Configuration d'un accès réseau avec des adresses personnelles

Décrit les étapes de prérequis à effectuer avant de configurer une adresse privée pour une instance de base de données Autonomous AI.

Outre les stratégies requises pour provisionner et gérer une base de données d'IA autonome, certaines stratégies réseau sont nécessaires pour utiliser des adresses privées.

Le tableau suivant répertorie les stratégies IAM requises pour qu'un utilisateur cloud puisse ajouter une adresse privée. Les stratégies répertoriées sont les exigences minimales requises pour l'ajout d'une adresse privée. Vous pouvez également utiliser une règle de stratégie plus large. Par exemple, si vous définissez la règle de stratégie suivante :

Allow group MyGroupName to manage virtual-network-family in tenancy

Cette règle fonctionne également car il s'agit d'un surensemble contenant toutes les stratégies requises.

Autonomous AI Database s'appuie sur le service IAM (Identity and Access Management) pour authentifier les utilisateurs cloud et les autoriser à effectuer les opérations qui utilisent l'une des interfaces Oracle Cloud Infrastructure (console, API REST, CLI, kit SDK ou autres).

Le service IAM recourt aux groupes, aux compartiments et aux stratégies pour déterminer quels utilisateurs cloud peuvent accéder à quelles ressources. Plus particulièrement, une stratégie définit le type d'accès dont dispose un groupe d'utilisateurs à un type spécifique de ressource dans un compartiment donné. Pour plus d'informations, reportez-vous à Introduction aux stratégies.

Vous pouvez configurer une adresse privée lorsque vous provisionnez ou clonez une instance de base de données Autonomous AI.

1. Sélectionnez Accès à l'adresse privée uniquement.

   Cette opération permet de développer la zone de configuration de l'accès privé à partir du réseau cloud virtuel.

   
   

   
   Description de l'illustration adb_private_vcn.png

   
   

   Si vous sélectionnez Accès aux adresses privées uniquement, cela autorise uniquement les connexions à partir du réseau privé spécifié (VCN), à partir de réseaux cloud virtuels appairés et à partir de réseaux sur site connectés à votre VCN. Vous pouvez configurer une instance de base de données Autonomous AI sur une adresse privée pour autoriser les connexions à partir de réseaux sur site. Pour obtenir un exemple, reportez-vous à l'exemple : connexion à partir du centre de données vers la base de données Autonomous AI.

   Pour autoriser les connexions à partir d'adresses IP publiques ou d'adresses IP et de réseaux cloud virtuels autorisés, vous disposez des options suivantes :

   • Sélectionnez Accès sécurisé à partir de n'importe quel endroit.

   • Sélectionnez Accès sécurisé à partir des IP et des réseaux cloud virtuels autorisés uniquement.

   • Si vous sélectionnez Accès à l'adresse privée uniquement, développez Afficher les options avancées et sélectionnez Autoriser l'accès public. Pour plus d'informations, reportez-vous à Configuration des options avancées d'adresse privée.

2. Sélectionnez un réseau cloud virtuel de votre compartiment ou, si le réseau cloud virtuel se trouve dans un autre compartiment, cliquez sur Modifier le compartiment, sélectionnez le compartiment approprié, puis sélectionnez le réseau cloud virtuel.

   Pour plus d'informations, reportez-vous à Réseaux cloud virtuels et sous-réseaux.

3. Sélectionnez le sous-réseau dans le compartiment auquel attacher la base de données Autonomous AI ou, si le sous-réseau se trouve dans un autre compartiment, cliquez sur Modifier le compartiment, sélectionnez le compartiment qui contient le sous-réseau, puis sélectionnez un sous-réseau.

   Pour plus d'informations, reportez-vous à Réseaux cloud virtuels et sous-réseaux.

4. (Facultatif) Cliquez sur Afficher les options avancées pour afficher des options d'adresse privée supplémentaires.

   Pour plus d'informations sur les options avancées, reportez-vous à Configuration des options avancées d'adresse privée.

5. Exigez l'authentification TLS mutuelle (mTLS).

   L'option Exiger l'authentification TLS mutuelle offre les possibilités suivantes :

   • Lorsque l'option Exiger l'authentification TLS mutuelle est désélectionnée, les connexions TLS et TLS mutuelle sont autorisées. Il s'agit de la configuration par défaut.

   • Lorsque l'option Exiger l'authentification TLS mutuelle est sélectionnée, seules les connexions TLS mutuelles sont autorisées (l'authentification TLS est interdite).

   Pour plus d'informations, reportez-vous à la section Mise à jour des options réseau pour autoriser l'authentification TLS ou exiger uniquement l'authentification TLS mutuelle (mTLS) sur la base de données Autonomous AI.

6. Effectuez les étapes de provisionnement ou de clonage restantes, comme indiqué dans Provisionnement d'une instance de base de données Autonomous AI, Clonage d'une instance de base de données Autonomous AI ou Clonage d'une base de données Autonomous AI à partir d'une sauvegarde.

Si l'instance de base de données Autonomous AI est configurée pour utiliser une adresse publique, vous pouvez modifier la configuration en adresse privée.

1. Sur la page Détails, dans la liste déroulante Actions supplémentaires, sélectionnez Mise à jour de l'accès réseau.

   Pour passer d'une instance publique à une adresse privée, l'instance de base de données Autonomous AI doit avoir l'état Disponible (état de cycle de vie : Disponible)

2. Dans la boîte de dialogue de mise à jour de l'accès réseau, sélectionnez Accès à une adresse privée uniquement.

   Cette opération permet de développer la zone de configuration de l'accès privé à partir du réseau cloud virtuel.

   
   Description de l'illustration adb_network_private_update.png

   Si vous sélectionnez Accès aux adresses privées uniquement, cela autorise uniquement les connexions à partir du réseau privé spécifié (VCN), à partir de réseaux cloud virtuels appairés et à partir de réseaux sur site connectés à votre VCN. Vous pouvez configurer une instance de base de données Autonomous AI sur une adresse privée pour autoriser les connexions à partir de réseaux sur site. Pour obtenir un exemple, reportez-vous à l'exemple : connexion à partir du centre de données vers la base de données Autonomous AI.

   Pour autoriser les connexions à partir d'adresses IP publiques ou d'adresses IP et de réseaux cloud virtuels autorisés, vous disposez des options suivantes :

   • Sélectionnez Accès sécurisé à partir de n'importe quel endroit.

   • Sélectionnez Accès sécurisé à partir des IP et des réseaux cloud virtuels autorisés uniquement.

   • Si vous sélectionnez Accès à l'adresse privée uniquement, développez Afficher les options avancées et sélectionnez Autoriser l'accès public. Pour plus d'informations, reportez-vous à Configuration des options avancées d'adresse privée.

3. Sélectionnez un réseau cloud virtuel de votre compartiment ou, si le réseau cloud virtuel se trouve dans un autre compartiment, cliquez sur Modifier le compartiment, sélectionnez le compartiment approprié, puis sélectionnez le réseau cloud virtuel.

   Pour plus d'informations, reportez-vous à Réseaux cloud virtuels et sous-réseaux.

4. Sélectionnez le sous-réseau dans le compartiment auquel attacher la base de données Autonomous AI ou, si le sous-réseau se trouve dans un autre compartiment, cliquez sur Modifier le compartiment, sélectionnez le compartiment qui contient le sous-réseau, puis sélectionnez un sous-réseau.

   Pour plus d'informations, reportez-vous à Réseaux cloud virtuels et sous-réseaux.

5. (Facultatif) Cliquez sur Afficher les options avancées pour afficher des options supplémentaires.

   Pour plus d'informations sur les options avancées, reportez-vous à Configuration des options avancées d'adresse privée.

6. Cliquez sur Mettre à jour.
7. Dans la boîte de dialogue Confirmer, saisissez le nom de la base de données Autonomous AI pour confirmer la modification.
8. Dans la boîte de dialogue Confirmer, cliquez sur Mettre à jour.

Vous pouvez modifier certaines options de la configuration d'une adresse privée sur une instance de base de données Autonomous AI existante.

1. Sur la page Détails, dans la liste déroulante Actions supplémentaires, sélectionnez Mise à jour de l'accès réseau.

   Le panneau Mettre à jour l'accès réseau apparaît.

   
   Description de l'illustration adb_network_access_private_update.png
2. Sélectionnez Accès à l'adresse privée uniquement.

   Pour autoriser les connexions à partir d'adresses IP publiques ou d'adresses IP et de réseaux cloud virtuels autorisés, vous disposez des options suivantes :

   • Sélectionnez Accès sécurisé à partir de n'importe quel endroit.

   • Sélectionnez Accès sécurisé à partir des IP et des réseaux cloud virtuels autorisés uniquement.

   • Lorsque vous sélectionnez Accès à l'adresse privée uniquement, affichez les options avancées et sélectionnez Autoriser l'accès public. Elle définit une base de données d'adresse privée qui inclut à la fois une adresse privée et une adresse publique.

   1. Vous pouvez également ajouter des groupes de sécurité réseau.

      Si vous le souhaitez, pour autoriser les connexions à l'instance de base de données Autonomous AI, définissez des règles de sécurité dans un groupe de sécurité réseau. Un pare-feu virtuel est ainsi créé pour votre base de données Autonomous AI.

      • Sélectionnez le groupe de sécurité réseau de votre compartiment auquel attacher la base de données autonome ou, si le groupe de sécurité réseau se trouve dans un autre compartiment, cliquez sur Modifier le compartiment, sélectionnez le compartiment approprié, puis sélectionnez le groupe de sécurité réseau.
      • Cliquez sur + Un autre groupe de sécurité réseau pour ajouter un groupe de sécurité réseau.
      • Cliquez sur x pour enlever une entrée de groupe de sécurité réseau.

      Pour le groupe de sécurité réseau sélectionné pour l'adresse privée, définissez une règle de sécurité comme suit :

      • Pour l'authentification TLS mutuelle (mTLS), ajoutez une règle entrante avec conservation de statut, définissant la source sur la plage d'adresses que vous voulez autoriser à se connecter à la base de données, le protocole IP sur TCP et la plage de ports de destination sur 1522.

      • Pour l'authentification TLS, ajoutez une règle entrante avec conservation de Statut, définissant la source sur la plage d'adresses que vous voulez autoriser à se connecter à la base de données, le protocole IP sur TCP et la plage de port de destination sur 1521 ou 1522.

      • Pour utiliser Oracle APEX, Database Actions et Oracle REST Data Services, ajoutez 443 au port de la règle du groupe de sécurité système.

      Remarque
      
      Les connexions entrantes et sortantes sont limitées par la combinaison de règles entrantes et sortantes définies dans les groupes de sécurité réseau et les listes de sécurité définies avec le VCN. En l'absence de groupe de sécurité réseau, les règles entrantes et sortantes définies dans les listes de sécurité pour le VCN s'appliquent toujours. Pour plus d'informations sur l'utilisation des listes de sécurité, reportez-vous à Listes de sécurité.

      Pour plus d'informations, reportez-vous à Connexions sécurisées à la base de données Autonomous AI avec mTLS ou TLS.

      Pour plus d'exemples, reportez-vous àExemples d'adresses privées sur Autonomous AI Database.

      Pour plus d'informations, reportez-vous à Groupes de sécurité réseau.

   2. Vous pouvez éventuellement sélectionner Autoriser l'accès public ou, si cette option est déjà sélectionnée, vous pouvez configurer des règles de contrôle d'accès sur l'adresse publique configurée avec la base de données d'adresse privée.

      L'option Autoriser l'accès public est disponible uniquement lorsque la base de données utilise le modèle de calcul ECPU.

      Lorsque vous sélectionnez Autoriser l'accès public, les options Configurer le contrôle d'accès permettent de saisir les adresses IP, les blocs CIDR ou les réseaux cloud virtuels autorisés à se connecter à la base de données.

      Sélectionnez l'une des options suivantes :

      • Adresse IP :

        Dans le champ Valeurs, entrez les valeurs de l'adresse IP, Une adresse IP spécifiée dans une entrée de liste de contrôle d'accès réseau correspond à l'adresse IP publique du client visible sur le réseau Internet public, auquel vous souhaitez accorder l'accès. Par exemple, pour une machine virtuelle Oracle Cloud Infrastructure, il s'agit de l'adresse IP affichée dans le champ Adresse IP publique de la console Oracle Cloud Infrastructure pour cette machine virtuelle.

        Vous pouvez éventuellement sélectionner Ajouter mon adresse IP pour ajouter votre adresse IP actuelle à l'entrée d'ACL.

      • Bloc CIDR :

        Dans le champ Valeurs, entrez les valeurs du bloc CIDR, Le bloc CIDR spécifié correspond au bloc CIDR public des clients visibles sur le réseau Internet public, auxquels vous souhaitez accorder l'accès.

      • Réseau cloud virtuel:

        Utilisez cette option lorsque le routage réseau entre le client et la base de données passe par une passerelle Oracle Cloud Infrastructure Service Gateway. Pour plus d'informations, reportez-vous à Accès aux services Oracle : passerelle de service.

        Utilisez cette option pour indiquer le VCN à utiliser avec une passerelle de service Oracle Cloud Infrastructure Service Gateway :

        • Dans le champ Réseau cloud virtuel, sélectionnez le VCN à partir duquel vous souhaitez accorder l'accès. Si vous ne disposez pas des privilèges nécessaires pour afficher les réseaux cloud virtuels de votre location, cette liste est vide. Dans ce cas, utilisez la sélection Réseau cloud virtuel (OCID) pour indiquer l'OCID du VCN.
        • Vous pouvez éventuellement, dans le champ Adresses IP ou CIDR, entrer des adresses IP privées ou des blocs CIDR privés sous forme de liste séparée par des virgules pour autoriser des clients spécifiques dans le VCN.
      • Réseau cloud virtuel (OCID):

        Utilisez cette option lorsque le routage réseau entre le client et la base de données passe par une passerelle Oracle Cloud Infrastructure Service Gateway. Pour plus d'informations, reportez-vous à Accès aux services Oracle : passerelle de service.

        • Dans le champ Valeurs, entrez l'OCID du réseau cloud virtuel à partir duquel accorder l'accès.
        • Vous pouvez éventuellement, dans le champ Adresses IP ou CIDR, entrer des adresses IP privées ou des blocs CIDR privés sous forme de liste séparée par des virgules pour autoriser des clients spécifiques dans le VCN.

      Si vous souhaitez spécifier plusieurs adresses IP ou plages CIDR dans le même réseau cloud virtuel, ne créez pas plusieurs entrées de liste de contrôle d'accès. Utilisez une entrée de liste de contrôle d'accès comportant les valeurs de plusieurs adresses IP ou plages CIDR séparées par des virgules.

3. Cliquez sur Mettre à jour.

Les options avancées d'accès par adresse privée permettent d'entrer une adresse IP privée et un nom d'hôte indiqués par l'utilisateur, de sélectionner des groupes d'accès de sécurité réseau ou d'indiquer des détails pour autoriser l'accès public à une base de données d'adresse privée.

1. Sélectionnez Accès à l'adresse privée uniquement.

   Cette opération permet de mettre en évidence la zone d'accès privé du réseau cloud virtuel.

2. (Facultatif) Cliquez sur Afficher les options avancées pour afficher des options d'adresse privée supplémentaires.

   Les options avancées s'affichent.

   
   Description de l'illustration adb_network_access_private_advanced.png
   1. Vous pouvez éventuellement saisir une adresse IP personnelle.

      Dans ce champ, saisissez une adresse IP privée personnalisée. L'adresse IP privée que vous entrez doit être comprise dans la plage CIDR du sous-réseau sélectionné.

      Si vous ne fournissez pas d'adresse IP privée personnalisée, l'adresse IP est affectée automatiquement.

   2. Entrez éventuellement un préfixe du nom d'hôte.

      Indique un préfixe de nom d'hôte pour la base de données Autonomous AI et associe un nom DNS à l'instance de base de données, sous la forme suivante :

      hostname_prefix.adb.region.oraclecloud.com

      Si vous ne spécifiez pas de préfixe de nom d'hôte, un préfixe généré par le système est fourni.

   3. Vous pouvez éventuellement ajouter des groupes de sécurité système.

      Si vous le souhaitez, pour autoriser les connexions à l'instance de base de données Autonomous AI, définissez des règles de sécurité dans un groupe de sécurité réseau. Un pare-feu virtuel est ainsi créé pour votre base de données Autonomous AI.

      • Sélectionnez le groupe de sécurité réseau de votre compartiment auquel attacher la base de données autonome ou, si le groupe de sécurité réseau se trouve dans un autre compartiment, cliquez sur Modifier le compartiment, sélectionnez le compartiment approprié, puis sélectionnez le groupe de sécurité réseau.
      • Cliquez sur + Un autre groupe de sécurité réseau pour ajouter un groupe de sécurité réseau.
      • Cliquez sur x pour enlever une entrée de groupe de sécurité réseau.

      Pour le groupe de sécurité réseau sélectionné pour l'adresse privée, définissez une règle de sécurité comme suit :

      • Pour l'authentification TLS mutuelle (mTLS), ajoutez une règle entrante avec conservation de statut, définissant la source sur la plage d'adresses que vous voulez autoriser à se connecter à la base de données, le protocole IP sur TCP et la plage de ports de destination sur 1522.

      • Pour l'authentification TLS, ajoutez une règle entrante avec conservation de Statut, définissant la source sur la plage d'adresses que vous voulez autoriser à se connecter à la base de données, le protocole IP sur TCP et la plage de port de destination sur 1521 ou 1522.

      • Pour utiliser Oracle APEX, Database Actions et Oracle REST Data Services, ajoutez 443 au port de la règle du groupe de sécurité système.

      Remarque
      
      Les connexions entrantes et sortantes sont limitées par la combinaison de règles entrantes et sortantes définies dans les groupes de sécurité réseau et les listes de sécurité définies avec le VCN. En l'absence de groupe de sécurité réseau, les règles entrantes et sortantes définies dans les listes de sécurité pour le VCN s'appliquent toujours. Pour plus d'informations sur l'utilisation des listes de sécurité, reportez-vous à Listes de sécurité.

      Pour plus d'informations, reportez-vous à Connexions sécurisées à la base de données Autonomous AI avec mTLS ou TLS.

      Pour plus d'exemples, reportez-vous àExemples d'adresses privées sur Autonomous AI Database.

      Pour plus d'informations, reportez-vous à Groupes de sécurité réseau.

   4. Vous pouvez éventuellement sélectionner Autoriser l'accès public et configurer des règles de contrôle d'accès afin d'ajouter une adresse publique pour la base de données d'adresse privée.

      L'option Autoriser l'accès public est disponible uniquement lorsque la base de données utilise le modèle de calcul ECPU.

      Lorsque vous sélectionnez Autoriser l'accès public, les options Configurer le contrôle d'accès permettent de saisir les adresses IP, les blocs CIDR ou les réseaux cloud virtuels autorisés à se connecter à la base de données.

      Sélectionnez l'une des options suivantes :

      • Adresse IP :

        Dans le champ Valeurs, entrez les valeurs de l'adresse IP, Une adresse IP spécifiée dans une entrée de liste de contrôle d'accès réseau correspond à l'adresse IP publique du client visible sur le réseau Internet public, auquel vous souhaitez accorder l'accès. Par exemple, pour une machine virtuelle Oracle Cloud Infrastructure, il s'agit de l'adresse IP affichée dans le champ Adresse IP publique de la console Oracle Cloud Infrastructure pour cette machine virtuelle.

        Vous pouvez éventuellement sélectionner Ajouter mon adresse IP pour ajouter votre adresse IP actuelle à l'entrée d'ACL.

        Vous pouvez éventuellement sélectionner Ajouter mon adresse IP pour ajouter votre adresse IP actuelle à l'entrée d'ACL.

      • Bloc CIDR :

        Dans le champ Valeurs, entrez les valeurs du bloc CIDR, Le bloc CIDR spécifié correspond au bloc CIDR public des clients visibles sur le réseau Internet public, auxquels vous souhaitez accorder l'accès.

      • Réseau cloud virtuel:

        Utilisez cette option lorsque le routage réseau entre le client et la base de données passe par une passerelle Oracle Cloud Infrastructure Service Gateway. Pour plus d'informations, reportez-vous à Accès aux services Oracle : passerelle de service.

        Utilisez cette option pour indiquer le VCN à utiliser avec une passerelle de service Oracle Cloud Infrastructure Service Gateway :

        • Dans le champ Réseau cloud virtuel, sélectionnez le VCN à partir duquel vous souhaitez accorder l'accès. Si vous ne disposez pas des privilèges nécessaires pour afficher les réseaux cloud virtuels de votre location, cette liste est vide. Dans ce cas, utilisez la sélection Réseau cloud virtuel (OCID) pour indiquer l'OCID du VCN.
        • Vous pouvez éventuellement, dans le champ Adresses IP ou CIDR, entrer des adresses IP privées ou des blocs CIDR privés sous forme de liste séparée par des virgules pour autoriser des clients spécifiques dans le VCN.
      • Réseau cloud virtuel (OCID):

        Utilisez cette option lorsque le routage réseau entre le client et la base de données passe par une passerelle Oracle Cloud Infrastructure Service Gateway. Pour plus d'informations, reportez-vous à Accès aux services Oracle : passerelle de service.

        • Dans le champ Valeurs, entrez l'OCID du réseau cloud virtuel à partir duquel accorder l'accès.
        • Vous pouvez éventuellement, dans le champ Adresses IP ou CIDR, entrer des adresses IP privées ou des blocs CIDR privés sous forme de liste séparée par des virgules pour autoriser des clients spécifiques dans le VCN.

      Si vous souhaitez spécifier plusieurs adresses IP ou plages CIDR dans le même réseau cloud virtuel, ne créez pas plusieurs entrées de liste de contrôle d'accès. Utilisez une entrée de liste de contrôle d'accès comportant les valeurs de plusieurs adresses IP ou plages CIDR séparées par des virgules.

3. Effectuez les étapes de configuration d'adresse privée restantes.

Sélectionnez l'option Autoriser l'accès public lorsque vous voulez configurer une base de données Autonomous AI pour utiliser une adresse privée et autoriser les connexions à partir d'adresses IP publiques spécifiques ou de réseaux cloud virtuels spécifiques (si les réseaux cloud virtuels sont configurés pour se connecter en privé à une base de données Autonomous AI à l'aide d'une passerelle de service).

Cette option ajoute une adresse publique pour une base de données configurée sur une adresse privée. Vous configurez une adresse privée pour votre instance de base de données Autonomous AI lorsque vous provisionnez ou clonez l'instance, ou lorsque vous mettez à jour la configuration réseau pour une base de données Autonomous AI existante. Pour plus de détails sur les étapes de configuration d'une instance de base de données Autonomous AI avec une adresse privée, reportez-vous aux sections suivantes :

• Configuration d'adresses privées lors du provisionnement ou du clonage d'une instance

• Passage des adresses publiques aux adresses privées avec la base de données Autonomous AI

Lorsque l'accès public est activé avec l'autorisation de l'accès public sur une base de données d'adresse privée, l'instance dispose à la fois d'une adresse privée et d'une adresse publique :

• Le nom d'hôte privé, l'URL d'adresse et l'adresse IP privée vous permettent de vous connecter à la base de données à partir du VCN où réside la base de données.

• Le nom d'hôte public vous permet de vous connecter à la base de données à partir d'adresses IP publiques spécifiques ou de réseaux cloud virtuels spécifiques si ces réseaux cloud virtuels sont configurés pour une connexion privée à la base de données Autonomous AI à l'aide d'une passerelle de service.

Présente une application exécutée dans Oracle Cloud Infrastructure sur une machine virtuelle dans le même VCN que celui configuré avec votre base de données d'IA autonome.

Il existe une instance de base de données Autonomous AI qui dispose d'une adresse privée dans le VCN nommée "votre VCN". Le réseau cloud virtuel inclut deux sous-réseaux : "SUBNET B" (CIDR 10.0.1.0/24) et "SUBNET A" (CIDR 10.0.2.0/24).

Le groupe de sécurité réseau associé à l'instance Autonomous AI Database est affiché sous la forme "NSG 1 - Security Rules". Ce groupe de sécurité réseau définit les règles De sécurité qui autorisent Le trafic entrant et sortant vers et depuis l'instance Autonomous AI Database. Définissez une règle pour l'instance Autonomous AI Database en procédant comme suit :

• Pour l'authentification TLS mutuelle, ajoutez une règle entrante avec conservation de statuts autorisant la connexion de la source à l'instance Autonomous AI Database. La source est définie sur la plage d'adresses que vous voulez autoriser à se connecter à votre base de données, le protocole IP sur TCP et la plage de port de destination sur 1522.

• Pour l'authentification TLS, ajoutez une règle entrante avec conservation de statuts autorisant la connexion de la source à l'instance Autonomous AI Database. La source est définie sur la plage d'adresses que vous voulez autoriser à se connecter à votre base de données, le protocole IP sur TCP et la plage de points de destination sur 1521 ou 1522.

• Pour utiliser Oracle APEX, Database Actions et Oracle REST Data Services, ajoutez 443 au port de la règle du groupe de sécurité système.

La figure suivante présente un exemple de règle de sécurité avec conservation d'état permettant de contrôler le trafic de l'instance de base de données Autonomous AI :

L'application se connectant à la base de données Autonomous AI est exécutée sur une machine virtuelle dans SUBNET B. Vous ajoutez également une règle de sécurité pour autoriser le trafic vers et depuis la machine virtuelle (comme indiqué, avec le libellé "NSG 2 Security Rules"). Vous pouvez utiliser une règle de sécurité avec conservation de statut pour la machine virtuelle. Il vous suffit donc d'ajouter une règle pour la sortie aux règles de sécurité du groupe de sécurité réseau 2 (ce qui permet d'accéder au sous-réseau de destination A).

La figure suivante présente des exemples de règles de sécurité qui contrôlent le trafic de la machine virtuelle :

Une fois ces règles de sécurité configurées, l'application peut se connecter à l'instance Autonomous AI Database à l'aide du portefeuille d'informations d'identification client. Pour plus d'informations, reportez-vous à Téléchargement des informations d'identification client (portefeuilles).

Pour plus d'informations sur la configuration des groupes de sécurité réseau, reportez-vous à Groupes de sécurité réseau.

Démontre comment se connecter en privé à une base de données d'IA autonome à partir de votre centre de données sur site. Dans ce scénario, le trafic ne passe jamais par le réseau Internet public.

Pour établir une connexion à partir de votre centre de données, connectez le réseau sur site au réseau cloud virtuel avec FastConnect, puis configurez une passerelle de routage dynamique. Pour résoudre l'adresse privée de base de données Autonomous AI, un nom de domaine qualifié complet requiert l'ajout d'une entrée dans le fichier d'hôtes de votre client sur site. Par exemple, le fichier /etc/hosts pour les machines Linux. Par exemple :

/etc/hosts entry -> 10.0.2.7 example.adb.ca-toronto-1.oraclecloud.com

Pour utiliser Oracle APEX, Database Actions et Oracle REST Data Services, ajoutez une autre entrée avec la même IP. Par exemple :

/etc/hosts entry -> 10.0.2.7 example.adb.ca-toronto-1.oraclecloudapps.com

Vous trouverez l'adresse IP de l'adresse privée et le nom de domaine qualifié complet comme suit :

• L'adresse IP privée est affichée sur la page de détails de la base de données d'IA autonome de la console Oracle Cloud Infrastructure pour l'instance.

• Le nom de domaine qualifié complet est affiché dans le fichier tnsnames.ora du portefeuille d'informations d'identification client de base de données Autonomous AI.

Vous pouvez également utiliser le DNS privé Oracle Cloud Infrastructure pour fournir une résolution de nom DNS. Pour plus d'informations, reportez-vous à DNS privé.

Dans cet exemple, il existe une passerelle de routage dynamique entre le centre de données sur site et le réseau cloud virtuel ("Your VCN"). Le VCN contient la base de données d'IA autonome. Elle affiche également une table de routage pour le VCN associé à la base de données Autonomous AI, pour le trafic sortant vers le CIDR 172.16.0.0/16 via le DRG.

En plus de configurer le DRG, définissez une règle de groupe de sécurité réseau pour autoriser le trafic vers et depuis la base de données Autonomous AI, en ajoutant une règle pour la plage CIDR du centre de données (172.16.0.0/16). Dans cet exemple, définissez une règle de sécurité dans "NSG 1" comme suit :

• Pour l'authentification TLS mutuelle, créez une règle avec conservation de statut autorisant le trafic entrant à partir du centre de données. Il s'agit d'une règle entrante avec conservation de statut définissant la source sur la plage d'adresses que vous voulez autoriser à se connecter à la base de données, le protocole sur TCP, la plage de ports source sur la plage CIDR (172.16.0.0/16) et le port de destination sur 1522.

• Pour l'authentification TLS, créez une règle avec conservation de statut autorisant le trafic entrant à partir du centre de données. Il s'agit d'une règle entrante avec conservation de statut qui définit la source sur l'intervalle d'adresses que vous voulez autoriser à se connecter à votre base de données, l'ensemble de protocoles sur TCP, l'ensemble d'adresses sur l'intervalle CIDR (172.16.0.0/16) et l'ensemble de port de destination sur 1521 ou 1522.

• Pour utiliser Oracle APEX, Database Actions et Oracle REST Data Services, ajoutez 443 au port de la règle du groupe de sécurité système.

La figure suivante présente la règle de sécurité qui contrôle la circulation de l'instance Autonomous AI Database :

Une fois la règle de sécurité configurée, l'application de base de données sur site peut se connecter à l'instance Autonomous AI Database à l'aide du portefeuille d'informations d'identification client. Pour plus d'informations, reportez-vous à Téléchargement des informations d'identification client (portefeuilles).