OCIインフラストラクチャの設定
構成済のOracle Cloud Infrastructure (OCI)インスタンスがない場合は、サブネット、セキュリティ・リスト、ルート表、インターネットおよびサービス・ゲートウェイとともに仮想クラウド・ネットワーク(VCN)を設定する必要があります。VCNの設定後、VCN内のプライベート・エンドポイントを使用して自律型データベースをプロビジョニングします。
オンプレミス・ネットワークの拡張について
VPN接続を使用すると、仮想プライベート・ネットワーク(VPN)接続を使用してVCNをオンプレミス・ネットワークの拡張にすることができます。
VPN接続では、既存のインターネット接続を介して企業ネットワークをOracle Cloud Infrastructureに接続する、シンプルで安全な方法が提供されます。IPSecプロトコル・スイートは、パケットがソースから宛先に転送される前にIPトラフィックを暗号化し、到着時にトラフィックを復号化します。
VPNを使用してオンプレミス・ネットワークを拡張すると、次の利点があります。
- 専用回線が不要な場合、パブリック・インターネット・ラインを使用できます。
- 関係するIPアドレス空間はプライベートであり、外部の世界には公開されません。
- ネットワーク間の通信は暗号化されます。
- サイト間VPNを使用すると、複数のユーザーが複数の接続ではなく単一の接続を介してクラウド・リソースにアクセスできるため、管理オーバーヘッドを削減できます。
VPN接続は、オンプレミス・ネットワークとOracle Cloud InfrastructureのVCN間にサイトツーサイトIPSec VPN接続を提供します。自律型データベースがプライベート・サブネットにある場合、VPN IPsecを使用してプライベート・エンドポイントからデータベースに接続できます。
VCNの作成
インターネット・ゲートウェイ、NATゲートウェイおよびサービス・ゲートウェイを含む、仮想クラウド・ネットワーク(VCN)を作成します。VCNには、インターネット・ゲートウェイへのルーティングを含むリージョナル・パブリック・サブネットも含まれます。
パブリック・サブネット内のインスタンスは、パブリックIPアドレスをオプションで持つことができます。NATゲートウェイおよびサービス・ゲートウェイ(およびOracle Services Network)へのルーティングを持つリージョン別プライベート・サブネット。
プライベート・サブネット内のインスタンスは、パブリックIPアドレスを持つことができません。SSHアクセスなど、2つのサブネットの基本的なセキュリティ・リスト・ルール。
キー・ペアの作成
コンピュート・インスタンスを作成してアクセスする前に、Linuxタイプ・システムのssh-keygenなどのユーティリティを使用して、OpenSSH形式の公開キー/秘密キー・ペアを生成する必要があります。
インスタンスでは、SSHキー・ペアを使用してリモート・ユーザーを認証します。キー・ペア・ファイルには秘密キーと公開キーが含まれています。秘密キーはコンピュータに保持され、公開キーは、インスタンスを起動するたびに提供されます
コマンドによって、公開キーと秘密キーで構成されるSSHキー・ペアが生成され、指定したパスに保存されます。公開キーのファイル名は、秘密キー・ファイルの名前に.pubを追加して自動的に作成されます。たとえば、SSH秘密キーのファイル名がid_rsaの場合、公開キーのファイル名はid_rsa.pubです。SSHキー・ペアを保存した場所をメモします。インスタンスの作成時に、SSH公開キーを指定する必要があります。インスタンスへのログイン時には、対応するSSH秘密キーを指定する必要があり、要求された場合はパスワードを入力します。