Ajouter des règles de sécurité

Une règle de sécurité permet d'autoriser un type de trafic particulier dans ou hors d'une VNIC.

Par exemple, une règle de sécurité couramment utilisée autorise le trafic TCP 22 entrant pour établir des connexions SSH avec les cartes VNIC de l'instance.

Pour ajouter une règle à une liste de sécurité :

  1. Ouvrez le menu de navigation. Sous Infrastructure principale, accédez à Networking, puis cliquez sur Réseaux cloud virtuels.
  2. Cliquez sur le VCN qui vous intéresse.
  3. Sous Ressources, cliquez sur Listes de sécurité.
  4. Cliquez sur la liste de sécurité qui vous intéresse.
  5. Pour ajouter une règle qui autorise l'accès TCP à partir de serveurs ou d'applications dans une autre instance VCN, procédez comme suit :
    1. Cliquez sur Ajouter une règle entrante.
    2. Indiquez le bloc CIDR VCN en tant que CIDR source.
    3. Sélectionnez TCP comme protocole IP.
    4. Indiquez 1521 comme plage de ports de destination.
  6. Pour ajouter une règle qui autorise l'accès public via le protocole SSH (Secure Shell), par exemple pour migrer des sources de données sur site vers une base de données dans le cloud :
    1. Cliquez sur Ajouter une règle entrante.
    2. Indiquez 0.0.0.0/0 en tant que CIDR source (0.0.0.0/0 indique toutes les adresses IP).
    3. Sélectionnez SSH en tant que protocole IP.
    4. Indiquez 22 comme plage de ports de destination.