Resolvendo Problemas Básicos de Configuração

O procedimento a seguir é para a Console do Oracle Cloud Infrastructure.

Problema: Um usuário que é membro do grupo Administradores acessou recursos usando uma chave da API.

Informações Básicas:

• As chaves da API são credenciais usadas para conceder acesso programático ao Oracle Cloud Infrastructure.

• Por motivos de segurança e governança, os usuários só devem ter acesso a recursos com os quais precisam interagir.

• Para membros do grupo Administradores que também precisam acessar recursos por meio da API, crie outro usuário no IAM para anexar as chaves da API. Conceda ao usuário permissões de chaves da API apenas para os recursos com que ele precisa interagir de forma programática.

Para criar um usuário, um grupo e uma política com permissões limitadas:

O conjunto de procedimentos a seguir mostra como configurar um exemplo de usuário com permissões limitadas. Neste exemplo, o usuário precisa ter a capacidade iniciar instâncias em um compartimento específico.

-----BEGIN PUBLIC KEY-----
MIIBIjANBgkqhkiG9w0BAQEFAAOCAQ8AMIIBCgKCAQEAoTFqF...
...
-----END PUBLIC KEY——

Mais Informações:

• Protegendo o IAM
• Como as Políticas Funcionam e Políticas Comuns
• Gerenciando Credenciais do Usuário
• Gerenciando Grupos
• Gerenciando Usuários

Problema: Uma política concede permissões integrais de gerenciamento para pelo menos um serviço em um compartimento ou na tenancy.

Informações Básicas:

• O acesso aos recursos é controlado por meio de políticas. Uma política é um documento que especifica quem e de que forma pode acessar os recursos do Oracle Cloud Infrastructure que sua empresa tem. Uma política simplesmente permite que um grupo  trabalhe de determinadas formas com tipos específicos de recursos  em um compartimento  específico.
• Por motivos de segurança e governança, os usuários só devem ter acesso aos recursos necessários.
• Considere cuidadosamente o nível de acesso de que um usuário precisa. A política fornece um conjunto padrão de verbos (manage, use, read, inspect) que permitem definir as permissões dos usuários facilmente como um conjunto de tarefas comuns. Por exemplo, se um usuário precisar atualizar recursos, mas não precisar criá-los ou excluí-los, conceda a ele a permissão use, em vez da permissão manage.

• A linguagem da política foi projetada para permitir que você crie instruções simples envolvendo apenas verbos e tipos de recursos, sem precisar declarar as permissões na instrução. Para um controle de acesso mais detalhado, você pode usar condições combinadas com permissões ou operações da API para reduzir o escopo de acesso concedido por um verbo específico.

• Sempre que possível, limite o acesso aos compartimentos específicos que um usuário precisa acessar, em vez de permitir o acesso à tenancy inteira.

Dicas para criar políticas com privilégios mínimos:

Allow group <group_name> to <verb><resource-type> in tenancy

Allow group <group_name> to <verb><resource-type> in compartment <compartment_name>

Allow group <group_name> to manage <resource-type> in compartment <compartment_name>

Allow group <group_name> to use <resource-type> in compartment <compartment_name>

Allow group XYZ to manage groups in tenancy
                        
                        where any {request.permission='GROUP_INSPECT',
                        request.permission='GROUP_CREATE',
                        request.permission='GROUP_UPDATE'}

Allow group XYZ to manage groups in tenancy where request.permission != 'GROUP_DELETE'

Allow group XYZ to manage groups in tenancy
                        
                        where any {request.operation='ListGroups',  
                        request.operation='GetGroup',
                        request.operation='CreateGroup',
                        request.operation='UpdateGroup'}

Allow group XYZ to manage groups in tenancy
                        
                        where all {request.permission='GROUP_INSPECT',  
                        request.operation='ListGroups'}

Mais Informações:

• Protegendo o IAM
• Como as Políticas Funcionam e Políticas Comuns
• Funcionalidades Avançadas de uma Política
• Gerenciando Políticas

Problema: As chaves de assinatura da API de um usuário têm mais de 90 dias. A Oracle recomenda que você rotacione as chaves da API pelo menos a cada 90 dias.

Informações Básicas:

• As chaves da API são credenciais usadas para conceder acesso programático ao Oracle Cloud Infrastructure.

• É uma prática recomendada de engenharia de segurança e um requisito de conformidade alterar as chaves da API regularmente a cada 90 dias ou menos.

• Certifique-se de testar as novas chaves antes de desativar as chaves antigas.

Para gerar e fazer o upload de novas chaves da API:

openssl rsa -pubout -outform DER -in ~/.oci/oci_api_key.pem | openssl md5 -c

openssl rsa -pubout -outform DER -in \.oci\oci_api_key.pem | openssl md5 -c

Mais Informações:

• Protegendo o IAM
• Chave de Assinatura da API

Problema: Um grupo que não o grupo Administradores recebeu privilégios de administrador.

Informações Básicas:

• A concessão do privilégio de administrador da tenancy (manage all-resources in tenancy) a um grupo permite que os membros tenham acesso integral a todos os recursos da tenancy.
• Esse direito de alto privilégio deve ser controlado e restrito somente aos usuários que precisarem dele para executar as funções relacionadas a um cargo.
• Verifique com o administrador do Oracle Cloud Infrastructure se essa concessão de direito foi sancionada e se a associação como membro do grupo permanece válida após a concessão do privilégio de administrador.
• Em vez de criar um grupo alternativo com privilégios de administrador, considere adicionar os usuários que precisam de privilégios de administrador ao grupo Administradores padrão.

Para resolver esse problema:

Adicione os usuários que precisam de privilégios de administrador ao grupo Administradores:

Remova a política ou a instrução de política que concede os privilégios de administração ao grupo (não Administradores).

1. Abra o menu de navegação e selecione Identidade e Segurança. Em Identidade, selecione Políticas. É exibida uma lista das políticas no compartimento que você está exibindo.

   Se você não vir a política que está procurando, verifique se está exibindo o compartimento correto. Para exibir políticas anexadas a outro compartimento, em Escopo da lista, selecione esse compartimento na lista.

2. Clique na política que você deseja atualizar.

   Os detalhes e instruções da política são exibidos.

3. Localize a instrução que concede privilégios de administrador ao grupo. Essa política será semelhante a:

   Allow group <group_name> to manage all-resources in tenancy
                       

   Clique no menu Ações e depois clique em Excluir.

4. Se a política não tiver outras instruções, você poderá excluí-la clicando em Excluir ao lado do nome da política.

Mais Informações:

• Protegendo o IAM
• Gerenciando Políticas

• As listas de segurança fornecem recursos de firewall com e sem monitoramento de estado para controlar o acesso das suas instâncias à rede.
• Uma lista de segurança é configurada no nível da sub-rede e é aplicada no nível da instância.
• É possível associar várias listas de segurança a uma sub-rede. Um pacote será permitido se corresponder a uma regra em qualquer uma das listas de segurança usadas pela sub-rede.
• Se não houver regras de entrada (de recebimento) nas listas de segurança da sub-rede, nenhum tráfego será permitido para as instâncias dessa sub-rede.
• Para permitir uma ampla defesa, as regras da lista de segurança de entrada devem declarar uma origem conhecida específica e não uma (0.0.0.0/0) de origem aberta.
• Você pode configurar uma exceção no Oracle CASB Cloud Service para reduzir alertas provenientes de listas de segurança isentas.

O procedimento a seguir é para a Console do Oracle Cloud Infrastructure.

• As listas de segurança fornecem recursos de firewall com e sem monitoramento de estado para controlar o acesso das suas instâncias à rede.
• Uma lista de segurança é configurada no nível da sub-rede e é aplicada no nível da instância.
• É possível associar várias listas de segurança a uma sub-rede. Um pacote será permitido se corresponder a uma regra em qualquer uma das listas de segurança usadas pela sub-rede.
• Se não houver regras de entrada (de recebimento) nas listas de segurança da sub-rede, nenhum tráfego será permitido para as instâncias dessa sub-rede.
• Para permitir uma ampla defesa, as regras da lista de segurança de entrada devem declarar uma origem conhecida específica e não uma (0.0.0.0/0) de origem aberta.
• Você pode configurar uma exceção no Oracle CASB Cloud Service para reduzir alertas provenientes de listas de segurança isentas.

O procedimento a seguir é para a Console do Oracle Cloud Infrastructure.

• As listas de segurança fornecem recursos de firewall com e sem monitoramento de estado para controlar o acesso das suas instâncias à rede.
• Uma lista de segurança é configurada no nível da sub-rede e é aplicada no nível da instância.
• É possível associar várias listas de segurança a uma sub-rede. Um pacote será permitido se corresponder a uma regra em qualquer uma das listas de segurança usadas pela sub-rede.
• Se não houver regras de entrada (de recebimento) nas listas de segurança da sub-rede, nenhum tráfego será permitido para as instâncias dessa sub-rede.
• Para permitir uma ampla defesa, as regras da lista de segurança de entrada devem declarar uma origem conhecida específica e não uma (0.0.0.0/0) de origem aberta.
• Você pode configurar uma exceção no Oracle CASB Cloud Service para reduzir alertas provenientes de listas de segurança isentas.

O procedimento a seguir é para a Console do Oracle Cloud Infrastructure.

O procedimento a seguir é para a Console do Oracle Cloud Infrastructure.

O procedimento a seguir é para a Console do Oracle Cloud Infrastructure.

1. Em Balanceadores de carga, selecione Balanceador de carga.

   A página da lista Balanceadores de carga é aberta. Todos os recursos existentes do balanceador de carga no compartimento selecionado são exibidos em uma tabela de lista.

2. Para exibir os recursos em outro compartimento, use o filtro Compartimento para alternar compartimentos.

   Você deve ter permissão para trabalhar em um compartimento para ver os recursos nele. Se você não tiver certeza sobre qual compartimento usar, entre em contato com um administrador. Para obter mais informações consulte Noções Básicas de Compartimentos.

3. Selecione um Estado na lista para limitar os balanceadores de carga exibidos a esse estado.
4. Selecione o balanceador de carga cujo listener você deseja criar. A página Detalhes do balanceador de carga é exibida.
5. Selecione Listeners em Recursos. A lista Listeners é exibida. Todos os listeners são listados em formato tabular.
6. Selecione Criar listener. A caixa de diálogo Criar listener é exibida.
7. Preencha as seguintes informações:
   • Nome: Digite um nome amigável para o listener. O nome deve ser exclusivo e não pode ser alterado.
   • Nome do Host: (Opcional) Selecione até 16 nomes de hosts virtuais para esse listener.
     Observação
     
     Para aplicar um nome do host virtual a um listener, o nome deve ser parte da configuração do balanceador do carregamento. Se o balanceador de carga não tiver nomes do host associados, você poderá criar um na página Nomes do Host. Consulte Nomes de Host Virtual para Balanceador de Carga para obter mais informações.
   • Protocolo: Especifique o protocolo a ser usado: HTTP, HTTP/2, TCP ou HTTPS.
   • Porta: Especifique a porta do listener do tráfego de entrada.
   • Usar SSL: (Obrigatório para HTTP/2 e HTTPS, opcional para HTTP e TCP) Selecione para ativar. As definições a seguir são obrigatórias para associar um pacote de certificados SSL ao listener para ativar o tratamento de SSL. Consulte Certificados SSL para Balanceadores de Carga para obter mais informações sobre o uso de certificados SSL com balanceadores de carga.

     O balanceador de carga detecta automaticamente alterações e consome a versão atual das entidades do serviço Certificates (certificados, autoridades de certificação e CABundles) para uso na configuração SSL. Consulte Certificados para obter mais informações sobre rotações automatizadas de certificados.

     • Recurso de certificado: Selecione o tipo de recurso de certificado na lista:

       O método de importação do certificado varia dependendo do tipo de recurso de certificado selecionado.

       Certificado gerenciado pelo serviço de certificados: Selecione o certificado no compartimento especificado na lista Certificado. Selecione Alterar compartimento para escolher outro compartimento no qual selecionar o certificado.

       • Opções avançadas estão disponíveis com essa seleção. Selecione Mostrar opções avançadas e selecione a guia SSL Avançada. Essa opção é descrita posteriormente neste tópico.
       • Certificado gerenciado pelo balanceador de carga: Selecione uma destas opções para importar o certificado:

         Escolher arquivo de certificado SSL: Arraste o arquivo de certificado, no formato PEM, para o campo certificado SSL. Você também pode escolher a opção Colar certificado SSL para colar um certificado diretamente nesse campo. Se você submeter um certificado autoassinado para SSL de backend, deverá submeter o mesmo certificado no campo Certificado de CA correspondente.

         Especificar chave privada: (Obrigatório para encerramento de SSL, opcional para todo o resto) Caixa de seleção para fornecer uma chave privada para o certificado.

         Selecionar arquivo de chave privada: Arraste a chave privada, no formato PEM, para o campo Chave privada. Você também pode escolher a opção Colar chave privada para colar uma chave privada diretamente neste campo.

         Informar frase-chave privada: (Opcional) Especifique a frase-chave privada.

       • Ativar retomada da sessão: Selecione para retomar a sessão de criptografia anterior em vez de concluir uma nova conexão SSL antes de cada solicitação. A ativação da retomada da sessão melhora o desempenho, mas fornece um nível mais baixo de segurança. Desmarque a funcionalidade para forçar uma nova conexão SSL antes de cada solicitação. A desativação da retomada da sessão melhora a segurança, mas reduz o desempenho.
     • Verificar certificado de par: (Opcional) Selecione essa opção para ativar a verificação de certificados de par. Consulte Certificados SSL para Balanceadores de Carga para obter mais informações.

       Não há suporte para mTLS (TLS mútuo) na comunicação entre um balanceador de carga e seus servidores de backend. Você pode usar o mTLS para comunicação entre balanceadores de carga e usuários.

     • Verificar profundidade: (Opcional) Especifique a profundidade máxima para verificação da cadeia de certificados. Consulte Certificados SSL para Balanceadores de Carga para obter mais informações.
   • Conjunto de backend: Especifique o conjunto de backend padrão para o qual o listener roteará o tráfego.
   • Timeout de inatividade em segundos: (Opcional) Especifique o tempo máximo de inatividade em segundos. Essa definição se aplica ao tempo permitido entre duas operações sucessivas de entrada/saída na rede para recebimento ou envio durante a fase de resposta à solicitação HTTP. O valor máximo é de 7.200 segundos. Para obter mais informações, consulte Definições de Timeout de Conexão do Serviço Load Balancer.
   • (Opcional) Selecione a guia Protocolo de Proxy para ativar e configurar o protocolo de proxy no balanceador de carga. Consulte Protocolo Proxy para obter mais informações sobre esse recurso.
     1. Selecione Ativar Protocolo de Proxy para ativar esse recurso.
     2. Selecione qual versão do protocolo de proxy você deseja usar:
        • Versão 1: Suporta um formato de cabeçalho (texto) legível por humanos e geralmente é uma linha única de uma entrada de log. Use essa opção para depuração durante o estágio de adoção inicial quando houver poucas implementações.
        • Versão 2: Combina o suporte para o cabeçalho legível por humanos da Versão 1 com uma codificação binária do cabeçalho para maior eficiência na produção e análise. Use esta opção para endereços IPv6, que são difíceis de gerar e fazer parsing no form ASCII. A versão 2 também suporta melhor extensões personalizadas. Por padrão, PP2 Type Authority é selecionado como a única opção Versão 2 disponível.
   • Selecione uma Política de roteamento ou um conjunto de rotas de caminho.
     • Política de roteamento: (Opcional) Especifique o nome da política de roteamento que se aplica ao tráfego desse listener.
     • Conjunto de rotas de caminho: (Opcional) Especifique o nome do conjunto de regras de roteamento baseado em caminho que se aplica ao tráfego desse listener.

       Para que seja possível aplicar um conjunto de rotas de caminho a um listener, o conjunto de rotas de caminho deve fazer parte da configuração do balanceador de carga.

       Para remover um conjunto de rotas de caminho de um listener existente, escolha Nenhum para a opção Conjunto de Rotas de Caminho. O conjunto de rotas de caminho permanece disponível para uso por outros listeners neste balanceador de carga.

   • Conjuntos de regras: (Opcional) Selecione um conjunto de regras a ser aplicado ao tráfego desse listener. Para aplicar um conjunto de regras a um listener, o conjunto deverá fazer parte da configuração do balanceador de carga. Para remover um conjunto de regras da lista, selecione a caixa vermelha correspondente. O conjunto de regras permanece disponível para uso de outros listeners nesse balanceador de carga.
   • Mostrar opções avançadas: Selecione para exibir as seguintes opções:
     • SSL Avançado: (estará presente apenas se o recurso Certificado Gerenciado pelo Serviço de Certificados for selecionado.) Selecione uma dessas opções se você selecionou Certificado Gerenciado pelo Serviço de Certificados ao selecionar o recurso de certificado para o listener.

       Pacote de CAs: Selecione na lista o pacote de autoridades de certificação no compartimento especificado. Selecione Alterar compartimento para escolher outro compartimento no qual selecionar o pacote de autoridade de certificação.

       autoridade de certificação: Selecione na lista a autoridade de certificação no compartimento especificado. Selecione Alterar compartimento para escolher outro compartimento no qual selecionar o pacote de autoridade de certificação.

     • versão do TLS: Especifique as versões do TLS (Transport Layer Security): 1.0, 1.1, 1.2 (recomendado) e 1.3.

       Você pode selecionar qualquer combinação de versões. Escolha na lista as que você deseja. Se você não especificar as versões do TLS, o TLS padrão será somente a versão 1.2.

       Selecionar suíte de cifragem: Selecione um conjunto de suítes de cifragem na lista (padrão). Todas as opções presentes na lista têm pelo menos uma cifra associada a cada versão do TLS selecionada.

       Crie um certificado SSL usando o algoritmo de assinatura que se baseia nas ciphers ativadas para sua política de segurança.

     • Mostrar detalhes da suíte de cifragem: Selecione para exibir as ciphers individuais que a suíte de cifragem selecionada contém.
     • Preferência de ordem de servidor: Selecione Ativar para dar preferência às cifragens do servidor sobre o cliente.
8. Selecione Criar listener.

O procedimento a seguir é para a Console do Oracle Cloud Infrastructure.

1. Em Balanceadores de carga, selecione Balanceador de carga.

   A página da lista Balanceadores de carga é aberta. Todos os recursos existentes do balanceador de carga no compartimento selecionado são exibidos em uma tabela de lista.

2. Para exibir os recursos em outro compartimento, use o filtro Compartimento para alternar compartimentos.

   Você deve ter permissão para trabalhar em um compartimento para ver os recursos nele. Se você não tiver certeza sobre qual compartimento usar, entre em contato com um administrador. Para obter mais informações consulte Noções Básicas de Compartimentos.

3. Selecione um Estado na lista para limitar os balanceadores de carga exibidos a esse estado.
4. Selecione o balanceador de carga ao qual você deseja adicionar um conjunto de backend. A página Detalhes do balanceador de carga é exibida.
5. Selecione Conjuntos de backend em Recursos. A lista Conjunto de backend é exibida. Todos os conjuntos de backend são listados em formato tabular.
6. Selecione Create backend set. É exibida a caixa de diálogo Criar conjunto de backend.

7. Preencha as seguintes informações:

   • Nome: Digite um nome amigável para o conjunto de backend. Ele deve ser exclusivo no balanceador de carga e não pode ser alterado. Os nomes de conjuntos de backend válidos incluem somente caracteres alfanuméricos, traços e sublinhados. Os nomes do conjunto de backend não podem conter espaços.
   • Política de distribuição de tráfego: Selecione a política do balanceador de carga para o conjunto de backend. As opções disponíveis são:
     • Hash de IP
     • Menos conexões
     • Revezamento ponderado

     Você não pode adicionar um servidor de backend marcado como Backup a um conjunto de backend que usa a política de Hash de IP. Para obter mais informações sobre essas políticas, consulte Políticas de Balanceadores de Carga.

   • Usar SSL: Selecione para associar um recurso de certificado SSL ao conjunto de backend.

     O balanceador de carga detecta automaticamente alterações e consome a versão atual das entidades do serviço Certificates (certificados, autoridades de certificação e CABundles) para uso na configuração SSL. Consulte Certificados para obter mais informações sobre rotações automatizadas de certificados.

     Se não houver recursos de certificado anexado ao balanceador de carga, essa opção estará desativada.

     Recurso de certificado: Selecione o tipo de recurso de certificado na lista:

     O método de importação do certificado varia dependendo do tipo de recurso de certificado selecionado. Consulte Certificados SSL para Balanceadores de Carga para obter informações sobre como os balanceadores de carga usam certificados SSL.

     Consulte Certificados para obter informações gerais sobre como usar SSL com sua política de firewall de aplicativo Web.

     • Certificado gerenciado pelo serviço de certificados

       Selecione a opção Pacote de CA ou Autoridade de certificado e, em seguida, selecione sua escolha na lista associada. Selecione Alterar compartimento para escolher outro compartimento no qual selecionar o pacote de CAs ou a autoridade de certificação.

       Opções avançadas estão disponíveis com essa seleção. Selecione Mostrar opções avançadas e selecione a guia SSL Avançada. Essa opção é descrita posteriormente neste tópico.

     • Certificado gerenciado pelo balanceador de carga: Selecione uma destas opções para importar o certificado:

       Escolher arquivo de certificado SSL: Arraste o arquivo de certificado, no formato PEM, para o campo certificado SSL. Você também pode escolher a opção Colar certificado SSL para colar um certificado diretamente nesse campo.

       Se você submeter um certificado autoassinado para SSL de backend, deverá submeter o mesmo certificado no campo Certificado de CA correspondente.

       Especificar chave privada: (Obrigatório para encerramento de SSL.) Selecione para fornecer uma chave privada para o certificado.

       Selecionar arquivo de chave privada: Arraste a chave privada, no formato PEM, para o campo Chave privada.

       Informar frase-chave privada: Especifique a frase-chave privada. Como alternativa, você pode escolher a opção Colar chave privada para colar uma chave privada diretamente neste campo.

       Verificar certificado de par: selecione essa opção para ativar a verificação de certificados de par. Consulte Certificados SSL para Balanceadores de Carga para obter mais informações.

       Verificar profundidade: Opcional. Especifique a profundidade máxima para verificação da cadeia de certificados. Consulte Certificados SSL para Balanceadores de Carga para obter mais informações.

   • Persistência de sessão: Especifique como o balanceador de carga gerenciará a persistência de sessão. Consulte Persistência de Sessão do Balanceador de Carga para obter informações importantes sobre como configurar essas definições.
     • Desativar persistência de sessão: Escolha esta opção para desativar a persistência de sessão baseada em cookie.
     • Ativar persistência de cookie do aplicativo: Escolha esta opção para ativar sessões persistentes de um único cliente lógico quando a resposta de um servidor de aplicativos de backend incluir um cabeçalho Set-cookie com o nome do cookie especificado.
       • Nome do cookie: O nome do cookie usado para ativar a persistência de sessão. Especifique * para estabelecer uma correspondência com qualquer nome de cookie.
       • Desativar reserva: Marque esta caixa para desativar a reserva quando o servidor original estiver indisponível.
     • Ativar persistência de cookie do balanceador de carga: Escolha esta opção para ativar sessões persistentes com base em um cookie inserido pelo balanceador de carga.
       • Nome do cookie: Especifique o nome do cookie usado para ativar a persistência de sessão. Se esse campo for deixado em branco, o nome do cookie padrão será X-Oracle-BMC-LBS-Route.

         Certifique-se de que os nomes de cookies usados nos servidores de aplicativos de backend não sejam iguais ao nome do cookie usado no balanceador de carga.

       • Desativar reserva: Marque esta caixa para desativar a reserva quando o servidor original estiver indisponível.
       • Nome do domínio:: Especifique o domínio no qual o cookie é válido.

         Esse atributo não tem valor padrão. Se você não especificar um valor, o balanceador de carga não inserirá o atributo de domínio no cabeçalho Set-cookie.

       • Caminho: Especifique o caminho no qual o cookie é válido. O valor padrão é /.
       • Período de expiração em segundos: Especifique o tempo que o cookie permanece válido. Se esse campo for deixado em branco, o cookie expirará ao final da sessão do cliente.
       • Atributos

         Secure: Especifique se o cabeçalho Set-cookie contém o atributo Secure. Se essa opção estiver selecionada, o cliente só enviará o cookie usando um protocolo seguro.

         Se ativar essa definição, você não poderá associar o conjunto de backend correspondente a um listener HTTP.

         Somente HTTP: Especifique se o cabeçalho Set-cookie contém o atributo HttpOnly. Se essa opção tiver sido selecionada, o cookie será limitado a solicitações HTTP. O cliente omite o cookie ao permitir acesso aos cookies por meio de APIs não HTTP, como canais do JavaScript.

   • Verificação de integridade: Especifique os parâmetros de teste para confirmar a integridade dos servidores de backend.
     • Protocolo: Especifique o protocolo a ser usado, HTTP ou TCP. Configure o seu protocolo de verificação de integridade para corresponder ao seu aplicativo ou serviço. Consulte Verificações de Integridade para Balanceadores de Carga para obter mais informações.
     • Porta: (Opcional) Especifique a porta do servidor de backend na qual será executada a verificação da integridade. Você pode informar o valor 0 para que a verificação de integridade use a porta de tráfego do servidor de backend.
     • Forçar verificações de integridade de texto simples: (somente HTTP) (Opcional) Marque para enviar a verificação de integridade ao servidor de backend sem SSL. Essa opção só está disponível quando o servidor de backend tem seu protocolo definido como HTTP. Ela não tem efeito quando o servidor de backend não tem SSL ativado. Quando o SSL está desativado, as verificações de integridade são sempre texto simples.
     • Intervalo em milissegundos: (Opcional) Especifique com que frequência executar a verificação de integridade, em milissegundos. O padrão é 10000 (10 segundos).
     • Timeout em milissegundos: (Opcional) Especifique o tempo máximo, em milissegundos, para aguardar uma resposta a uma verificação de integridade. Uma verificação de integridade só será bem-sucedida se uma resposta retornar dentro desse período de timeout. O padrão é 3000 (3 segundos).
     • Número de Novas Tentativas: (Opcional) Especifique o número de novas tentativas a serem tentadas antes de um servidor de backend ser considerado "não saudável". Esse número também se aplica durante a recuperação de um servidor para o estado "íntegro". O padrão é '3.'
     • Código de status: (somente HTTP) (Opcional) Especifique o código de status que um servidor de backend saudável deverá retornar.
     • Caminho do URL (URI): (somente HTTP) Especifique um ponto final de URL para executar a verificação de integridade.
     • Regex do corpo da resposta: (somente HTTP) (Opcional) Forneça uma expressão regular para analisar o corpo da resposta do servidor de backend.
   • Mostrar opções avançadas: Selecione este link para acessar mais opções. Selecione a guia para a funcionalidade correspondente:
     • Guia SSL Avançado: (estará presente apenas se o recurso Certificado Gerenciado pelo Serviço de Certificados for selecionado.) Selecione uma dessas opções se você selecionou Certificado Gerenciado pelo Serviço de Certificados ao selecionar o recurso de certificado para o listener. Consulte Certificados SSL para Balanceadores de Carga para obter informações sobre como os balanceadores de carga usam certificados SSL.

       Pacote de CAs: Selecione na lista o pacote de autoridades de certificação no compartimento especificado. Selecione Alterar compartimento para escolher outro compartimento no qual selecionar o pacote de autoridade de certificação.

       autoridade de certificação: Selecione na lista a autoridade de certificação no compartimento especificado. Selecione Alterar compartimento para escolher outro compartimento no qual selecionar o pacote de autoridade de certificação.

     • Versão do TLS: Opcional. Especifique as versões de TLS (Transport Layer Security): 1.0, 1.1, 1.2 (recomendado) e 1.3

       Você pode selecionar qualquer combinação de versões. Escolha na lista as que você deseja. Se você não especificar as versões do TLS, o TLS padrão será apenas da versão 1.2.

       Selecionar suíte de criptografia: Selecione um conjunto de suítes de criptografia na lista. Todas as opções presentes na lista têm pelo menos uma cifra associada a cada versão do TLS selecionada.

8. Selecione Criar.

O procedimento a seguir é para a Console do Oracle Cloud Infrastructure.

1. Atualize o seu cliente ou servidor de backend para que ele possa trabalhar com um novo pacote de certificados.
   Observação
   
   As etapas para atualizar o seu cliente ou servidor de backend são únicas para o seu sistema.
2. Faça o upload do novo pacote de certificados SSL para o balanceador de carga:
   1. Em Balanceadores de carga, selecione Balanceador de carga. A página Balanceadores de carga é exibida.
   2. Selecione o nome do Compartimento que contém o balanceador de carga que você deseja alterar e, em seguida, selecione o nome do balanceador de carga.
   3. Selecione o balanceador de carga que deseja configurar. A página Detalhes do balanceador de carga é exibida.
   4. Selecione Certificados em Recursos. A lista Certificados é exibida. Todos os certificados são listados em formato tabular.
   5. Preencha as seguintes informações:
      • Nome do certificado: Digite um nome simples para o pacote de certificados. Ele deve ser exclusivo dentro do balanceador de carga e não pode ser alterado na Console. (Ele pode ser alterado com a API.)
      • Escolher arquivo de certificado SSL: Arraste o arquivo de certificado, no formato PEM, para o campo certificado SSL.

        Você também pode escolher a opção Colar certificado SSL para colar um certificado diretamente nesse campo.

        Importante
        
        Se submeter um certificado autoassinado para SSL de backend, você deverá submeter o mesmo certificado no campo Certificado da CA correspondente.
      • Especificar certificado da CA: (recomendado para configurações de encerramento de SSL de backend.) Selecione para fornecer um certificado de CA.
        • Escolher arquivo de certificado da CA: Arraste o arquivo de certificado da CA, no formato PEM, para o campo certificado da CA.

          Você também pode escolher a opção Colar certificado de CA para colar um certificado diretamente nesse campo.

      • Especificar chave privada: (Obrigatório para encerramento de SSL.) Selecione para fornecer uma chave privada para o certificado.
        • Selecionar arquivo de chave privada: Arraste a chave privada, no formato PEM, para o campo Chave privada.

          Você também pode escolher a opção Colar chave privada para colar uma chave privada diretamente neste campo.

        • Informar frase-chave privada: (Opcional) Especifique a frase-chave privada.
   6. Selecione Adicionar certificado. Em seguida, edite cada listener ou conjunto de backend aplicável (conforme necessário) para que ele use o novo pacote de certificados:

3. Edite o listener:

   1. Em Balanceadores de carga, selecione Balanceador de carga.
   2. Escolha o Compartimento que contém o balanceador de carga que você deseja alterar e, em seguida, selecione o nome do balanceador de carga.
   3. Selecione Listeners em Recursos. A lista Listeners é exibida. Todos os listeners são listados em formato tabular.
   4. Selecione o menu Ações ao lado do listener que você deseja editar e selecione Editar Listener.
   5. Na lista Nome do certificado, escolha o novo pacote de certificados.
   6. Selecione Enviar.
4. Edite um conjunto de backend:
   Importante
   
   A atualização do conjunto de backend interrompe temporariamente a transferência de tráfego e pode cancelar as conexões ativas.
   1. Em Balanceadores de carga, selecione Balanceador de carga.

      A página da lista Balanceadores de carga é aberta. Todos os recursos existentes do balanceador de carga no compartimento selecionado são exibidos em uma tabela de lista.

   2. Para exibir os recursos em outro compartimento, use o filtro Compartimento para alternar compartimentos.

      Você deve ter permissão para trabalhar em um compartimento para ver os recursos nele. Se você não tiver certeza sobre qual compartimento usar, entre em contato com um administrador. Para obter mais informações consulte Noções Básicas de Compartimentos.

   3. Selecione um Estado na lista para limitar os balanceadores de carga exibidos a esse estado.
   4. Selecione o balanceador de carga cujo conjunto de backend você deseja editar. A página Detalhes do balanceador de carga é exibida.
   5. Selecione Conjuntos de backend em Recursos. A lista Conjunto de backend é exibida. Todos os conjuntos de backend são listados em formato tabular.
   6. Selecione o nome do conjunto de backend que você deseja editar. A página Detalhes do conjunto de backend é exibida.
   7. Selecione Editar conjunto de backend. É exibida a caixa de diálogo Editar conjunto de backend.
   8. Selecione Usar SSL.
   9. Na lista Nome do certificado, escolha o novo pacote de certificados.
   10. Selecione Salvar alterações.

5. (Opcional) Remova o pacote de certificados SSL que estão expirando.

   Observação
   
   Não é possível excluir um pacote de certificados SSL associado a um listener ou a um conjunto de backend. Remova o pacote de qualquer outro listener ou conjunto de backend antes de excluir.
   1. Em Balanceadores de carga, selecione Balanceador de carga.
   2. Selecione o nome do Compartimento que contém o balanceador de carga que você deseja alterar e, em seguida, selecione o nome do balanceador de carga.
   3. Selecione o balanceador de carga que deseja configurar.
   4. No menu Recursos, selecione Certificados.
   5. Para o certificado que deseja excluir, selecione o menu Ações e, em seguida, selecione Excluir.
   6. Confirme quando solicitado.

O procedimento a seguir é para a Console do Oracle Cloud Infrastructure.

1. Na página da lista Buckets, selecione o bucket do Object Storage com o qual você deseja trabalhar. Se precisar de ajuda para localizar a página da lista ou o bucket do Object Storage, consulte Listando Buckets do Object Storage.

2. Na página de detalhes do bucket, localize Visibilidade e selecione Editar.

3. Selecione Público ou Privado.

   Se você selecionar Público para permitir acesso público, decida se deseja permitir que os usuários listem o conteúdo do bucket. Para definir a visibilidade das listas de objetos de bucket, selecione Permitir que os usuários listem objetos deste bucket.

4. Selecione Salvar Alterações.