Documentazione di Oracle Cloud Infrastructure

Informazioni sugli endpoint pubblici e sulle regole di controllo dell'accesso

Quando si imposta un'istanza di Oracle Analytics Cloud, è possibile distribuire Oracle Analytics Cloud con un endpoint accessibile a Internet pubblico.

Per motivi di sicurezza, potrebbe essere necessario limitare il traffico in entrata (ingresso) tramite una o più regole di controllo dell'accesso. Analogamente, se si utilizza un canale di accesso privato per connettersi a origini dati private, potrebbe essere necessario limitare il traffico in uscita (uscita) tramite una o più regole del gruppo di sicurezza di rete.

Regole di controllo dell'accesso in entrata

È possibile aggiungere e modificare le regole di controllo dell'accesso in entrata ogni volta che si desidera e gestire l'accesso in diversi modi. È possibile gestire l'accesso da:
  • Un set specifico di indirizzi IP
  • Intervalli di blocchi CIDR (Classless Inter-Domain Routing)
  • Una o più VCN Oracle Cloud Infrastructure (rete cloud virtuale)
  • Servizi Oracle nella stessa area tramite un gateway di servizi
  • Qualsiasi combinazione di quanto sopra, ovvero indirizzi IP, intervalli CIDR, VCN, servizi Oracle.

Ad esempio:

  • Scenario 1: consente l'accesso a Oracle Analytics Cloud tramite la rete Internet pubblica. Limitare l'accesso a un set fisso di indirizzi IP.

  • Scenario 2: consente l'accesso a Oracle Analytics Cloud tramite la rete Internet pubblica. Limitare l'accesso agli host all'interno di un intervallo di blocchi CIDR fisso.

  • Scenario 3: consente l'accesso a Oracle Analytics Cloud da una VCN di Oracle Cloud Infrastructure distribuita nella stessa area di Oracle Analytics Cloud, senza passare alla rete Internet pubblica. Allo stesso tempo, consenti ad altri servizi cloud o utenti di terze parti di accedere a Oracle Analytics Cloud tramite la rete Internet pubblica.

  • Scenario 4: consenti l'accesso a Oracle Analytics Cloud dalla tua rete on-premise senza passare attraverso la rete Internet pubblica. Allo stesso tempo, consenti ad altri servizi cloud o utenti di terze parti di accedere a Oracle Analytics Cloud tramite la rete Internet pubblica.

  • Scenario 6: consenti l'accesso a Oracle Analytics Cloud dalla tua rete on-premise senza passare attraverso la rete Internet pubblica. Allo stesso tempo, consenti ai servizi Oracle nella stessa area geografica di accedere a Oracle Analytics Cloud.

Segue la descrizione di oac_public_ep.jpg
Descrizione dell'immagine oac_public_ep.jpg

Il diagramma di esempio mostra Oracle Analytics Cloud distribuito con un endpoint pubblico e due regole di controllo dell'accesso. La prima regola consente l'accesso dall'indirizzo IP 204.204.100.100 e la seconda regola consente l'accesso dalla VCN Oracle Cloud Infrastructure customer-oci-vcn. La VCN viene sottoposta a peering a una rete in locale e l'accesso a Oracle Analytics Cloud viene instradato tramite il gateway di servizi della VCN.

Sebbene Oracle Analytics Cloud sia accessibile dalla rete Internet pubblica, puoi implementare le tue regole di controllo dell'accesso per fornire qualsiasi sicurezza aggiuntiva di cui hai bisogno. In questo esempio, solo il servizio di terze parti con l'indirizzo IP del gateway di uscita 204.204.100.100 accede a Oracle Analytics Cloud tramite la rete Internet pubblica. Il traffico proveniente dalla rete in locale non utilizza mai la rete Internet pubblica, ma utilizza il gateway di servizi configurato all'interno della VCN.

Regole per i gruppi di sicurezza di rete in uscita

se l'istanza di Oracle Analytics Cloud utilizza un canale di accesso privato per connettersi a origini dati private, è possibile limitare il traffico in uscita (uscita) tramite una o più regole del gruppo di sicurezza di rete. È possibile specificare fino a cinque regole del gruppo di sicurezza di rete per il canale privato e modificarle ogni volta che si desidera.