Créer et configurer un sous-réseau public dans un VCN

Pour pouvoir exécuter des machines virtuelles dans le VCN d'un autre compartiment, vous devez d'abord créer un sous-réseau public dans votre VCN avec des règles de sécurité qui autorisent l'accès entrant à partir de VB Studio et l'accès sortant.

1. Se connecter à la console Oracle Cloud.
2. Dans le coin supérieur gauche, cliquez sur Menu de navigation .
3. Sélectionnez Fonctions de réseau, puis Réseaux Cloud virtuels.
4. Sur la page Réseaux cloud virtuels, en regard de Filtres appliqués, sélectionnez le compartiment.
5. Dans la liste des réseaux cloud virtuels, cliquez sur le nom du VCN.
6. Sur la page des détails du VCN, cliquez sur l'onglet Sécurité.
7. Sous Listes de sécurité, cliquez sur Créer une liste de sécurité.
8. Sur la page Créer une liste de sécurité, entrez le nom de la liste de sécurité dans Nom.
9. Dans Créer dans le compartiment, assurez-vous que le compartiment approprié est sélectionné.
10. Dans Autoriser les règles pour l'entrée, cliquez sur + Une autre règle entrante et procédez comme suit :
    1. Dans Type de source, sélectionnez CIDR.
    2. Dans CIDR source, entrez 0.0.0.0/0.
    3. Dans Plage de port de destination, entrez 9082.
    4. (Facultatif) Dans Description, ajoutez une description.
       Voici un exemple :
       

       
       Description de l'image vcn-create-ingress-rule.png

       
       
    5. Cliquez sur + Une autre règle entrante et répétez les étapes 10a à 10d pour ajouter les ports 9085 et 22.
    6. (Uniquement si vous utilisez des exécuteurs Docker) Cliquez sur + Une autre règle entrante et répétez les étapes 10a à 10d pour ajouter les ports 8095 et 9001-9010 à 0.0.0.0/0 et ajoutez le port 443 au CIDR VCN (par exemple, 10.0.0.0/16).
11. Dans Autoriser les règles pour la sortie, cliquez sur + Autre règle sortante et procédez comme suit :
    1. Dans Type de destination :, sélectionnez CIDR.
    2. Dans CIDR de destination, entrez 0.0.0.0/0.
    3. Dans Protocole IP, sélectionnez Tous les protocoles.
    4. (Facultatif) Dans Description, ajoutez une description.
12. Cliquez sur Créer une liste de sécurité.
    Une fois la liste de sécurité créée, cliquez sur son nom, puis sur l'onglet Règles de sécurité pour vérifier les règles entrantes et sortantes que vous avez ajoutées.

    Voici un exemple de règles entrantes :

    
    

    
    Description de l'image vcn-edit-ingress-rules-list.png

    
    

    Voici un exemple de règle sortante :

    
    

    
    Description de l'image vcn-edit-egress-rules-list.png

    
    
13. Revenez à la page de détails du VCN.
14. Sélectionnez l'onglet Sous-réseaux et procédez comme suit pour créer un sous-réseau public :
    Pour modifier un sous-réseau public existant, passez à l'étape suivante.
    1. Cliquez sur Créer un sous-réseau.
    2. Dans Nom, entrez le nom du sous-réseau.
    3. Dans Créer dans le compartiment, sélectionnez le compartiment approprié.
    4. Dans Type de sous-réseau, assurez-vous que l'option Régional est sélectionnée.
    5. Dans Bloc CIDRIPv4 CIDR IPv4, entrez le bloc CIDR du sous-réseau.
       Ne définissez pas ce paramètre sur 172.17.0.0/16 car il s'agit du sous-réseau par défaut alloué à Docker.
    6. Sous Préfixes IPv6, dans Table de routage, sélectionnez la table de routage du VCN.
    7. Dans Accès au sous-réseau, vérifiez que l'option Sous-réseau public est sélectionnée.
    8. Dans Options DHCP, sélectionnez les options DHCP du VCN.
    9. Dans Liste de sécurité, sélectionnez la liste de sécurité que vous avez créée en commençant par l'étape 6.
    10. Renseignez les autres champs si nécessaire.
    11. Cliquez sur Créer un sous-réseau.
15. Pour modifier un sous-réseau existant, sélectionnez l'onglet Sous-réseaux, puis procédez comme suit :
    1. Cliquez sur le nom du sous-réseau public.
    2. Cliquez sur l'onglet Sécurité, puis sur Ajouter une liste de sécurité.
    3. Sur la page Ajouter une liste de sécurité, dans Liste de sécurité, sélectionnez la liste de sécurité que vous avez créée en commençant par l'étape 6.
    4. Cliquez sur Ajouter une liste de sécurité.