Integrazione delle zone di sicurezza
In questo articolo viene descritto il supporto delle zone di sicurezza da parte di Base Database Service.
Una zona di sicurezza è associata a uno o più compartimenti della tenancy e viene creata con un set di criteri di sicurezza denominati recipe di sicurezza. Sebbene sia possibile creare recipe di sicurezza personalizzate per casi d'uso specifici, questo articolo si concentra sulla ricetta di sicurezza massima gestita da Oracle, che include una serie di criteri di zona di sicurezza curati. I criteri di una determinata recipe di sicurezza vengono applicati a qualsiasi risorsa di cui viene eseguito il provisioning o spostata in una zona di sicurezza che utilizza la recipe. Pertanto, l'unico modo per applicare i criteri delle zone di sicurezza è controllare le assegnazioni dei compartimenti delle risorse Oracle Cloud Infrastructure.
Per ulteriori informazioni sulle zone di sicurezza, incluse le istruzioni per la creazione delle zone di sicurezza e delle recipe di sicurezza, vedere Panoramica delle zone di sicurezza.
Per ulteriori informazioni sui compartimenti, vedere Compartimento.
Restrizioni sulle risorse situate nei compartimenti recipe di massima sicurezza
La recipe di sicurezza massima include tutti i criteri di zona di sicurezza disponibili. Ad esempio, le limitazioni applicate ai database in una zona di sicurezza che utilizza la recipe di massima sicurezza includono:
- Il database non può consentire l'accesso alla rete pubblica.
- Per il database devono essere abilitati backup automatici.
- Il database non può avere associazioni Data Guard che non si trovano in compartimenti all'interno della stessa zona di sicurezza.
Per una lista completa delle limitazioni al database implementate da Maximum Security Recipe, vedere Security Zone Policies.
È inoltre possibile creare recipe personalizzate che non includono tutte le possibili restrizioni di sicurezza per le risorse e assegnare una recipe personalizzata a una zona di sicurezza. Per ulteriori informazioni, vedere Gestione delle ricette.