セキュリティ・ルールの追加

セキュリティ・ルールにより、特定のタイプのトラフィックをVNICに対して許可または無効化できます。

たとえば、一般的に使用されるセキュリティ・ルールでは、SSH接続をインスタンスのvnicに確立するためのTCPポート22トラフィックを抑制します。

セキュリティ・リストにルールを追加するには、次の手順を実行します。

  1. ナビゲーション・メニューを開きます。「コア・インフラストラクチャ」で、「ネットワーク」に移動して「Virtual Cloud Networks」をクリックします。
  2. 興味のあるVCNをクリックします。
  3. リソース」で、「セキュリティ・リスト」をクリックします。
  4. 目的のセキュリティ・リストをクリックします。
  5. 別のVCNのサーバーまたはアプリケーションからTCPアクセスを許可するルールを追加するには:
    1. イングレス・ルールの追加」をクリックします。
    2. ソースCIDRとしてVCN CIDRブロックを指定してください。
    3. IPプロトコルとして「TCP」を選択します。
    4. ポート範囲として1521を指定します。
  6. オンプレミスのデータ・ソースをクラウド内のデータベースに移行する場合など、セキュアなシェル(SSH)を使用したパブリック・アクセスを許可するルールを追加するには:
    1. イングレス・ルールの追加」をクリックします。
    2. ソースCIDRとして0.0.0.0/0を指定します(0.0.0.0/0)はすべてのIPアドレスを示します。
    3. IPプロトコルとして「SSH」を選択します。
    4. 宛先ポート範囲として22を指定します。