DBシステムのセキュリティ・ルール

この記事では、DBシステムで使用するセキュリティ・ルールをリストします。セキュリティ・ルールは、DBシステムのコンピュート・ノードの内外で許可されるトラフィック・タイプを制御します。ルールは2つのセクションに分かれています。

セキュリティ・ルールの詳細は、セキュリティ・ルールを参照してください。これらのルールの様々な実装方法の詳細は、セキュリティ・ルールの実装方法を参照してください。

ノート:

Oracle提供のDBシステム・イメージを実行しているインスタンスには、そのインスタンスへのアクセスを制御するファイアウォール・ルールもあります。インスタンスのセキュリティ・ルールとファイアウォール・ルールの両方が正しく設定されていることを確認します。DB Systemのオープン・ポートも参照してください。

関連項目

基本的な接続に必要な一般ルール

次の各項では、VCN内のホストに不可欠な接続を有効にする、いくつかの一般ルールを示します。

セキュリティ・リストを使用してセキュリティ・ルールを実装する場合、デフォルトで次のルールがデフォルト・セキュリティ・リストに含まれることに注意してください。特定のセキュリティ・ニーズを満たすようにリストを更新または置換してください。Oracle Cloud Infrastructure環境内でネットワーク・トラフィックが適切に機能するには、2つのICMPルール(一般イングレス・ルール2および3)が必要です。VCN内のリソースと通信する必要があるホスト間のトラフィックのみが許可されるように、一般イングレス・ルール1 (SSHルール)と一般エグレス・ルール1を調整します。

デフォルト・セキュリティ・リストの詳細は、セキュリティ・リストを参照してください。

一般イングレス・ルール1: すべての場所からのSSHトラフィックを許可

一般イングレス・ルール2: Path MTU Discoveryフラグメンテーション・メッセージを許可

一般イングレス・ルール3: VCN内の接続エラー・メッセージを許可

一般エグレス・ルール1: すべてのエグレス・トラフィックを許可

カスタム・セキュリティ・ルール

DBシステムが機能するためには、次のルールが必要です。

ノート:

カスタム・イングレス・ルール1および2は、VCN内から開始された接続のみを対象とします。VCNの外部にクライアントが存在する場合、かわりにソースCIDRがクライアントのパブリックIPアドレスに設定された、2つの追加の類似ルールを設定することをお薦めします。

カスタム・イングレス・ルール1: VCN内からのONSおよびFANトラフィックを許可

カスタム・イングレス・ルール2: VCN内からのSQL*NETトラフィックを許可

カスタム・エグレス・ルール1: アウトバウンドSSHアクセスを許可

カスタム・エグレス・ルール2: Oracle Services Networkへのアクセスの許可

セキュリティ・ルールの実装方法

ネットワーキング・サービスでは、2つの方法でVCN内にセキュリティ・ルールを実装できます:

セキュリティ・リストとネットワーク・セキュリティ・グループの比較については、セキュリティ・ルールを参照してください。

ネットワーク・セキュリティ・グループの使用

セキュリティ・リストの使用

タイトルおよび著作権情報

Oracle and/or its affiliates.