Intégration des zones de sécurité
Cet article décrit la prise en charge des zone de sécurité par Base Database Service.
Les zones de sécurité sont associées à des compartiments de la location. Elles sont créées avec un ensemble de stratégies de sécurité appelé de sécurité. Bien que vous puissiez créer des recettes de sécurité personnalisées pour des cas d'emploi particuliers, cet article se concentre sur la recette de sécurité maximale gérée par Oracle, qui inclut un certain nombre de stratégies de zone de sécurité organisées. Les stratégies d'une recette de sécurité donnée sont appliquées à toute ressource provisionnée ou déplacée dans une zone de sécurité utilisant cette recette. Ainsi, le seul moyen d'appliquer des stratégies de zone de sécurité consiste à contrôler les affectations de compartiment de vos ressources Oracle Cloud Infrastructure.
Pour plus d'informations sur les zones d'accès sécurisé, notamment pour obtenir des instructions sur la création de zones d'accès sécurisé et de recettes, reportez-vous à la section Overview of Security Zones.
Pour plus d'informations sur les compartiments, reportez-vous à Compartiment.
Restrictions applicables aux ressources situées dans les compartiments avec recette de sécurité maximale
La recette de sécurité maximale inclut toutes les stratégies de zone de sécurité disponibles. Par exemple, les restrictions suivantes sont imposées aux bases de données d'une zone de sécurité qui utilise la recette de sécurité maximale :
- La base de données ne peut pas autoriser l'accès au réseau public.
- Les sauvegardes automatiques doivent être activées pour la base de données.
- La base de données ne peut pas comporter d'association Data Guard ne se trouvant pas dans des compartiments appartenant à la même zone de sécurité.
Pour obtenir la liste complète des restrictions de base de données implémentées par la recette de sécurité maximale, reportez-vous à Stratégies de zone de sécurité.
Vous pouvez également créer des recettes personnalisées qui n'incluent pas toutes les limitations de sécurité possibles pour les ressources et affecter une recette personnalisée à une zone d'accès sécurisé. Pour plus d'informations, reportez-vous à Gestion des recettes.