ネットワーク・セキュリティ・グループおよびセキュリティ・リストについて

Oracle Cloud Infrastructure (OCI)のネットワーキング・サービスには、パケット・レベルでトラフィックを制御するための2つの仮想ファイアウォール機能(ネットワーク・セキュリティ・グループおよびセキュリティ・リスト)が用意されています。

  • ネットワーク・セキュリティ・グループ(NSG): Oracle Analytics CloudなどのOCIリソースの仮想ファイアウォールとして機能します。NSGは、単一のVCN内の選択したセットのVNICのみに適用される一連のイングレスおよびエグレス・セキュリティ・ルールで構成されます。NSGの詳細、およびイングレスおよびエグレス・セキュリティ・ルールの管理方法については、ネットワーク・セキュリティ・グループを参照してください。
  • セキュリティー・リスト:ネットワーキング・サービスが提供する元のタイプの仮想ファイアウォールです。セキュリティ・リストを参照してください。

これらの2つの機能のいずれかのオプションまたは組合せを使用できます。セキュリティ・リストとネットワーク・セキュリティ・グループの比較 を参照してください。