrôle d'accès. Utilisez une entrée de liste de contrôle d'accès comportant les valeurs de plusieurs adresses IP ou plages CIDR séparées par des virgules.

3. Cliquez sur Mettre à jour.

Les options avancées d'accès par adresse privée permettent d'entrer une adresse IP privée et un nom d'hôte indiqués par l'utilisateur, de sélectionner des groupes d'accès de sécurité réseau ou d'indiquer des détails pour autoriser l'accès public à une base de données d'adresse privée.

1. Sélectionnez Accès à l'adresse privée uniquement.

   Cette opération permet de mettre en évidence la zone d'accès privé du réseau cloud virtuel.

2. (Facultatif) Cliquez sur Afficher les options avancées pour afficher des options d'adresse privée supplémentaires.

   Les options avancées s'affichent.

   
   Description de l'illustration adb_network_access_private_advanced.png
   1. Vous pouvez éventuellement saisir une adresse IP personnelle.

      Dans ce champ, saisissez une adresse IP privée personnalisée. L'adresse IP privée que vous entrez doit être comprise dans la plage CIDR du sous-réseau sélectionné.

      Si vous ne fournissez pas d'adresse IP privée personnalisée, l'adresse IP est affectée automatiquement.

   2. Entrez éventuellement un préfixe du nom d'hôte.

      Vous spécifiez ainsi un préfixe de nom d'hôte pour la base de données autonome et associez un nom DNS à l'instance de base de données, au format suivant :

      hostname_prefix.adb.region.oraclecloud.com

      Si vous ne spécifiez pas de préfixe de nom d'hôte, un préfixe généré par le système est fourni.

   3. Vous pouvez éventuellement ajouter des groupes de sécurité système.

      Vous pouvez éventuellement autoriser les connexions à l'instance Autonomous Database à définir des règles de sécurité dans un groupe de sécurité réseau. Cela crée un pare-feu virtuel pour votre instance Autonomous Database.

      • Sélectionnez le groupe de sécurité réseau de votre compartiment auquel attacher la base de données autonome ou, si le groupe de sécurité réseau se trouve dans un autre compartiment, cliquez sur Modifier le compartiment, sélectionnez le compartiment approprié, puis sélectionnez le groupe de sécurité réseau.
      • Cliquez sur + Un autre groupe de sécurité réseau pour ajouter un groupe de sécurité réseau.
      • Cliquez sur x pour enlever une entrée de groupe de sécurité réseau.

      Pour le groupe de sécurité réseau sélectionné pour l'adresse privée, définissez une règle de sécurité comme suit :

      • Pour l'authentification TLS mutuelle (mTLS), ajoutez une règle entrante avec conservation de statut, définissant la source sur la plage d'adresses que vous voulez autoriser à se connecter à la base de données, le protocole IP sur TCP et la plage de ports de destination sur 1522.

      • Pour l'authentification TLS, ajoutez une règle entrante avec conservation de Statut, définissant la source sur la plage d'adresses que vous voulez autoriser à se connecter à la base de données, le protocole IP sur TCP et la plage de port de destination sur 1521 ou 1522.

      • Pour utiliser Oracle APEX, Database Actions et Oracle REST Data Services, ajoutez 443 au port de la règle du groupe de sécurité système.

      Remarque
      
      Les connexions entrantes et sortantes sont limitées par la combinaison de règles entrantes et sortantes définies dans les groupes de sécurité réseau et les listes de sécurité définies avec le VCN. En l'absence de groupe de sécurité réseau, les règles entrantes et sortantes définies dans les listes de sécurité pour le VCN s'appliquent toujours. Pour plus d'informations sur l'utilisation des listes de sécurité, reportez-vous à Listes de sécurité.

      Pour plus d'informations, reportez-vous à Connexions sécurisées à Autonomous Database avec mTLS ou TLS.

      Pour obtenir des exemples, reportez-vous à Exemples de configuration d'adresses privées sur Autonomous Database.

      Pour plus d'informations, reportez-vous à Groupes de sécurité réseau.

   4. Vous pouvez éventuellement sélectionner Autoriser l'accès public et configurer des règles de contrôle d'accès afin d'ajouter une adresse publique pour la base de données d'adresse privée.

      L'option Autoriser l'accès public est disponible uniquement lorsque la base de données utilise le modèle de calcul ECPU.

      Lorsque vous sélectionnez Autoriser l'accès public, les options Configurer le contrôle d'accès permettent de saisir les adresses IP, les blocs CIDR ou les réseaux cloud virtuels autorisés à se connecter à la base de données.

      Sélectionnez l'une des options suivantes :

      • Adresse IP :

        Dans le champ Valeurs, entrez les valeurs de l'adresse IP, Une adresse IP spécifiée dans une entrée de liste de contrôle d'accès réseau correspond à l'adresse IP publique du client visible sur le réseau Internet public, auquel vous souhaitez accorder l'accès. Par exemple, pour une machine virtuelle Oracle Cloud Infrastructure, il s'agit de l'adresse IP affichée dans le champ Adresse IP publique de la console Oracle Cloud Infrastructure pour cette machine virtuelle.

        Vous pouvez éventuellement sélectionner Ajouter mon adresse IP pour ajouter votre adresse IP actuelle à l'entrée d'ACL.

        Vous pouvez éventuellement sélectionner Ajouter mon adresse IP pour ajouter votre adresse IP actuelle à l'entrée d'ACL.

      • Bloc CIDR :

        Dans le champ Valeurs, entrez les valeurs du bloc CIDR, Le bloc CIDR spécifié correspond au bloc CIDR public des clients visibles sur le réseau Internet public, auxquels vous souhaitez accorder l'accès.

      • Réseau cloud virtuel:

        Utilisez cette option lorsque le routage réseau entre le client et la base de données passe par une passerelle Oracle Cloud Infrastructure Service Gateway. Pour plus d'informations, reportez-vous à Accès aux services Oracle : passerelle de service.

        Utilisez cette option pour indiquer le VCN à utiliser avec une passerelle de service Oracle Cloud Infrastructure Service Gateway :

        • Dans le champ Réseau cloud virtuel, sélectionnez le VCN à partir duquel vous souhaitez accorder l'accès. Si vous ne disposez pas des privilèges nécessaires pour afficher les réseaux cloud virtuels de votre location, cette liste est vide. Dans ce cas, utilisez la sélection Réseau cloud virtuel (OCID) pour indiquer l'OCID du VCN.
        • Vous pouvez éventuellement, dans le champ Adresses IP ou CIDR, entrer des adresses IP privées ou des blocs CIDR privés sous forme de liste séparée par des virgules pour autoriser des clients spécifiques dans le VCN.
      • Réseau cloud virtuel (OCID):

        Utilisez cette option lorsque le routage réseau entre le client et la base de données passe par une passerelle Oracle Cloud Infrastructure Service Gateway. Pour plus d'informations, reportez-vous à Accès aux services Oracle : passerelle de service.

        • Dans le champ Valeurs, entrez l'OCID du réseau cloud virtuel à partir duquel accorder l'accès.
        • Vous pouvez éventuellement, dans le champ Adresses IP ou CIDR, entrer des adresses IP privées ou des blocs CIDR privés sous forme de liste séparée par des virgules pour autoriser des clients spécifiques dans le VCN.

      Si vous souhaitez spécifier plusieurs adresses IP ou plages CIDR dans le même réseau cloud virtuel, ne créez pas plusieurs entrées de liste de contrôle d'accès. Utilisez une entrée de liste de contrôle d'accès comportant les valeurs de plusieurs adresses IP ou plages CIDR séparées par des virgules.

3. Effectuez les étapes de configuration d'adresse privée restantes.

Sélectionnez l'option Autoriser l'accès public lorsque vous voulez configurer une instance Autonomous Database pour qu'elle utilise une adresse privée et autoriser les connexions à partir d'adresses IP publiques spécifiques ou de réseaux cloud virtuels spécifiques (si les réseaux cloud virtuels sont configurés pour une connexion privée à Autonomous Database à l'aide d'une passerelle de service).

Cette option ajoute une adresse publique pour une base de données configurée sur une adresse privée. Vous configurez une adresse privée pour votre instance Autonomous Database lorsque vous provisionnez ou clonez l'instance, ou lorsque vous mettez à jour la configuration réseau d'une instance Autonomous Database existante. Pour plus de détails sur les étapes de configuration d'une instance Autonomous Database avec une adresse privée, reportez-vous aux sections suivantes :

• Configuration d'adresses privées lors du provisionnement ou du clonage d'une instance

• Passage d'adresses publiques à des adresses privées avec Autonomous Database

Lorsque l'accès public est activé avec l'autorisation de l'accès public sur une base de données d'adresse privée, l'instance dispose à la fois d'une adresse privée et d'une adresse publique :

• Le nom d'hôte privé, l'URL d'adresse et l'adresse IP privée vous permettent de vous connecter à la base de données à partir du VCN où réside la base de données.

• Le nom d'hôte public vous permet de vous connecter à la base de données à partir d'adresses IP publiques spécifiques ou de réseaux cloud virtuels spécifiques si ces réseaux cloud virtuels sont configurés pour une connexion privée à Autonomous Database à l'aide d'une passerelle de service.

Présente une application exécutée dans Oracle Cloud Infrastructure sur une machine virtuelle, dans le réseau cloud virtuel configuré avec votre base de données autonome.

Une instance Autonomous Database comporte une adresse privée dans le réseau cloud virtuel nommé "Your VCN". Le réseau cloud virtuel inclut deux sous-réseaux : "SUBNET B" (CIDR 10.0.1.0/24) et "SUBNET A" (CIDR 10.0.2.0/24).

Le groupe de sécurité réseau associé à l'instance Autonomous Database apparaît sous la forme "NSG 1 - Security Rules". Ce groupe de sécurité réseau définit les règles de sécurité qui autorisent le trafic entrant et sortant vers et depuis l'instance Autonomous Database. Définissez une règle pour l'instance Autonomous Database en procédant comme suit :

• Pour l'authentification TLS mutuelle, ajoutez une règle entrante avec conservation de statut autorisant les connexions de la source à l'instance Autonomous Database. La source est définie sur la plage d'adresses que vous voulez autoriser à se connecter à la base de données, le protocole IP sur TCP et la plage de ports de destination sur 1522.

• Pour l'authentification TLS, ajoutez une règle entrante avec conservation de statuts autorisant le branchement de la source à l'instance Autonomous Database. La source est définie sur la plage d'adresses que vous voulez autoriser à se connecter à votre base de données, le protocole IP sur TCP et la plage de port de destination sur 1521 ou 1522.

• Pour utiliser Oracle APEX, Database Actions et Oracle REST Data Services, ajoutez 443 au port de la règle du groupe de sécurité système.

La figure suivante présente un exemple de règle de sécurité avec conservation de statut permettant de contrôler le trafic de l'instance Autonomous Database :

L'application se connectant à la base de données autonome est exécutée sur une machine virtuelle dans SUBNET B. Vous ajoutez également une règle de sécurité pour autoriser le trafic vers et depuis la machine virtuelle (comme indiqué, avec le libellé "NSG 2 Security Rules"). Vous pouvez utiliser une règle de sécurité avec conservation de statut pour la machine virtuelle. Il vous suffit donc d'ajouter une règle pour la sortie aux règles de sécurité du groupe de sécurité réseau 2 (ce qui permet d'accéder au sous-réseau de destination A).

La figure suivante présente des exemples de règles de sécurité qui contrôlent le trafic de la machine virtuelle :

Une fois les règles de sécurité configurées, l'application peut se connecter à l'instance Autonomous Database à l'aide du portefeuille d'informations d'identification client. Pour plus d'informations, reportez-vous à Téléchargement des informations d'identification client (portefeuilles).

Pour plus d'informations sur la configuration des groupes de sécurité réseau, reportez-vous à Groupes de sécurité réseau.

Montre comment établir une connexion privée vers une base de données autonome à partir de votre centre de données sur site. Dans ce scénario, le trafic ne passe jamais par le réseau Internet public.

Pour établir une connexion à partir de votre centre de données, connectez le réseau sur site au réseau cloud virtuel avec FastConnect, puis configurez une passerelle de routage dynamique. Pour résoudre l'adresse privée de la base de données autonome (nom de domaine qualifié complet), vous devez ajouter une entrée au fichier hosts du client sur site. Par exemple, le fichier /etc/hosts pour les machines Linux. Par exemple :

/etc/hosts entry -> 10.0.2.7 example.adb.ca-toronto-1.oraclecloud.com

Pour utiliser Oracle APEX, Database Actions et Oracle REST Data Services, ajoutez une autre entrée avec la même IP. Par exemple :

/etc/hosts entry -> 10.0.2.7 example.adb.ca-toronto-1.oraclecloudapps.com

Vous trouverez l'adresse IP de l'adresse privée et le nom de domaine qualifié complet comme suit :

• L'adresse IP privée est affichée sur la page de détails de la base de données autonome de l'instance dans la console Oracle Cloud Infrastructure.

• Le nom de domaine qualifié complet est affiché dans le fichier tnsnames.ora du portefeuille d'informations d'identification client de la base de données autonome.

Vous pouvez également utiliser le DNS privé Oracle Cloud Infrastructure pour fournir une résolution de nom DNS. Pour plus d'informations, reportez-vous à DNS privé.

Dans cet exemple, il existe une passerelle de routage dynamique entre le centre de données sur site et le réseau cloud virtuel ("Your VCN"). Le réseau cloud virtuel contient la base de données autonome. Il existe également une table de routage pour le réseau cloud virtuel associé à la base de données autonome, pour le trafic sortant vers le CIDR 172.16.0.0/16 via la passerelle de routage dynamique.

En plus de configurer la passerelle de routage dynamique, ajoutez une règle pour la plage CIDR du centre de données (172.16.0.0/16) afin de définir une règle de groupe de sécurité réseau autorisant le trafic vers et depuis la base de données autonome. Dans cet exemple, définissez une règle de sécurité dans "NSG 1" comme suit :

• Pour l'authentification TLS mutuelle, créez une règle avec conservation de statut autorisant le trafic entrant à partir du centre de données. Il s'agit d'une règle entrante avec conservation de statut définissant la source sur la plage d'adresses que vous voulez autoriser à se connecter à la base de données, le protocole sur TCP, la plage de ports source sur la plage CIDR (172.16.0.0/16) et le port de destination sur 1522.

• Pour l'authentification TLS, créez une règle avec conservation de statut autorisant le trafic entrant à partir du centre de données. Il s'agit d'une règle entrante avec conservation de statut, avec l'ensemble d'adresses source sur l'intervalle d'adresses que vous voulez autoriser à se connecter à votre base de données, l'ensemble de protocoles sur TCP, l'ensemble d'adresses sur l'intervalle CIDR (172.16.0.0/16) et l'ensemble de port de destination sur 1521 ou 1522.

• Pour utiliser Oracle APEX, Database Actions et Oracle REST Data Services, ajoutez 443 au port de la règle du groupe de sécurité système.

La figure suivante présente la règle de sécurité qui contrôle le trafic de l'instance Autonomous Database :

Une fois la règle de sécurité configurée, l'application de base de données sur site peut se connecter à l'instance Autonomous Database à l'aide du portefeuille d'informations d'identification client. Pour plus d'informations, reportez-vous à Téléchargement des informations d'identification client (portefeuilles).