Documentación de Oracle Cloud Infrastructure

Gestión de los atributos de seguridad de un equilibrador de carga

Agregar, actualizar y eliminar atributos de seguridad asociados a un equilibrador de carga.

Use Zero Trust Packet Routing (ZPR) junto con grupos de seguridad de red o en lugar de ellos para controlar el acceso de red a los recursos de OCI mediante la aplicación de atributos de seguridad y la creación de políticas de ZPR para controlar la comunicación entre ellos. Para obtener más información, consulte Zero Trust Packet Routing.

Puede aplicar atributos de seguridad a un equilibrador de carga al crearlo o aplicarlos a un equilibrador de carga existente. Para obtener más información, consulte Creación de un equilibrador de carga y Edición de un equilibrador de carga.

  • En los siguientes pasos se describe cómo agregar atributos de seguridad a un equilibrador de carga existente en la consola. Para agregar atributos de seguridad a un equilibrador de carga que está creando, consulte Creación de un equilibrador de carga.
    1. En la página de lista Equilibradores de carga, seleccione el equilibrador de carga con el que desea trabajar. Si necesita ayuda para buscar la página de lista o el equilibrador de carga, consulte Listado de equilibradores de carga.
    2. En el menú Acciones del equilibrador de carga, seleccione Agregar atributos de seguridad.
    3. En el panel Agregar atributos de seguridad, seleccione el botón Agregar atributos de seguridad.
      Introduzca la siguiente información:
      • Espacio de nombres: seleccione un espacio de nombres de atributo de seguridad de la lista. Esta lista contiene los espacios de nombres de atributos de seguridad ya configurados. Consulte Creación de un Espacio de Nombres de Atributo de Seguridad para obtener más información.
      • Clave: seleccione una clave de la lista.
      • Valor: seleccione un valor de la clave correspondiente de la lista.
    4. Seleccione el botón Agregar atributo de seguridad para agregar otro atributo (hasta un máximo de tres).
      También puede actualizar la configuración de cualquier atributo de seguridad existente que se muestre aquí.
    5. Seleccione Agregar atributos de seguridad en la parte inferior del panel para completar la tarea y volver a la página de detalles del equilibrador de carga.
    Los atributos de seguridad que ha agregado o actualizado se pueden ver en el separador Seguridad de la página Detalles del equilibrador de carga.

  • Utilice el parámetro security-attributes para agregar atributos de seguridad de ZPR cuando cree un nuevo equilibrador de carga o actualice uno existente:

    oci lb load-balancer create ... --security-attributes security_attributes [OPTIONS]

    o

    oci lb load-balancer update --load-balancer-id load_balancer_ocid --security-attributes security_attributes [OPTIONS]

    donde security_attributes son etiquetas ZPR para este equilibrador de carga.

    Por ejemplo:

    --security-attributes '\{"oracle-zpr":{"sa-test-lbaas":{"mode":"enforce","value":"create-oracle-zpr"}}}'

    Este es un tipo complejo cuyo valor debe ser JSON válido. Para más información, consulte Atributos de seguridad.

    Para obtener más información sobre cómo crear o actualizar un equilibrador de carga, consulte Creación de un equilibrador de carga y Edición de un equilibrador de carga.

    Para obtener una lista completa de parámetros y valores para los comandos de la CLI, consulte la Referencia de comandos de la CLI.

  • Ejecute la operación UpdateLoadBalancer para actualizar un equilibrador de carga. Incluya los atributos securityAttributes y sus valores.