计算实例安全性
确保您的计算实例安全并控制对它们的访问。建议使用基于密钥的 SSH 访问计算实例。基于密码的 SSH 可能易于实现攻击，因此不建议这样做。
使用以下核对表保护您的计算实例：
| 是否完成？ | 安全控制和建议 |
|---|---|
 |
应用最新的操作系统补丁程序。
使用操作系统管理服务可以管理计算实例的操作系统环境的更新和补丁程序。请参阅操作系统管理。 |
|
管理 SSH 密钥及其滚动。 |
|
禁用密码登录。 |
|
禁用根登录。 |
|
将 SSH 端口更改为非标准端口。 |
|
硬化计算实例的操作系统。 |
|
使用基于主机的入侵检测和预防系统（IDS 和 IPS）。 |
|
使用基于主机的防火墙（例如 iptables）可以限制网络对实例（包括端口、协议和包类型）的访问。
|
|
应用应用程序的最新安全补丁程序。 |
|
仅对实例上的授权用户限制实例元数据访问权限。例如，可以使用 iptables 将实例元数据访问限制为仅授权用户（例如 root）。
|
|
使用实例主用户和动态组。 |
下图说明了如何将计算实例指定为实例主体，以允许实例对 Oracle Cloud Infrastructure 服务进行 API 调用。本示例显示由三个计算实例组成的动态组。定义 IAM 策略以授权动态组发送 Oracle Cloud Infrastructure API 请求。
