Oracle Cloud Infrastructureドキュメント

ネットワーキングのトラブルシューティング

ネットワークへの接続中に見つかった問題をトラブルシューティングします。

ネットワーキング問題のトラブルシューティング

VCNフロー・ログを設定して、仮想ネットワーク・インタフェース・カード(VNIC)を出入りするトラフィックをトラブルシューティングします。

フロー・ログには、VCNに設定されたセキュリティ・ルールに基づいて受け入れられたトラフィックまたは拒否されたトラフィックに関する詳細が記録されます。これを使用すると、ネットワーク・トラフィックをログに記録し、ネットワーキングの問題、セキュリティ・リスト、VPN接続などを分離できます。

クライアントからのDB Systemへの接続の問題の解決

イングレス・ルールおよびローカル・ファイアウォール設定をトラブルシューティングして、ローカルまたはコンピュート・インスタンスで実行されているクライアント・アプリケーションからDBシステムに接続します。

このタスクでは次が必要です:
  • コンソールへのアクセス、DBシステムの作成、VCN構成の表示および編集を行う権限。
  • ローカルまたはコンピュート・インスタンスで実行されている、DBシステムに接続できないクライアント・アプリケーション。
次のことを確認してください。

DB Systemの証明書の表示

コンピュート・インスタンス、VPN接続、要塞セッションなどのネットワーキング・サービスを使用して、DBシステムの自己署名証明書を表示します。

ノート

証明書は自己署名されており、信頼性のある認証局(CA)は含まれていないため、証明書は安全ではありません。また、独自の証明書を提示するようサーバーに求めることは珍しくありません。
このタスクでは次が必要です:
  • アクティブなDBシステム。
  • コンピュート・インスタンス、VPN接続、要塞セッションなどのアクティブなネットワーキング・サービス。
  • OpenSSLは、ホスト・マシンにインストールされます。
DBシステムのSescurityサービスを確認するには、次を実行します:
  1. 選択したネットワーク・サービスに接続します。DB Systemへの接続を参照してください。
    たとえば、コンピュート・インスタンスを使用している場合は、ホスト・マシンから次のコマンドを実行してコンピュート・インスタンスに接続します。
    ssh -i <PrivateKeyFile> <Username>@<ComputePublicIpAddress>
    • <PrivateKeyFile>: アクセスするインスタンスに関連付けられた秘密キーを含むファイルのフルパスおよび名前を指定します。
    • <Username>: インスタンスのデフォルト・ユーザー名を指定します。Oracle LinuxイメージとCentOSイメージの場合、デフォルト・ユーザー名はopcです。Ubuntuイメージの場合、デフォルト・ユーザー名はubuntuです。
    • <ComputePublicIpAddress>: コンソールから取得したインスタンスのIPアドレスを指定します。
  2. DBシステムの自己署名証明書を取得します:
    openssl s_client -starttls mysql -connect <DBSystemIpAddress>:<Port>
    • <DBSystemIpAddress>: DBシステムのIPアドレスを指定します。DB Systemの詳細の表示を参照してください。
    • <Port>: DBシステムが使用するように構成されているポートを指定します。デフォルト・ポートは3306です。