安全区域集成

本文介绍基本数据库服务对安全区域的支持。

安全区域与租户中的一个或多个区间关联，并使用一组称为安全配方的安全策略创建。虽然您可以为特定用例创建定制安全配方，但本文重点介绍 Oracle 托管的最大安全配方，其中包含许多精心策划的安全区域策略。特定安全配方的策略对已预配或移至使用该配方的安全区域的任何资源执行。因此，应用安全区域策略的唯一方法是控制 Oracle Cloud Infrastructure 资源的区间分配。

有关安全区域的更多信息，包括有关创建安全区域和安全配方的说明，请参见 Overview of Security Zones 。

有关区间的更多信息，请参阅区间。

对位于最大安全配方区间中的资源的限制

最大安全配方包括所有可用的安全区域策略。例如，对使用“最大安全配方”的安全区域中的数据库施加的限制包括：

• 数据库不允许公共网络访问。
• 数据库必须启用自动备份。
• 数据库不能具有不在同一安全区域内的区间中的 Data Guard 关联。

有关 Maximum Security Recipe 实施的数据库限制的完整列表，请参见 Security Zone Policies 。

您还可以创建不包含资源的所有可能安全限制的定制配方，并将定制配方分配给安全区域。有关更多信息，请参阅管理配方。