プライベート・エンドポイントの概要

Autonomous AI Databaseで、テナンシのVirtual Cloud Network (VCN)内のプライベート・エンドポイントを使用することを指定できます。Autonomous AI Databaseのプロビジョニングまたはクローニング中にプライベート・エンドポイントを構成するか、パブリック・エンド・ポイントを使用する既存のデータベースでプライベート・エンドポイントを使用するように切り替えることができます。これにより、Autonomous AI Databaseとの間のすべてのトラフィックをパブリック・インターネットから切り離すことができます。

「プライベート・エンドポイント・アクセスのみ」構成オプションを指定すると、指定したVCNからのトラフィックのみが許可され、すべてのパブリックIPまたはVCNsからのデータベースへのアクセスがブロックされます。これにより、ネットワーク・セキュリティ・グループ(NSG)レベルでセキュリティ・ルール(イングレス/エグレス)を定義し、データベースへのトラフィックを制御できるようになります。

プライベート・エンドポイントを使用するようにAutonomous AI Databaseを構成し、特定のパブリックIPアドレスまたは特定のVCNからの接続も許可する場合は、「パブリック・アクセスの許可」オプションを選択します(サービス・ゲートウェイを使用してAutonomous AI Databaseにプライベートに接続するようにVCNsが構成されている場合)。

データベースをプロビジョニングまたはクローニングする場合、またはプライベート・エンドポイントを変更する場合、プライベート・エンドポイントを使用してネットワーク・アクセスを構成するステップは、プライベート・エンドポイントを使用したネットワーク・アクセスの構成を参照してください。