Creazione manuale di una rete cloud virtuale (VCN) e delle risorse

Puoi creare manualmente una VCN e le risorse specifiche necessarie.

La VCN richiede almeno le seguenti risorse:

  • Creare una subnet privata per il database

  • Crea liste di sicurezza e tabelle di instradamento sulla subnet del database. È necessario creare la lista di sicurezza solo se il database delle operazioni JRF si trova in un compartimento diverso da quello in cui è stato eseguito il provisioning di Oracle WebLogic Server per Oracle Cloud Infrastructure.

  • Creare un gateway Internet.

Creare una rete cloud virtuale (VCN)

Crea una VCN utilizzando la console Oracle Cloud Infrastructure.

Per creare una VCN senza risorse aggiuntive, effettuare le operazioni riportate di seguito.

  1. Aprire il menu di navigazione. In Infrastruttura di base andare a Rete e fare clic su Reti cloud virtuali.
  2. Scegliere il compartimento sul lato sinistro della pagina. La pagina viene aggiornata in modo da visualizzare solo le risorse presenti in tale compartimento.
  3. Fare clic su Crea rete cloud virtuale.
  4. Immettere quanto riportato di seguito.
    • Crea nel compartimento: utilizzare il compartimento predefinito oppure selezionare un compartimento diverso.

    • Nome: nome descrittivo della rete cloud. Non deve essere univoco e non può essere modificato successivamente nella console (ma sarà possibile modificarlo con l'interfaccia API). Evitare di fornire informazioni riservate.

    • Crea solo rete cloud virtuale: assicurarsi che questo pulsante di scelta sia selezionato.

    • Blocco CIDR: blocco CIDR contiguo singolo per la rete cloud. Ad esempio: 172.16.0.0/16. Non è possibile modificare questo valore in seguito.

      Nota:

      Se desideri eseguire la migrazione dei database e utilizzare VPN o Fast Connect per connettersi a questa VCN da questa rete on premise, assicurarsi che l'intervallo CIDR della VCN su Oracle Cloud Infrastructure non si sovrapponga all'intervallo CIDR della VCN on premise.
    • Usa nomi host DNS in questa VCN: se si desidera che le istanze della VCN dispongano di nomi host DNS (che possono essere utilizzati con il resolver Internet e VCN, una capacità DNS incorporata nella VCN), selezionare la casella di controllo Usa nomi host DNS in questa VCN. Sarà quindi possibile specificare un'etichetta DNS per la VCN, altrimenti la console ne genererà una automaticamente. La finestra di dialogo visualizza automaticamente il nome dominio DNS corrispondente per la VCN (<VCN DNSlabel>.oraclevcn.com).

    • Tag: se si desidera, è possibile applicare tag. Se non si è certi che le tag vengano applicate, saltare questa opzione per il momento. Se necessario, è possibile applicare le tag in un secondo momento.

  5. Fare clic su Crea rete cloud virtuale.

Crea una lista di sicurezza

Le liste di sicurezza fungono da firewall virtuali che utilizzano un set di regole di sicurezza in entrata e in uscita che si applicano a tutte le schede di interfaccia di rete virtuali (VNIC) in qualsiasi subnet associata alla lista di sicurezza.

  1. Aprire il menu di navigazione. In Infrastruttura di base andare a Rete e fare clic su Reti cloud virtuali.
  2. Fare clic sulla VCN alla quale si è interessati.
  3. In Risorse fare clic su Liste di sicurezza.
  4. Fare clic su Crea lista di sicurezza.
  5. Immettere quanto riportato di seguito.
    • Nome: un nome descrittivo per la lista di sicurezza. Ad esempio: domain-db-security-list. Non è necessario che il nome sia univoco e non possa essere modificato successivamente nella console (ma è possibile modificarlo con l'interfaccia API). Evitare di fornire informazioni riservate.
    • Crea nel compartimento: il compartimento in cui si desidera creare la lista di sicurezza se diverso dal compartimento in cui si lavora al momento.
  6. Aggiunge regole di sicurezza in entrata o in uscita. È inoltre possibile aggiungere, rivedere ed eliminare le regole di sicurezza dopo aver creato la lista.
  7. Fare clic su Crea lista di sicurezza.

Creare una subnet privata

Creare una subnet privata per ospitare risorse per le quali non si desidera fornire l'accesso tramite indirizzi IP pubblici.

Le subnet fungono da unità di configurazione all'interno della rete cloud virtuale (VCN). Tutte le schede di interfaccia di rete virtuali in una determinata subnet usano la stessa tabella di instradamento, le liste di sicurezza e le opzioni DHCP. Quando si designa una subnet come privata, le VNIC nella subnet non possono avere indirizzi IP pubblici.

  1. Aprire il menu di navigazione. In Infrastruttura di base andare a Rete e fare clic su Reti cloud virtuali.
  2. Scegliere un compartimento in cui si dispone dell'autorizzazione a lavorare (sul lato sinistro della pagina). La pagina viene aggiornata in modo da visualizzare solo le risorse presenti in tale compartimento.
  3. Fare clic sulla VCN nella quale si desidera creare la subnet.
  4. Nella pagina dei dettagli della VCN fare clic su Subnet.
  5. Fare clic su Crea subnet.

    Immettere i dati seguenti:

    • Nome: nome descrittivo della subnet (ad esempio, domain-db-subnet ). Non deve essere univoco e non può essere modificato successivamente nella console (ma sarà possibile modificarlo con l'interfaccia API). Evitare di fornire informazioni riservate.
    • Regionale o Dominio di disponibilità specifico: selezionare Regionale (scelta consigliata); ciò significa che la subnet si estende su tutti i domini di disponibilità presenti nell'area. In seguito, quando si avvia un'istanza, è possibile creare un'istanza qualsiasi dominio di disponibilità nell'area.
    • Blocco CIDR: blocco CIDR singolo e contiguo all'interno del blocco CIDR della VCN. Ad esempio, 10.0.5.0/24 se il blocco CIDR della VCN è 10.0.0.0/16, non sarà possibile modificare questo valore in un secondo momento.
    • Tabella di instradamento: selezionare la tabella di instradamento predefinita.
    • Accesso alla subnet: selezionare Subnet privata; in altre parole, le istanze della subnet non possono avere indirizzi IP pubblici.
    • Usa nomi host DNS in questa subnet: questa opzione è disponibile solo se è stata fornita un'etichetta DNS per la VCN durante la creazione. L'opzione è necessaria per l'assegnazione dei nomi host DNS agli host nella subnet e se si prevede di utilizzare la funzione DNS predefinita della VCN (definita resolver Internet e VCN). Se la casella di controllo è selezionata, è possibile specificare un'etichetta DNS per la subnet oppure la console ne genererà una automaticamente. Nella finestra di dialogo viene visualizzato automaticamente il nome dominio DNS corrispondente per la subnet (<subnet_DNS_label>.<VCN_DNS_label>.oraclevcn.com).
    • Opzioni DHCP: selezionare il set predefinito di opzioni DHCP.
    • Liste di sicurezza: selezionare la lista di sicurezza creata in precedenza, ad esempio domain-db-security-list.
    • Tag: lasciare invariato. Se lo si desidera, è possibile aggiungere tag in un secondo momento.
  6. Fare clic su Crea subnet.

Creare un gateway Internet

Aggiungere un gateway Internet a una rete cloud virtuale (VCN) per abilitare la connettività diretta a Internet e aggiornare la tabella di instradamento per l'uso del gateway.

  1. Aprire il menu di navigazione. In Infrastruttura di base andare a Rete e fare clic su Reti cloud virtuali.
  2. Scegliere un compartimento in cui si dispone dell'autorizzazione a lavorare (sul lato sinistro della pagina). La pagina viene aggiornata in modo da visualizzare solo le risorse presenti in tale compartimento.
  3. Fare clic sulla VCN nella quale si desidera creare la subnet.
  4. Nella pagina dei dettagli sulla VCN fare clic su Gateway Internet.
  5. Fare clic su Crea gateway Internet.

    Immettere i dati seguenti:

    • Nome: nome descrittivo per il gateway Internet. Non deve essere univoco e non può essere modificato successivamente nella console (ma sarà possibile modificarlo con l'interfaccia API). Evitare di fornire informazioni riservate.
    • Crea nel compartimento: il compartimento in cui si desidera creare il gateway Internet, se diverso dal compartimento in cui si lavora al momento.
    • Tag: se si desidera, è possibile applicare tag. Se si dispone delle autorizzazioni per creare una risorsa, si dispone anche delle autorizzazioni per applicare tag in formato libero a tale risorsa. Per applicare una tag definita, è necessario disporre delle autorizzazioni per utilizzare lo spazio dei nomi delle tag. Per ulteriori informazioni sull'applicazione di tag, vedere Tag risorsa. Se non si è sicuri che le tag vengano applicate, saltare questa opzione (è possibile applicare le tag in un secondo momento) oppure chiedere all'amministratore.
  6. Fare clic su Crea gateway.
  7. Nella pagina dei dettagli della VCN fare clic su Tabelle di instradamento.
  8. Fare clic sulla tabella di instradamento predefinita per <VCN>.
  9. Fare clic su Aggiungi regole di instradamento.
    Immettere i dati seguenti:
    • Tipo di destinazione: gateway Internet
    • Blocco CIDR di destinazione: 0.0.0.0/0 (in questo caso, tutto il traffico esterno non ancora coperto da altre regole nella tabella di instradamento passerà alla destinazione specificata in questa regola)
    • Compartimento: il compartimento in cui si trova il gateway Internet.
    • Destinazione: gateway Internet appena creato.
    • Descrizione: una descrizione facoltativa della regola.
  10. Fare clic su Aggiungi regole di instradamento.