Oracle Cloud Infrastructureドキュメント

サービス・リストの作成

ファイアウォール・ポリシーでルールを作成するために使用できるサービスのリストを作成します。

サービス・リストを作成して、サービスのグループへのトラフィックを許可または拒否します。サービスは、使用するポートに基づいて署名によって識別されます。レイヤー4検査は、一致するサービスを識別するために使用されます。ポリシーには最大2,000個のサービス・リストを作成できます。サービス・リストには最大200個のサービスを含めることができます。

.jsonファイルを使用して複数のサービス・リストをインポートするには、ファイアウォール・ポリシー・コンポーネントのインポートを参照してください。

    1. ナビゲーション・メニューを開き、「アイデンティティおよびセキュリティ」を選択します。「ファイアウォール」で、「ネットワーク・ファイアウォール・ポリシー」を選択します。
    2. アプリケーションを作成するポリシーを含むコンパートメントを選択します。
    3. ポリシーを選択します。
    4. 詳細ページで、「サービス」タブを選択し、「サービス・リスト」表から「サービス・リストの作成」を選択します。
    5. 「サービス・リストの作成」を選択します。
    6. 「名前」フィールドに、サービス・リストの名前を入力します。機密情報を入力しないでください。
    7. (オプション)「説明」フィールドに、サービス・リストの簡単なサマリーを入力します。
      このフィールドを使用して、他のユーザーがその目的または構成を理解するのに役立つサービス・リストの詳細を指定します。最大1,000文字まで入力でき、このフィールドはいつでも編集できます。
    8. (オプション)リストで使用するサービスを作成していない場合は、「アクション」メニュー(3つのドット)を選択し、「サービスの作成」を選択します。「サービスの作成」の手順に従って、リストで使用するサービスを作成します。
    9. 「サービスの選択」ボタンを選択します。
    10. 「サービスの選択」リストで、サービス・リストに含めるサービスの横にあるチェック・ボックスを選択します。次に、「選択の保存」を選択します。
    11. (オプション)リストからサービスを削除する場合は、そのチェック・ボックスを選択し、「アクション」メニュー(3つのドット)を選択して、「選択済から削除」を選択します。
    12. 「作成」を選択します。

  • サービスを作成するには、network-firewall service-list createコマンドと必要なパラメータを使用します:

    oci network-firewall service-list create 
--network-firewall-policy-id network firewall policy OCID --compartment-id compartment OCID
--total-services integer--services '["service_1", "service_2"]'[OPTIONS]

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • CreateServiceList操作を実行して、サービス・リストを作成します。