Cenário A: Sub-rede Pública

1. Enquanto ainda estiver exibindo a VCN, selecione Criar Sub-rede.

2. Informe o seguinte:

   • Nome: um nome amigável para a sub-rede (por exemplo, Sub-rede Pública Regional). Esse nome não precisa ser exclusivo e não pode ser alterado posteriormente na Console (mas você pode alterá-lo com a API). Evite inserir informações confidenciais.
   • Específico do Domínio de Disponibilidade ou Regional: selecione Regional (recomendado). Isso significa que a sub-rede abrange todos os domínios de disponibilidade da região. Depois, ao criar uma instância, você poderá criá-la em qualquer domínio de Disponibilidade na região. Para obter mais informações, consulte Domínios de Disponibilidade e VCNs.
   • Bloco CIDRIPv4 CIDR IPv4: um único bloco CIDR ininterrupto dentro do bloco CIDR da VCN. Por exemplo: 172.16.0.0/24. Você não pode alterar esse valor. Para referência, verifique a calculadora de CIDR.
   • IPv6 Prefixos: Você pode solicitar um prefixo IPv6 /64 alocado pela Oracle ou informar BYOIPv6 ou prefixos ULA. Você pode ter no máximo três prefixos IPv6 em uma sub-rede. Depois que você designar um prefixo IPv6 a uma VCN, ela sempre terá pelo menos um prefixo IPv6 designado a ela. Essa opção estará disponível para VCNs em todas as regiões comerciais e governamentais, se a VCN já estiver ativada para IPv6. Para obter mais informações, consulte Endereços IPv6.
   • Tabela de Roteamento: selecione a tabela de roteamento padrão.
   • Sub-rede privada ou pública: Selecione Sub-rede pública, o que significa que as instâncias da sub-rede podem ter endereços IP públicos. Para obter mais informações, consulte Acesso à Internet.
   • Usar Nomes do Host DNS nesta Sub-rede: Esta opção estará disponível somente se um label DNS tiver sido fornecido para a VCN quando ela foi criada. A opção é necessária para designar nomes do host DNS a hosts na sub-rede e também quando você planeja usar a funcionalidade de DNS padrão da VCN (chamada de Resolvedor da Internet e da VCN). Se você marcar a caixa de seleção, poderá especificar um rótulo de DNS para a sub-rede ou permitir que a Console gere um para você. A caixa de diálogo exibe automaticamente o nome de domínio DNS correspondente para a sub-rede como um FQDN. Para obter mais informações, consulte DNS em uma Rede de Nuvem Virtual.
   • Opções de DHCP: Selecione o conjunto de opções de DHCP a serem associadas à sub-rede. Se você já tiver ativado a seleção de compartimento, primeiro especifique o compartimento que contém o conjunto de opções de DHCP.
   • Listas de Segurança: Certifique-se de que a lista de segurança padrão esteja selecionada.
   • Mostrar Opções de Tag: Selecione este link para exibir opções para adicionar tags à sub-rede. Se você tiver permissões para criar um recurso, também terá permissões para aplicar tags de formato livre a esse recurso. Para aplicar uma tag definida, você deverá ter permissões para usar o namespace da tag. Para obter mais informações sobre tags, consulte Tags de Recursos. Se você não tiver certeza se deseja aplicar tags, ignore esta opção ou pergunte a um administrador. Você pode aplicar tags posteriormente.

3. Selecione Criar Sub-rede.

   A sub-rede é criada e exibida na página Sub-redes.

1. Enquanto ainda estiver exibindo a VCN, em Recursos, selecione Gateways de Internet.
2. Selecione Criar Gateway de Internet.

3. Informe o seguinte:

   • Nome: um nome amigável para o gateway de internet. Esse nome não precisa ser exclusivo e não pode ser alterado posteriormente na Console (mas você pode alterá-lo com a API). Evite inserir informações confidenciais.
   • Criar no Compartimento: deixe como está.
   • Você pode selecionar Mostrar opções avançadas para definir as seguintes opções:
     • Associação da Tabela de Roteamento: (opção Avançada) Deixe como está. Você pode associar uma tabela de roteamento de VCN específica a esse gateway. Depois que você associar uma tabela de roteamento, o gateway sempre deverá ter uma tabela de roteamento associada a ele. Você pode alterar as regras na tabela de roteamento atual ou substituí-la.
     • Tags: (opção Avançada) Deixe como está. Se você tiver permissões para criar um recurso, também terá permissões para aplicar tags de formato livre a esse recurso. Para aplicar uma tag definida, você deverá ter permissões para usar o namespace da tag. Para obter mais informações sobre tags, consulte Tags de Recursos. Se você não tiver certeza se deseja aplicar tags, ignore esta opção ou pergunte a um administrador. Você pode aplicar tags posteriormente.

4. Selecione Criar Gateway de Internet.

   O gateway de internet é criado e exibido na página Gateways de Internet. O gateway já está ativado, mas você deverá adicionar uma regra de roteamento que permita ao tráfego fluir para o gateway.

A tabela de roteamento padrão começa sem regras. Aqui você adiciona uma regra que roteia todo tráfego destinado a endereços fora da VCN para o gateway de internet. A existência dessa regra também permite que conexões de entrada venham da internet para a sub-rede por meio do gateway de internet. Use regras de lista de segurança para controlar os tipos de tráfego permitidos dentro e fora das instâncias da sub-rede (consulte a próxima tarefa).

Nenhuma regra de roteamento é necessária para rotear o tráfego dentro da própria VCN.

1. Em Recursos, selecione Tabelas de Roteamento.
2. Selecione a tabela de roteamento padrão para exibir seus detalhes.
3. Selecione Adicionar Regra de Rota.

4. Informe o seguinte:

   • Tipo de Destino: Gateway de Internet
   • Bloco CIDR de destino: 0.0.0.0/0 (o que significa que todo o tráfego da VCN para um destino fora da VCN que ainda não está coberto por outras regras na tabela de roteamento vai para o destino especificado nessa regra).
   • Compartimento: O compartimento que contém o gateway de internet.
   • Destino: o gateway de internet que você criou.
   • Descrição: Uma descrição opcional da regra.
5. Selecione Adicionar Regras de Rota.

A tabela de roteamento padrão agora tem uma regra para o gateway de internet. Como a sub-rede foi configurada para usar a tabela de roteamento padrão, os recursos da sub-rede agora podem usar o gateway de internet. A próxima etapa é especificar os tipos de tráfego que você deseja permitir para dentro e para fora das instâncias a serem criadas posteriormente na sub-rede.

Anteriormente, você configurou a sub-rede para usar a lista de segurança padrão da VCN. Agora você adiciona regras de lista de segurança que permitem os tipos de conexões de que as instâncias da VCN precisam.

Por exemplo: Para uma sub-rede pública com um gateway de internet, as instâncias (servidor web) que você criar poderão precisar receber conexões HTTPS provenientes da internet. Veja como adicionar outra regra à lista de segurança padrão para permitir esse tráfego:

1. Em Recursos, selecione Listas de Segurança.
2. Selecione a lista de segurança padrão para exibir seus detalhes. Por padrão, você irá para a página Regras de Entrada.
3. Selecione Add Ingress Rules.

4. Para ativar conexões de entrada para HTTPS (porta 443 para TCP), informe o seguinte:

   • Sem monitoramento de estado : opção desmarcada (essa é uma regra com monitoramento de estado)
   • Tipo de Origem: CIDR
   • CIDR de Origem: 0.0.0.0/0
   • Protocolo IP: TCP
   • Intervalo de Portas de Origem: todos
   • Faixa de Portas de Destino: 443
   • Descrição: Uma descrição opcional da regra.
5. Selecione Add Ingress Rule.

Para uma VCN de produção, você normalmente configura uma ou mais listas de segurança personalizadas para cada sub-rede. Opcionalmente, você pode editar a sub-rede para usar diferentes listas de segurança. Se decidir não usar a lista de segurança padrão, faça isso somente após avaliar cuidadosamente quais das regras padrão você deseja duplicar em uma lista de segurança personalizada. Por exemplo: as regras ICMP padrão da lista de segurança padrão são importantes para receber mensagens de conectividade.