ネットワーク・ポートおよびプロトコルのマトリックス

Compute Cloud@Customerでは、特定のIPアドレス、ポートおよびプロトコルに対するアクセス権限が付与されている必要があります。

ほとんどすべてのファイアウォールのデフォルトのセキュリティ・ポスチャは、アクセスを拒否することです。これは、Compute Cloud@Customerラックと顧客データ・センター間で使用されるファイアウォールに適用されます。

特定のCompute Cloud@Customer機能を正しく動作させるには、特定のIPアドレスおよび関連サービスに対するアクセス権を付与する必要があります。0.0.0.0/0などの"allow all"ルールはセキュリティの目的では広すぎるため、許可するアドレス、ポートおよびプロトコルを明示的にリストすることをお薦めします。

Compute Cloud@Customerは、様々な目的で異なるネットワークに接続してインストールされます(「顧客サイトのネットワーク要件」を参照)。セキュリティ上の理由から、Compute Cloud@Customerは管理ネットワークを顧客データ・ネットワークから分離します。

Compute Cloud@Customerのインストール中に、Oracleは分離されたネットワークを構成し、ネットワーク管理者と協力してネットワーク・ポートを構成して、環境内で機能するようにします。

次の表に、データ・センターおよび管理ネットワーク分離に対して付与される特定のIPアドレス、ポートおよびプロトコルのアクセス権限を示します。

テーブル・キー:

• 顧客 –Compute Cloud@Customerリソース管理の顧客管理者アクセス

• Oracle– Oracle管理者アクセス。Oracle Operator Access Controlを使用して顧客がアクセス権を付与した場合にのみ、Oracleからアクセスできます。