Gestión de orígenes de red

Si está en el grupo Administradores, tendrá el acceso necesario para gestionar orígenes de red. Para escribir políticas específicamente para orígenes de red, utilice el tipo de recurso network-sources, que se encuentra con el resto de componentes de IAM, en Detalles de IAM sin dominios de identidad.

Si no está familiarizado con las políticas, consulte Introducción a las políticas y Políticas comunes.

Puede aplicar etiquetas a los recursos para facilitar su organización según las necesidades de su negocio. Aplique las etiquetas al crear un recurso o actualice el recurso más tarde con las etiquetas que desee. Para obtener información general sobre la aplicación de etiquetas, consulte Etiquetas de recursos.

Un origen de red es un juego de direcciones IP definidas. Las direcciones IP pueden ser públicas o de VCN de su arrendamiento. Después de crear el origen de red, puede hacer referencia a este en la política o en la configuración de autenticación de su arrendamiento para controlar el acceso en función de la dirección IP de origen.

Los orígenes de red solo se pueden crear en el arrendamiento (o compartimento raíz) y, al igual que otros recursos de IAM, residen en la región raíz. Para obtener información sobre el número de orígenes de red que puede tener, consulte IAM sin límites de dominios de identidad.

Puede utilizar orígenes de red para ayudar a proteger su arrendamiento de las siguientes maneras:

• Especifique el origen de red en la política de IAM para restringir el acceso a los recursos.

  Cuando se especifica en una política, IAM valida que las solicitudes para acceder a un recurso de una dirección IP permitida.

  Por ejemplo, puede restringir el acceso a los cubos de Object Storage en su arrendamiento solamente a los usuarios conectados a Oracle Cloud Infrastructure a través de su red corporativa. O bien, puede permitir que solo los recursos que pertenecen a subredes específicas de una VCN en concreto realicen solicitudes a través de un gateway de servicio.

• Especifique el origen de red en la configuración de autenticación de su arrendamiento para restringir la conexión a la consola.

  Puede configurar la política de autenticación de su arrendamiento para permitir la conexión a la consola desde las direcciones IP especificadas en el origen de red. Se denegará el acceso a los usuarios que intenten conectarse desde una dirección IP no incluida en la lista permitida en el origen de red. Para obtener información sobre el uso de una restricción de origen de red en la política de autenticación, consulte Gestión de la configuración de autenticación.

Para restringir el acceso a solicitudes realizadas desde un conjunto de direcciones IP, realice lo siguiente:

1. Cree un origen de red que especifique las direcciones IP permitidas.
2. Escriba una política que utilice la variable de origen de red en una condición.

allow group CorporateUsers to manage object-family in tenancy where request.networkSource.name='corpnet'

Para obtener más información sobre el uso de la API y la firma de solicitudes, consulte la documentación de la API de REST y Credenciales de seguridad. Para obtener información sobre los SDK, consulte Los SDK y la CLI.

Use estas operaciones de API para gestionar orígenes de red:

• CreateNetworkSource
• ListNetworkSources
• GetNetworkSource
• UpdateNetworkSource
• DeleteNetworkSource

{
"compartmentId" : "ocid1.tenancy.oc1..aaaaaaaabaexampleuniqueID",
"description" : "Corporate IP ranges to be used for IP-based authorization",
"name" : "corpnet",
"virtualSourceList": [
{"vcnId": "ocid1.vcn.oc1.iad.aaaaaaaaexampleuniqueID", "ipRanges": [ "129.213.39.0/24" ]}

],
"publicSourceList": [ "192.0.2.5", "192.0.2.6" ],
"services": ["all"]
]
}

{
"virtualSourceList": [{vcnId: "ocid1.vcn.oc1.iad.aaaaaaaaexampleuniqueID", "ipRanges": [ "129.213.39.0/24" ]}],
"publicSourceList": [ "192.0.2.0/25", "192.0.2.200" ]
}