Documentazione dell'infrastruttura Oracle Cloud

Gestione degli attributi di sicurezza di un load balancer

Aggiungere, aggiornare e rimuovere gli attributi di sicurezza associati a un load balancer.

Utilizza Zero Trust Packet Routing (ZPR) insieme ai gruppi di sicurezza di rete o al posto di essi per controllare l'accesso alla rete alle risorse OCI applicando loro attributi di sicurezza e creando criteri ZPR per controllare la comunicazione tra di loro. Per ulteriori informazioni, vedere Instradamento dei pacchetti Zero Trust.

Puoi applicare gli attributi di sicurezza a un load balancer quando lo crei o li applichi a un load balancer esistente. Per ulteriori informazioni, vedere Creazione di un load balancer e Modifica di un load balancer.

  • I passi riportati di seguito descrivono come aggiungere attributi di sicurezza a un load balancer esistente nella console. Per aggiungere attributi di sicurezza a un load balancer che si sta creando, vedere Creazione di un load balancer.
    1. Nella pagina elenco Load balancer selezionare il load balancer che si desidera utilizzare. Se hai bisogno di aiuto per trovare la pagina elenco o il load balancer, consulta la sezione relativa all'elenco dei load balancer.
    2. Dal menu Azioni per il load balancer, selezionare Aggiungi attributi di sicurezza.
    3. Nel pannello Aggiungi attributi di sicurezza, selezionare il pulsante Aggiungi attributi di sicurezza.
      Immettere le informazioni riportate di seguito.
      • Spazio di nomi: selezionare uno spazio di nomi degli attributi di sicurezza dalla lista. Questa lista contiene gli spazi di nomi degli attributi di sicurezza già configurati. Per ulteriori informazioni, vedere Creazione di uno spazio di nomi degli attributi di sicurezza.
      • Chiave: selezionare un tasto dall'elenco.
      • Valore: selezionare un valore per la chiave corrispondente dall'elenco.
    4. Selezionare il pulsante Aggiungi attributo di sicurezza per aggiungere un altro attributo (al massimo tre).
      È inoltre possibile aggiornare la configurazione di qualsiasi attributo di sicurezza esistente elencato qui.
    5. Selezionare Aggiungi attributi di sicurezza nella parte inferiore del pannello per completare il task e tornare alla pagina dei dettagli del load balancer.
    Gli attributi di sicurezza aggiunti o aggiornati sono visualizzabili nella scheda Sicurezza della pagina Dettagli del load balancer.

  • Utilizzare il parametro security-attributes per aggiungere attributi di sicurezza ZPR durante la creazione di un nuovo load balancer o l'aggiornamento di uno esistente.

    oci lb load-balancer create ... --security-attributes security_attributes [OPTIONS]

    o

    oci lb load-balancer update --load-balancer-id load_balancer_ocid --security-attributes security_attributes [OPTIONS]

    dove security_attributes sono tag ZPR per questo load balancer.

    Ad esempio:

    --security-attributes '\{"oracle-zpr":{"sa-test-lbaas":{"mode":"enforce","value":"create-oracle-zpr"}}}'

    Questo è un tipo complesso il cui valore deve essere JSON valido. Per ulteriori informazioni, vedere Attributi di sicurezza.

    Per ulteriori informazioni su come creare o aggiornare un load balancer, vedere Creazione di un load balancer e Modifica di un load balancer.

    Per un elenco completo dei parametri e dei valori per i comandi CLI, consultare il manuale CLI Command Reference.

  • Eseguire l'operazione UpdateLoadBalancer per aggiornare un load balancer. Includere gli attributi securityAttributes e i relativi valori.