Oracle Cloud Infrastructureドキュメント

マップされたシークレットの作成

復号化プロファイルで使用するマップされたシークレットを作成し、SSL転送プロキシまたはSSLインバウンド検証を使用してSSL/TLSトラフィックを復号化および検証します。

マップされたシークレットを作成する前に、ネットワーク・トラフィックの復号化と検査を設定する必要があります。
最大300個のSSLインバウンド検査マップ済シークレットを作成できます。最大1つのSSL転送プロキシ・マップ済シークレットを作成できます。
重要

一部の名前はPalo Alto Networks®によって予約されており、使用できません。
    1. ナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」を選択します。「ファイアウォール」で、「ネットワーク・ファイアウォール・ポリシー」を選択します。
    2. マップされたシークレットを作成するポリシーを含むコンパートメントを選択します。
    3. ポリシーを選択します。
    4. 詳細ページで、「TLS復号化」タブを選択します。
    5. 「マップされたシークレット」表内から、「マップされたシークレットの作成」を選択します。
    6. 「マップされたシークレット名」フィールドに、シークレットの名前を入力します。機密情報を入力しないでください。
    7. (オプション)「説明」フィールドに、マップされたシークレットの簡単なサマリーを入力します。
      このフィールドを使用して、復号化プロファイルで使用されるマップ済シークレットの詳細を指定し、他のユーザーがその目的または構成を理解するのに役立ちます。最大1,000文字まで入力でき、このフィールドはいつでも編集できます。
    8. 「マップされたシークレット・タイプ」リストで、次のいずれかのオプションを選択します:
      • 「SSLフォワード・プロキシ」を選択して、内部ユーザーからインターネットへのアウトバウンドSSL/TLSトラフィックを復号化または検査します。
      • ファイアウォールで保護されているサーバーに送信されたSSL/TLSトラフィックを復号化または検査するには、「SSLインバウンド検査」を選択します。
    9. 「Vaultコンパートメント」リストで、コンパートメントを選択します。
    10. 「Vault」リストで、インバウンドまたはアウトバウンド・キーにマップするシークレットを含むボールトを選択します。
    11. 「シークレット・コンパートメント」でシークレット・コンパートメントを選択します。
    12. 「シークレット」リストで、1つ以上のシークレットを選択します。
    13. 「バージョン番号」リストで、各シークレットのシークレット・バージョンを選択します。
    14. 「作成」を選択します。

  • マップされたシークレットを作成するには、network-firewall maps-secret createコマンドと必要なパラメータを使用します:

    oci network-firewall mapped-secret create --name my_mapped_secret --source OCI_VAULT
--network-firewall-policy-id network firewall policy OCID --compartment-id compartment OCID
--type SSL_INBOUND_INSPECTION --vault-secret-ID secret OCID --version-number integer [OPTIONS]

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • CreateMappedSecret操作を実行して、マップされたシークレットを作成します。