Documentazione dell'infrastruttura Oracle Cloud

Creazione di una ricetta della zona di sicurezza

Creare una recipe per una zona di sicurezza.

Nota

In alternativa, è possibile clonare una recipe esistente.

Prima di poter creare una recipe, è necessario abilitare Cloud Guard nella tenancy. Consulta Introduzione a Cloud Guard. Inoltre, è necessario comprendere i criteri delle zone di sicurezza disponibili.

Dopo aver creato una recipe, è possibile creare una zona associata alla recipe.
    1. Nella pagina della lista Ricette, selezionare il compartimento in cui creare la recipe. Se è necessaria assistenza per trovare la pagina della lista o il filtro del compartimento, vedere Elenco delle ricette delle zone di sicurezza.
    2. Selezionare Crea recipe.
    3. Nella pagina Informazioni ricetta immettere un nome e una descrizione per la ricetta.

      Evitare di fornire informazioni riservate.

    4. Verificare il compartimento in cui si sta creando la recipe.
    5. (Facoltativo) Selezionare Mostra opzioni avanzate per applicare le tag alla recipe.

      Se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag definita, è necessario disporre delle autorizzazioni per utilizzare lo spazio di nomi tag. Vedere Tag risorsa. È inoltre possibile applicare tag a una recipe dopo averla creata.

    6. Selezionare Next.
    7. Nella pagina Criteri deselezionare la casella di controllo per qualsiasi criterio che si desidera disabilitare.

      Per impostazione predefinita, tutti i criteri sono abilitati in una nuova recipe.

      È possibile filtrare la lista di criteri selezionando un tipo di criterio o un tipo di risorsa specifico. È inoltre possibile cercare i criteri in base al nome.

    8. Selezionare Next.
    9. Nella pagina Rivedi esaminare il numero di criteri abilitati e disabilitati in questa recipe, quindi scegliere una delle opzioni riportate di seguito.

      Viene visualizzata la pagina Dettagli composizione con le informazioni sulla composizione.

  • Utilizzare il comando oci cloud-guard security-recipe create e i parametri necessari per creare una recipe della zona di sicurezza:

    oci cloud-guard security-recipe create --compartment-id <compartment_ocid> --display-name <display_recipe_name> --security-policies <security_policies> [OPTIONS]

    Per un elenco completo dei flag e delle opzioni delle variabili per i comandi CLI, vedere Riferimento per la riga di comando.

  • Eseguire l'operazione CreateSecurityRecipe per creare una recipe della zona di sicurezza.