Zero Trust Packet Routing
Oracle Cloud Infrastructure Zero Trust Packet Routing (ZPR) 會透過您為指定安全屬性的 OCI 資源所撰寫的以意圖為基礎的安全原則，保護機密資料免於未經授權的存取。安全屬性是 ZPR 用來識別和組織 OCI 資源的標籤。
ZPR 會在每次要求存取時強制實行網路層次的原則，無論可能的網路架構變更或組態錯誤為何。
ZPR 建立在現有的網路安全群組 (NSG) 和安全控制清單 (SCL) 規則之上。若要讓封包到達目標，它必須傳送所有 NSG 和 SCL 規則以及 ZPR 原則。如果任何 NSG、SCL 或 ZPR 規則或原則不允許流量，就會將要求刪除。
管理 ZPR
您可以使用 Zero Trust Packet Routing (ZPR) 以三個步驟保護網路安全：
- 建立並管理安全性屬性命名空間與安全性屬性。
- 使用安全屬性撰寫原則，以控制對資源的存取。
- 在指定的資源套用安全屬性。
注意：管理員必須先在租用戶中設定安全屬性命名空間和安全屬性，使用者才能將安全屬性套用至資料庫系統。
如需 ZPR 的詳細資訊，請參閱零信任封包路由簡介。
管理 ZPR 原則
ZPR 原則是一項規則，可控管以安全屬性識別之特定端點之間的通訊。只能在租用戶的根區間中建立 ZPR 原則。
基準資料庫服務需有以下原則，才能對所有情況啟用資料庫服務，包括備份和資料保全。
| 保單 | 備註 |
|---|---|
in <security attribute of VCN> VCN allow <security attribute of source-compute> endpoints to connect to <security attribute of database service> endpoints with protocol='tcp/1521' |
此原則允許運算 VM 連線至資料庫系統。 |
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to 'osn-services-ip-addresses' |
此原則允許資料庫系統連線至 OSN 服務。 |
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to <security attribute of database service> endpoints |
RAC 支援必須要有此原則。 |
in <security attribute of VCN> VCN allow <security attribute of source-compute> endpoints to connect to <Standby VCN CIDR> with protocol='tcp/1521' |
此原則可讓運算從屬端連線至資料保全待命 VCN。 |
in <security attribute of Standby VCN> VCN allow <security attribute of database service> endpoints to connect to 'osn-services-ip-addresses' |
此原則可讓「資料保全待命」連線至 OSN 服務。 |
in <security attribute of VCN> VCN allow <security attribute of database service> endpoints to connect to <Standby VCN CIDR>in <security attribute of Standby VCN> VCN allow <VCN CIDR> to connect to <security attribute of database service> endpoints |
此原則可讓資料保全主要使用 CIDR 連線至資料保全待命資料庫，包括傳出和傳入每個 VCN。 |
in <security attribute of VCN> VCN allow <Standby VCN CIDR> to connect to <security attribute of database service> endpointsin <security attribute of Standby VCN> VCN allow <security attribute of database service> endpoints to connect to <VCN CIDR> |
此原則可讓「資料保全待命」使用 CIDR 連線至「資料保全主要」。 |
如需有關刪除、更新及檢視 ZPR 原則的詳細指示，請參閱管理 Zero Trust Packet Routing Policies 。
管理安全性屬性
您可以新增、編輯或移除資料庫系統的安全屬性。如需詳細資訊，請參閱管理資料庫系統的安全屬性。