Zero Trust Packet Routingの有効化

ZPRは、テナンシのホーム・リージョンでのみ有効にできます。テナンシでZPRを有効にすると、デフォルトのOracle-ZPRセキュリティ属性ネームスペースが作成され、サポートされているリソースにセキュリティ属性を適用できるようになります。リソースとの間の通信は、ZPRポリシーによって管理されます。ZPRを無料で試し、新規または既存のOCIリソースにセキュリティ属性およびZPRポリシーを追加できます。

ZPRを有効にしても、セキュリティ属性のないリソースとの間の通信には影響しません。ZPRポリシーは、セキュリティ属性を持つリソースにのみ適用されます。

ZPRは、既存のネットワーク・セキュリティ・グループ(NSG)、セキュリティ・リストおよびルート表ルールの上に構築されます。パケットがターゲットに到達するには、ルート表エントリを持ち、すべてのNSG、セキュリティ・リストおよびZPRポリシー・ルールを渡す必要があります。ルート表エントリがない場合、またはNSG、セキュリティ・リストまたはZPRポリシーでトラフィックが許可されていない場合、トラフィックは削除されます。