Atualizando uma Política
Uma nova versão da política de firewall de rede está disponível. O upgrade contém novos recursos que oferecem maior flexibilidade e limites de componentes mais altos para políticas.
Novos Recursos do Oracle Cloud Infrastructure Network Firewall
- Limites aumentados para componentes de política: Os componentes de política foram configurados anteriormente como atributos da política. A nova versão refata os componentes da política como objetos separados com seus próprios nomes. Isso permite um grande aumento no número de componentes que você pode ter em cada política associada e a capacidade de mover componentes entre listas dentro da política. Consulte a tabela mais adiante neste tópico que mostra detalhes sobre cada componente e seus limites.
- Melhorias operacionais: A atualização de um firewall não causa mais uma redefinição de conexão.
- Componentes de política de importação em massa: Agora você pode importar componentes de política em massa usando um arquivo
.json. Você pode importar o máximo de componentes permitidos em um arquivo. O serviço Network Firewall fornece um modelo.jsonpara cada tipo de componente que você pode fazer download e usar para construir um arquivo de importação. Consulte Importando Componentes de Política do Firewall de Rede em Massa para obter mais informações. - Reordenar facilmente regras de segurança e decriptografia: Ao criar ou editar uma regra, você pode especificar sua posição da regra em relação a outras regras na política. Além de especificar a regra como a primeira ou a última regra na lista, você pode especificar uma posição Personalizada para a regra. Uma posição personalizada permite definir a posição da regra como anterior ou posterior a outra regra na lista. Você pode reordenar regras durante a criação, ao editar uma regra ou pode reordenar regras dentro da lista mostrada na página de detalhes da política. Consulte Criando uma Regra de Decriptografia e Criando uma Regra de Segurança para obter mais informações.
- Procurar componentes: Como os componentes agora são objetos independentes, você pode usar a função Pesquisar para localizá-los por Nome.
- Migração fácil: Use o workflow de upgrade fornecido para fazer upgrade rápido e fácil de suas políticas para a nova versão. Quando você faz upgrade de uma política, todos os firewalls associados também são atualizados. Para obter mais informações, consulte as instruções incluídas mais adiante neste documento.
Detalhes do Componente da Política
A tabela a seguir mostra os diferentes componentes com o máximo anterior e atual e o nome do objeto da API. Para obter mais informações sobre os atributos e dependências de cada componente e instruções sobre como criá-los, consulte Criando Componentes da Política do Firewall de Rede.
| Componente | Máximo anterior | Novo máx | APIs |
|---|---|---|---|
| Regra de segurança | 25 para cada política | 10.000 para cada política |
|
| Regra de decriptografia | 25 para cada política | 1.000 para cada política |
|
| Listas de Aplicativos | 25 para cada política | 2.500 para cada política |
|
| Aplicativos | NÃO APLICÁVEL (Novo componente: anteriormente um atributo de listas de aplicativos) | 1.000 para cada lista de aplicativos. 6.000 aplicativos para cada política. |
|
| Listas de serviços | NOT APPLICABLE (Novo componente) | 2.500 para cada política |
|
| Serviços | NOT APPLICABLE (Novo componente) | 1.000 para cada lista de serviços. 1.900 serviços para cada política. |
|
| Listas de URLs | 25 para cada política |
|
|
| Listas de endereços | 25 para cada política |
|
|
| Segredos Mapeados | 25 para cada política | 300 para cada política |
|
| Perfis de Decriptografia | 25 para cada política | 500 para cada política |
|
Fazendo Upgrade de Políticas de Firewall da Rede
Todos os novos firewalls e políticas que você cria usam automaticamente a nova versão do serviço. Os firewalls e as políticas existentes antes do lançamento da nova versão continuam a usar a versão antiga do serviço até que você os atualize. Cada política que usa a versão anterior tem uma notação ao lado dela na página Lista de Políticas para que você possa dizer facilmente quais políticas estão usando a versão antiga ou nova.
O processo de upgrade leva vários minutos para ser concluído, mas não afeta o tráfego em firewalls que usam a política.
Importante
- Durante o processo de upgrade, não é possível editar a política ou seus componentes.
- Depois de fazer upgrade de uma política para usar a nova versão, ela não poderá ser submetida a downgrade de volta para a versão antiga.
- Quando você faz upgrade de uma política, qualquer firewall associado também é submetido a upgrade automaticamente. Após a conclusão da atualização, os firewalls anexados não poderão mais usar versões antigas das políticas.
- Após o upgrade de um firewall, ele não poderá ser submetido a downgrade de volta para a versão antiga. Um firewall é atualizado quando sua política anexada é atualizada ou quando é alternada de uma política antiga para uma política atualizada.