Autonomous Databaseを「許可されたIPおよびVCNのみからのセキュア・アクセス」オプションを使用してプロビジョニングまたはクローニングする場合、アクセス制御リスト(ACL)を定義してネットワーク・アクセスを制限できます。

1. 「ネットワーク・アクセスの選択」領域で、「許可されたIPおよびVCN限定のセキュア・アクセス」を選択します。

   「許可されたIPおよびVCN限定のセキュア・アクセス」を選択すると、ACLを指定するフィールドおよびオプションがコンソールに表示されます:

   
   
2. 「ネットワーク・アクセスの選択」領域で、IP表記法タイプを選択し、選択したタイプに適した値を入力してアクセス制御ルールを指定します:
   • IPアドレス:

     「値」フィールドに、IPアドレスの値を入力します。ネットワークACLエントリに指定されたIPアドレスは、アクセス権を付与する、パブリック・インターネット上で可視化されたクライアントのパブリックIPアドレスです。たとえば、Oracle Cloud Infrastructure VMの場合、これは、そのVMのOracle Cloud Infrastructureコンソールで「パブリックIP」フィールドに表示されるIPアドレスです。

     ノート
     
     オプションで、「自分のIPアドレスを追加」をクリックして、現在のIPアドレスをACLエントリに追加します。
   • CIDRブロック:

     「値」フィールドに、CIDRブロックの値を入力します。指定されたCIDRブロックは、アクセス権を付与する、パブリック・インターネット上で可視化されたクライアントのパブリックCIDRブロックです。

   • 仮想クラウド・ネットワーク:

     このオプションは、クライアントからデータベースへのネットワーク・ルートがOracle Cloud Infrastructureサービス・ゲートウェイを経由する場合に使用します。詳細は、Oracleサービスへのアクセス: サービス・ゲートウェイを参照してください。

     このオプションを使用して、Oracle Cloud Infrastructureサービス・ゲートウェイで使用するVCNを指定します:

     • 「仮想クラウド・ネットワーク」フィールドで、アクセス権を付与するVCNを選択します。テナンシ内のVCNを表示する権限がない場合、このリストは空です。この場合、「仮想クラウド・ネットワーク(OCID)」を選択して、VCNのOCIDを指定します。
     • オプションで、「IPアドレスまたはCIDR」フィールドに、プライベートIPアドレスまたはプライベートCIDRブロックをカンマ区切りリストとして入力し、VCN内の特定のクライアントを許可します。
   • 仮想クラウド・ネットワーク(OCID):

     このオプションは、クライアントからデータベースへのネットワーク・ルートがOracle Cloud Infrastructureサービス・ゲートウェイを経由する場合に使用します。詳細は、Oracleサービスへのアクセス: サービス・ゲートウェイを参照してください。

     • 「値」フィールドに、アクセス権を付与するVCNのOCIDを入力します。
     • オプションで、「IPアドレスまたはCIDR」フィールドに、プライベートIPアドレスまたはプライベートCIDRブロックをカンマ区切りリストとして入力し、VCN内の特定のクライアントを許可します。

   同じVCN内の複数のIPアドレスまたはCIDR範囲を指定する場合は、複数のACLエントリを作成しないでください。複数のIPアドレスまたはCIDR範囲の値をカンマで区切って指定した、1つのACLエントリを使用します。

3. アクセス制御リストに新しい値を追加するには、「アクセス制御ルールの追加」をクリックします。
4. エントリを削除するには、「x」をクリックします。
   「IPアドレス」または「CIDRブロック」フィールドの値をクリアして、エントリを削除することもできます。
5. 相互TLS (mTLS)認証が必要。

   IP表記法タイプと値を入力した後、このオプションを選択できます。オプションは次のとおりです。

   • 「相互TLS (mTLS)認証が必要」が選択されている場合、mTLS接続のみが許可されます(TLS認証は許可されません)。

   • 「相互TLS (mTLS)認証が必要」の選択を解除すると、TLSおよびmTLS接続が許可されます。これはデフォルト構成です。

   詳細は、Autonomous DatabaseでTLS認証を許可するか相互TLS (mTLS)認証のみを必要とするようにネットワーク・オプションを更新を参照してください。

6. Autonomous Databaseインスタンスのプロビジョニング、Autonomous DatabaseインスタンスのクローニングまたはバックアップからのAutonomous Databaseのクローニングの説明に従って、プロビジョニングまたはクローニングの残りのステップを完了します。

ネットワーク・アクセス制御リスト(ACL)を指定することで、Autonomous Databaseへのアクセスを制御および制限できます。パブリック・エンドポイントを使用する既存のAutonomous Databaseインスタンスで、ACLを追加、変更または削除できます。

1. 「詳細」ページで、「他のアクション」ドロップダウン・リストから「ネットワーク・アクセスの更新」を選択します。

   これは、「ネットワーク・アクセスの更新」ダイアログを示しています。

   
   
2. ダイアログの「アクセス・タイプ」で、「許可されたIPおよびVCNのみからのアクセスの保護」を選択し、「IP表記法タイプ」および値を選択してアクセス制御ルールを指定します:

   次のいずれかを選択します。

   • IPアドレス:

     「値」フィールドに、IPアドレスの値を入力します。ネットワークACLエントリに指定されたIPアドレスは、アクセス権を付与する、パブリック・インターネット上で可視化されたクライアントのパブリックIPアドレスです。たとえば、Oracle Cloud Infrastructure VMの場合、これは、そのVMのOracle Cloud Infrastructureコンソールで「パブリックIP」フィールドに表示されるIPアドレスです。

     ノート
     
     オプションで、「自分のIPアドレスを追加」をクリックして、現在のIPアドレスをACLエントリに追加します。
   • CIDRブロック:

     「値」フィールドに、CIDRブロックの値を入力します。指定されたCIDRブロックは、アクセス権を付与する、パブリック・インターネット上で可視化されたクライアントのパブリックCIDRブロックです。

   • 仮想クラウド・ネットワーク:

     このオプションは、クライアントからデータベースへのネットワーク・ルートがOracle Cloud Infrastructureサービス・ゲートウェイを経由する場合に使用します。詳細は、Oracleサービスへのアクセス: サービス・ゲートウェイを参照してください。

     このオプションを使用して、Oracle Cloud Infrastructureサービス・ゲートウェイで使用するVCNを指定します:

     • 「仮想クラウド・ネットワーク」フィールドで、アクセス権を付与するVCNを選択します。テナンシ内のVCNを表示する権限がない場合、このリストは空です。この場合、「仮想クラウド・ネットワーク(OCID)」を選択して、VCNのOCIDを指定します。
     • オプションで、「IPアドレスまたはCIDR」フィールドに、プライベートIPアドレスまたはプライベートCIDRブロックをカンマ区切りリストとして入力し、VCN内の特定のクライアントを許可します。
   • 仮想クラウド・ネットワーク(OCID):

     このオプションは、クライアントからデータベースへのネットワーク・ルートがOracle Cloud Infrastructureサービス・ゲートウェイを経由する場合に使用します。詳細は、Oracleサービスへのアクセス: サービス・ゲートウェイを参照してください。

     • 「値」フィールドに、アクセス権を付与するVCNのOCIDを入力します。
     • オプションで、「IPアドレスまたはCIDR」フィールドに、プライベートIPアドレスまたはプライベートCIDRブロックをカンマ区切りリストとして入力し、VCN内の特定のクライアントを許可します。

   同じVCN内の複数のIPアドレスまたはCIDR範囲を指定する場合は、複数のACLエントリを作成しないでください。複数のIPアドレスまたはCIDR範囲の値をカンマで区切って指定した、1つのACLエントリを使用します。

3. アクセス制御リストに新しい値を追加するには、「アクセス制御の追加」をクリックします。
4. エントリを削除するには、「x」をクリックします。
   「IPアドレス」または「CIDRブロック」フィールドの値をクリアして、エントリを削除することもできます。
5. 「更新」をクリックします。

Autonomous Databaseインスタンスがプライベート・エンドポイントを使用するように構成されている場合、パブリック・エンドポイントを使用するように構成を変更できます。

1. 「詳細」ページで、「他のアクション」ドロップダウン・リストから「ネットワーク・アクセスの更新」を選択します。
2. 「ネットワーク・アクセスの更新」ダイアログで、「すべての場所からのセキュア・アクセス」または「許可されたIPおよびVCNのみからのセキュア・アクセス」のいずれかを選択します。

   たとえば、「許可されたIPおよびVCN限定のセキュア・アクセス」を選択した場合、ダイアログにはアクセス制御ルールを構成するためのフィールドが表示されます:

   
   
3. ダイアログの「アクセス制御ルールの構成」で、IP表記法タイプおよび値を選択してルールを指定します:
   • IPアドレス:

     「値」フィールドに、IPアドレスの値を入力します。ネットワークACLエントリに指定されたIPアドレスは、アクセス権を付与する、パブリック・インターネット上で可視化されたクライアントのパブリックIPアドレスです。たとえば、Oracle Cloud Infrastructure VMの場合、これは、そのVMのOracle Cloud Infrastructureコンソールで「パブリックIP」フィールドに表示されるIPアドレスです。

     ノート
     
     オプションで、「自分のIPアドレスを追加」をクリックして、現在のIPアドレスをACLエントリに追加します。
   • CIDRブロック:

     「値」フィールドに、CIDRブロックの値を入力します。指定されたCIDRブロックは、アクセス権を付与する、パブリック・インターネット上で可視化されたクライアントのパブリックCIDRブロックです。

   • 仮想クラウド・ネットワーク:

     このオプションは、クライアントからデータベースへのネットワーク・ルートがOracle Cloud Infrastructureサービス・ゲートウェイを経由する場合に使用します。詳細は、Oracleサービスへのアクセス: サービス・ゲートウェイを参照してください。

     • 「仮想クラウド・ネットワーク」フィールドで、アクセス権を付与するVCNを選択します。テナンシ内のVCNを表示する権限がない場合、このリストは空です。この場合、「仮想クラウド・ネットワーク(OCID)」を選択して、VCNのOCIDを指定します。
     • オプションで、「IPアドレスまたはCIDR」フィールドに、プライベートIPアドレスまたはプライベートCIDRブロックをカンマ区切りリストとして入力し、VCN内の特定のクライアントを許可します。
   • 仮想クラウド・ネットワーク(OCID):

     このオプションは、クライアントからデータベースへのネットワーク・ルートがOracle Cloud Infrastructureサービス・ゲートウェイを経由する場合に使用します。詳細は、Oracleサービスへのアクセス: サービス・ゲートウェイを参照してください。

     • 「値」フィールドに、アクセス権を付与するVCNのOCIDを入力します。
     • オプションで、「IPアドレスまたはCIDR」フィールドに、プライベートIPアドレスまたはプライベートCIDRブロックをカンマ区切りリストとして入力し、VCN内の特定のクライアントを許可します。

   同じVCN内の複数のIPアドレスまたはCIDR範囲を指定する場合は、複数のACLエントリを作成しないでください。複数のIPアドレスまたはCIDR範囲の値をカンマで区切って指定した、1つのACLエントリを使用します。

4. アクセス制御リストに新しい値を追加するには、「アクセス制御ルールの追加」をクリックします。
5. エントリを削除するには、「x」をクリックします。
   「IPアドレス」または「CIDRブロック」フィールドの値をクリアして、エントリを削除することもできます。
6. 「更新」をクリックします。
7. 「確認」ダイアログで、Autonomous Databaseの名前を入力して変更を確認します。
8. 「確認」ダイアログで、「更新」をクリックします。

Autonomous Databaseでのアクセス制御ルールの制限およびノートについて説明します。

• サービス・ゲートウェイを介した接続のみを許可する場合は、ACL定義でサービス・ゲートウェイのIPアドレスを使用する必要があります。これを行うには、CIDRソース・タイプで値が240.0.0.0/4のACL定義を追加する必要があります。ただし、これはお薦めしません。そのかわりに、アクセスを許可するVCNのACL定義で個々のVCNを指定できます。

  詳細は、Oracleサービスへのアクセス: サービス・ゲートウェイを参照してください。

• データベースをリストアしても、既存のACLはリストアによって上書きされません。

• ネットワークACLは、データベース接続およびOracle Machine Learningノートブックに適用されます。ACLが定義されている場合、そのACLにIPが指定されていないクライアントからOracle Machine Learningノートブックにログインしようとすると、「管理者が設定したアクセス制御リストに基づいてログインが拒否されました」というエラーが表示されます。

• 次のAutonomous DatabaseツールはACLの対象です。仮想クラウド・ネットワーク、仮想クラウド・ネットワーク(OCID)、IPアドレスまたはCIDRブロックのACLを使用して、これらのツールへのアクセスを制御できます:

  • データベース・アクション
  • Oracle APEX
  • Oracle Graph Studio
  • Oracle Machine Learningノートブック
  • Oracle REST Data Services

• NATゲートウェイを介してパブリック・インターネットにアクセスするように構成されたプライベート・サブネットがVCNにある場合、ACL定義にNATゲートウェイのパブリックIPアドレスを入力する必要があります。プライベート・サブネット内のクライアントには、パブリックIPアドレスはありません。詳細は、NATゲートウェイを参照してください。

• ACLを使用し、TLS接続が許可されている場合は、すべてのACLを削除する前に、TLS接続を許可しないようにネットワーク構成を変更する必要があります。詳細は、mTLS認証を必要とし、TLS認証を許可しないようにAutonomous Databaseインスタンスを更新を参照してください。

• インスタンスのネットワーク情報を表示するには、OCIコンソールでのネットワーク情報の表示を参照してください。