Documentazione di Oracle Cloud Infrastructure

Cluster cache OCI

Crea e gestisce cluster cache OCI per soluzioni di storage basate sulla memoria.

Dopo la creazione del cluster, OCI Cache gestisce la maggior parte della gestione e delle operazioni per il cluster, incluse operazioni quali aggiornamenti della sicurezza, upgrade e ridimensionamento.

Criteri IAM necessari

Per utilizzare tutte le funzioni di OCI Cache, è necessario disporre delle autorizzazioni riportate di seguito.

  • Consente di gestire i cluster e le richieste di lavoro.
  • Gestire le risorse di rete.

Criterio di esempio:

Allow group ClusterAdmins to manage redis-family in compartment <YOUR_COMPARTMENT>
Allow group ClusterAdmins to use virtual-network-family in compartment <YOUR_COMPARTMENT>

Per informazioni dettagliate sui criteri e altri esempi, vedere Criteri IAM cache OCI.

Se non si ha familiarità con i criteri, vedere Introduzione ai criteri e Criteri comuni.

Applicazione di tag

Se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag defined, è necessario disporre delle autorizzazioni per utilizzare la tag namespace. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non sei sicuro di applicare i tag, salta questa opzione o chiedi a un amministratore. È possibile applicare le tag in un secondo momento.

Supporto del routing del pacchetto Zero Trust sulla cache OCI

Il supporto Zero Trust Packet Routing migliora le funzionalità di gestione della sicurezza all'interno della cache OCI consentendo di aggiungere, visualizzare e modificare gli attributi di sicurezza associati ai cluster nella tenancy. Per accedere a questa funzionalità, vedere Creazione di un cluster cache OCI.

Dopo aver creato uno spazio di nomi degli attributi di sicurezza, è possibile definire gli attributi di sicurezza all'interno dello spazio di nomi e applicarli ai cluster cache OCI che si desidera proteggere con Zero Trust Packet Routing. È quindi possibile scrivere un criterio Zero Trust Packet Routing che protegga il cluster da qualsiasi accesso non autorizzato. Vedere Esempi di criteri.

Suggerimento

Puoi controllare l'accesso di rete ai cluster cache OCI applicando loro attributi di sicurezza e creando criteri per controllare la comunicazione tra di loro. Per ulteriori informazioni sull'instradamento dei pacchetti Zero Trust, vedere Instradamento dei pacchetti Zero Trust.

È possibile eseguire i task riportati di seguito.