Gerenciando os Atributos de Segurança de um Balanceador de Carga de Rede
Adicione, atualize e remova atributos de segurança associados a um balanceador de carga de rede.
Use o Zero Trust Packet Routing (ZPR) junto com ou no lugar de grupos de segurança de rede para controlar o acesso à rede aos recursos da OCI aplicando atributos de segurança a eles e criando políticas de ZPR para controlar a comunicação entre eles. Para obter mais informações, consulte Roteamento do Pacote de Confiança Zero.
Os atributos de segurança ZPR adicionados a um balanceador de carga de rede são sempre configurados como o modo Impor.
Adicionando Atributos de Segurança
Os atributos de segurança adicionados são a guia Segurança visível na página Detalhes do balanceador de carga de rede. Editando Atributos de Segurança
Para atualizar os atributos de segurança existentes de um balanceador de carga de rede, siga estas etapas Os atributos de segurança adicionados ou atualizados podem ser exibidos na guia Segurança da página de detalhes do balanceador de carga de rede. Excluir atributos de segurança
Para excluir os atributos de segurança existentes de um balanceador de carga de rede, siga estas etapas - Abra o painel Gerenciar Atributos de Segurança na página de detalhes, conforme descrito anteriormente neste tópico.
- Localize o balanceador de carga de rede cujos atributos de segurança você deseja excluir.
- No menu Ações, selecione Excluir.
- Quando solicitado, confirme a exclusão.
Adicionando Atributos de Segurança
Você pode incluir atributos de segurança ZPR ao usar o comando oci nlb network-load-balancer create incluindo a opção
security-attributes
e o valor correspondente:oci nlb network-load-balancer create ... --security-attributes security_attributes
em que
security_attributes
são atributos de segurança ZPR para este balanceador de carga de rede.Por exemplo:
oci nlb network-load-balancer create ... --security-attributes {"oracle-zpr":{"td":{"value":"42","mode":"enforce"}}}
Para obter informações sobre como criar um balanceador de carga de rede usando a CLI, consulte Criando um Balanceador de Carga de Rede.
Da mesma forma, você pode usar a opção
security-attributes
ao executar o comando oci opensearch cluster update para adicionar atributos de segurança ZPR ao atualizá-lo:oci opensearch cluster update ... --security-attributes security_attributes
Para obter informações sobre como atualizar um balanceador de carga de rede usando a CLI, consulte Editando um Balanceador de Carga de Rede.
Para obter uma lista completa de flags e opções de variáveis para comandos da CLI, consulte a Referência de Linha de Comando.
Editando Atributos de Segurança
Use a opção
security-attributes
ao executar o comando oci nlb network-load-balancer update para alterar as definições de atributos de segurança ZPR existentes.Excluir atributos de segurança
Use a opção
security-attributes
com o valor "{}
" ao executar o comando oci nlb network-load-balancer update para excluir as definições de atributos de segurança do ZPR. Por exemplo:oci nlb network-load-balancer update ... --security-attributes {}
Adicionando Atributos de Segurança
Execute a operação CreateNetworkLoadBalancer para adicionar atributos de segurança a um balanceador de carga de rede que você está criando. Inclua os atributos
securityAttributes
e os valores dele.Execute a operação UpdateNetworkLoadBalancer para adicionar atributos de segurança a um balanceador de carga de rede existente. Inclua os atributos
securityAttributes
e os valores dele.Editando Atributos de Segurança
Execute a operação UpdateNetworkLoadBalancer para atualizar um balanceador de carga de rede. Inclua os atributos
securityAttributes
e atualize seus valores existentes.Excluir atributos de segurança
Execute a operação UpdateNetworkLoadBalancer para atualizar um balanceador de carga de rede. Inclua os atributos
securityAttributes
com um mapa vazio para excluir os atributos de segurança.