En savoir plus sur les déploiements réseau sur Oracle Cloud Infrastructure (OCI)
La planification de la conception réseau avant le déploiement permet de s'assurer que la conception répond à toutes vos exigences et d'éviter tout obstacle à la réussite du déploiement ultérieurement. Cette solution basée sur les meilleures pratiques vous apprend à planifier et préparer vos déploiements réseau, à suivre les meilleures pratiques en matière de réseau et de sécurité et à préparer votre implémentation pour réussir.
Avant de commencer
Avant de commencer, procédez comme suit :
- Déploiement d'une zone de renvoi sécurisée conforme aux références CIS pour Oracle Cloud
- Incorporer des fonctionnalités de cyber-résilience dans votre location OCI
Consultez les rubriques suivantes du guide Oracle Cloud Foundations, chapitre Architecture cloud :
- Création du réseau, Topologie réseau et Sécurisation du réseau
- Contrôle et gouvernance > Conventions de dénomination
Oracle fournit les conseils suivants :
- Consultez les directives CIS sur https://cisecurity.org/.
- Consultez le référentiel GitHub Modèle de démarrage rapide de la zone de renvoi CIS.
- Savoir utiliser Terraform en tant que modèle de démarrage rapide de zone de renvoi OCI CIS utilise Terraform comme code sous-jacent pour déployer l'infrastructure.
- Utilisez OCI Architecture Diagram Toolkit pour obtenir les dernières icônes et modèles.
A propos des services et rôles requis
Cette solution nécessite les services et rôles suivants :
- Oracle Cloud Infrastructure Networking
- Oracle Cloud Infrastructure Network Firewall
- Oracle Cloud Infrastructure Bastion
- Oracle Cloud Infrastructure FastConnect
- Oracle Cloud Infrastructure Notifications
Il s'agit des rôles nécessaires pour chaque service.
| Nom de service : Rôle | Obligatoire pour... |
|---|---|
| Oracle Cloud Infrastructure : administrateur | Gérer la pile réseau, y compris les réseaux cloud virtuels, les sous-réseaux, les règles de sécurité et les bastions. |
| Oracle Cloud Infrastructure : administrateur de la sécurité | Inspecter l'accès aux ressources telles que le calcul, le réseau et l'accès complet aux services d'observabilité et de gestion. |
Reportez-vous à Produits, solutions et services Oracle pour obtenir ce dont vous avez besoin.