Documentação do Oracle Cloud Infrastructure

Controlando o Tráfego de um Gateway de Serviço

Você pode bloquear ou permitir tráfego para um gateway de serviço em uma rede virtual na nuvem (VCN).

Você cria um gateway de serviço no contexto de uma VCN específica. Ou seja, o gateway de serviço está sempre anexado a essa VCN. No entanto, você pode bloquear ou permitir o tráfego por meio do gateway de serviço a qualquer momento. Por padrão, o gateway permite que o tráfego flua ao ser criado. O bloqueio do tráfego do gateway de serviço impede o fluxo de todo o tráfego, independentemente de quais labels CIDR do serviço estejam ativados ou de quaisquer regras existentes de roteamento ou de segurança na VCN.

    1. Na página de lista Redes Virtuais na Nuvem, selecione a VCN que contém o gateway com o qual você deseja trabalhar. Se precisar de ajuda para localizar a página de lista ou a VCN, consulte Listando VCNs.
    2. Na página de detalhes, execute uma das seguintes ações, dependendo da opção que você vê:
      • Na guia Gateways, vá para a seção Gateways de Serviço.
      • Em Recursos, selecione Gateways de Serviço.
    3. No menu Ações (três pontos) do gateway de serviço desejado, selecione Bloquear Tráfego (ou Permitir Tráfego se você estiver ativando o tráfego do gateway de serviço).
    Quando o tráfego é bloqueado, o ícone do gateway de serviço permanece cinza, e o label Estado muda para Bloqueado. Quando há permissão de tráfego, o ícone do gateway de serviço permanece verde, e o label Estado muda para Disponível.

  • Use o comando network service-gateway update e os parâmetros necessários para bloquear ou permitir o tráfego de um gateway de serviço:

    oci network service-gateway update --service-gateway-id sgw-ocid --block-traffic [true|false] ... [OPTIONS]

    Para obter uma lista completa de parâmetros e valores para comandos da CLI, consulte a Referência de Comandos da CLI.

  • Execute a operação UpdateServiceGateway para bloquear ou permitir tráfego para um gateway de serviço, usando o atributo blockTraffic.