Políticas de Zona de Segurança

O uso de zonas de segurança ajuda a garantir que os recursos do Data Science cumpram as melhores práticas de segurança.

Uma região de segurança está associada a um ou mais compartimentos e a uma receita da região de segurança. Quando você cria ou atualiza recursos em um compartimento que faz parte de uma zona do sistema de segurança, o Oracle Cloud Infrastructure valida essas operações em relação às políticas de zona do sistema definidas na receita. Se alguma política for violada, a operação será negada.

Você pode ativar as seguintes políticas de zona de segurança para o serviço Data Science na Console do OCI:

• deny model_deploy_public_network: As instâncias de implantação de modelo que usam rede gerenciada não podem acessar a internet.
• deny job_manage_egress_network: As instâncias de job que usam a rede gerenciada não podem acessar a internet.
• deny notebook_public_network: As sessões de notebook que usam a rede gerenciada não podem acessar a internet.
• deny pipeline_manage_egress_network: Os pipelines que usam rede gerenciada não podem acessar a internet.

Para obter uma lista completa de políticas de zona de segurança, consulte Políticas de Zona de Segurança.

Para mover os recursos existentes para um compartimento em uma zona de segurança, certifique-se de que eles estejam em conformidade com todas as políticas de zona de segurança na receita da zona. Da mesma forma, os recursos em uma zona não podem ser movidos para um compartimento fora da Zona de Segurança porque o compartimento de destino pode ser menos seguro.

Para obter mais informações, consulte Gerenciando Zonas de Segurança.