Escenario A: subred pública

1. Mientras sigue viendo la VCN, seleccione Crear subred.

2. Introduzca lo siguiente:

   • Nombre: nombre fácil de recordar para la subred (por ejemplo, Subred pública regional). No es necesario que sea único y no se puede cambiar posteriormente en la consola (pero puede cambiarlo con la API). Evite introducir información confidencial.
   • Específico del dominio de disponibilidad o regional: seleccione Regional (recomendado), lo que significa que la subred abarca todos los dominios de disponibilidad de la región. Posteriormente, cuando cree una instancia, puede crearla en cualquier dominio de disponibilidad de la región. Para obtener más información, consulte Dominios de disponibilidad y redes virtuales en la nube.
   • Grupo de CIDRIPv4 CIDR IPv4: un único bloque de CIDR contiguo dentro del bloque de CIDR de la VCN. Por ejemplo: 172.16.0.0/24. No puede cambiar este valor más adelante. Como referencia, aquí dispone de una calculadora de CIDR.
   • IPv6 Prefijos: puede solicitar un prefijo IPv6 /64 asignado por Oracle o introducir prefijos BYOIPv6 o ULA. Puede tener un máximo de tres prefijo IPv6 en una subred. Después de asignar un prefijo IPv6 a una VCN, esta siempre debe tener al menos un prefijo IPv6 asignado. Esta opción está disponible para las VCN de todas las regiones comerciales y gubernamentales, si la VCN ya está activada para IPv6. Para obtener más información, consulte Direcciones IPv6.
   • Tabla de rutas: seleccione la tabla de rutas por defecto.
   • Subred privada o pública: seleccione Subred pública, lo que significa que las instancias de la subred pueden tener opcionalmente direcciones IP públicas. Para obtener más información, consulte Acceso a internet.
   • Usar nombres de host de DNS en esta subred: esta opción está disponible solo si se ha proporcionado una etiqueta de DNS para la VCN cuando se creó. La opción es necesaria para la asignación de nombres de host de DNS a hosts de la subred y también si planea utilizar la función de DNS por defecto de la VCN (llamada Solucionador de internet y VCN). Si selecciona esta casilla de control, puede especificar una etiqueta DNS para la subred o permitir que la consola genere una. El cuadro de diálogo muestra automáticamente el nombre de dominio de DNS correspondiente para la subred como FQDN. Para obtener más información, consulte DNS en su red virtual en la nube.
   • Opciones de DHCP: seleccione el conjunto de opciones de DHCP que se asociarán a la subred. Si ya ha activado la selección de compartimento, especifique primero el compartimento que contiene el juego de opciones de DHCP.
   • Listas de seguridad: asegúrese de que está seleccionada la lista de seguridad por defecto.
   • Mostrar opciones de etiquetado: seleccione este enlace para mostrar las opciones para agregar etiquetas a la subred. Si tiene permisos para crear un recurso, también los tiene para aplicar etiquetas de formato libre a ese recurso. Para aplicar una etiqueta definida, debe tener permisos para utilizar el espacio de nombres de etiqueta. Para obtener más información sobre el etiquetado, consulte Etiquetas de recursos. Si no está seguro de si aplicar etiquetas, omita esta opción o pregunte a un administrador. Puede aplicar etiquetas más tarde.

3. Seleccione Create Subnet.

   A continuación, la subred se crea y se muestra en la página Subredes.

1. Mientras sigue viendo la VCN, en Recursos, seleccione Gateways de Internet.
2. Seleccione Create Internet Gateway.

3. Introduzca lo siguiente:

   • Nombre: un nombre fácil de recordar para el gateway de internet. No es necesario que sea único y no se puede cambiar posteriormente en la consola (pero puede cambiarlo con la API). Evite introducir información confidencial.
   • Crear en compartimiento: déjelo tal cual.
   • Puede seleccionar Mostrar opciones avanzadas para definir las siguientes opciones:
     • Asociación de tabla de rutas: (opción avanzada) déjela tal cual. Puede asociar una tabla de rutas de VCN específica a este gateway. Después de asociar una tabla de rutas, el gateway debe tener siempre una tabla de rutas asociada. Puede cambiar las reglas de la tabla de rutas actual o sustituirla por otra tabla de rutas.
     • Etiquetas: (opción avanzada) déjelas tal cual. Si tiene permisos para crear un recurso, también los tiene para aplicar etiquetas de formato libre a ese recurso. Para aplicar una etiqueta definida, debe tener permisos para utilizar el espacio de nombres de etiqueta. Para obtener más información sobre el etiquetado, consulte Etiquetas de recursos. Si no está seguro de si aplicar etiquetas, omita esta opción o pregunte a un administrador. Puede aplicar etiquetas más tarde.

4. Seleccione Create Internet Gateway.

   El gateway de internet se crea y muestra en la página Gateways de internet. El gateway ya está activado, pero debe agregar una regla de ruta que permita que el tráfico fluya al gateway.

La tabla de rutas por defecto se inicia sin reglas. Aquí puede agregar una regla que dirija todo el tráfico destinado a las direcciones de fuera de la VCN al gateway de internet. La existencia de esta regla también permite que las conexiones entrantes vayan de internet a la subred a través del gateway de internet. Las reglas de la lista de seguridad se utilizan para controlar los tipos de tráfico que se permiten dentro y fuera de las instancias de la subred (consulte la siguiente tarea).

No es necesaria ninguna regla de ruta para enrutar el tráfico dentro de la propia VCN.

1. En Recursos, seleccione Tablas de rutas.
2. Seleccione la tabla de rutas por defecto para ver los detalles.
3. Seleccione Agregar regla de ruta.

4. Introduzca lo siguiente:

   • Tipo de destino: gateway de internet
   • Bloque CIDR de destino: 0.0.0.0/0 (lo que significa que todo el tráfico de la VCN a un destino fuera de la VCN que aún no esté cubierto por otras reglas de la tabla de rutas va al destino especificado en esta regla).
   • Compartimento: compartimento que contiene el gateway de Internet.
   • Destino: el gateway de internet que ha creado.
   • Descripción: descripción opcional de la regla.
5. Seleccione Agregar reglas de ruta.

La tabla de rutas predeterminada tiene ahora una regla para el gateway de internet. Dado que la subred se configuró para utilizar la tabla de rutas por defecto, los recursos de la subred ahora pueden utilizar el gateway de internet. El siguiente paso es especificar los tipos de tráfico que desea permitir dentro y fuera de las instancias que crea posteriormente en la subred.

Antes de configurar la subred, utilice la lista de seguridad por defecto de la VCN. A continuación, agregue reglas de lista de seguridad que permitan los tipos de conexiones que necesitan las instancias de la VCN.

Por ejemplo: para una subred pública con un gateway de internet, las instancias (servidor web) que cree pueden necesitar recibir conexiones HTTPS entrantes desde internet. A continuación, se muestra cómo agregar otra regla a la lista de seguridad por defecto para activar ese tráfico:

1. En Recursos, seleccione Listas de seguridad.
2. Seleccione la lista de seguridad predeterminada para ver los detalles. Por defecto, accede a la página Reglas de entrada.
3. Seleccione Add Ingress Rules.

4. Para activar las conexiones entrantes para HTTPS (puerto TCP 443), introduzca lo siguiente:

   • Sin estado: no seleccionado (es una regla con estado)
   • Tipo de origen: CIDR
   • CIDR de origen: 0.0.0.0/0
   • Protocolo IP: TCP
   • Rango de puertos de origen: Todos
   • Rango de puerto de destino: 443
   • Descripción: descripción opcional de la regla.
5. Seleccione Add Ingress Rule.

Para una VCN de producción, normalmente se configuran una o más listas de seguridad personalizadas para cada subred. Opcionalmente, puede editar la subred para utilizar diferentes listas de seguridad. Si decide no utilizar la lista de seguridad por defecto, hacerlo solo después de evaluar cuidadosamente qué reglas por defecto desea duplicar en una lista de seguridad personalizada. Por ejemplo, las reglas de ICMP predeterminadas de la lista de seguridad predeterminada son importantes para recibir mensajes de conectividad.