Oracle Cloud Infrastructureドキュメント

ロード・バランサ暗号スイートの作成

ロード・バランサのHTTPSトラフィックのセキュリティ、互換性および速度を決定する暗号スイートを作成します。

前提条件の詳細は、「暗号スイート」を参照してください。

ホスト名を作成すると、関連付けられたロード・バランサでその名前を使用できるようになります。ホスト名をリスナーに適用できます。詳細は、リスナーを参照してください。

    1. ナビゲーション・メニューを開き、「ネットワーキング」をクリックして、「ロード・バランサ」をクリックします。「ロード・バランサ」をクリックします。「ロード・バランサ」ページが表示されます。
    2. リストからコンパートメントを選択します。そのコンパートメント内のすべてのロード・バランサが表形式でリストされます。
    3. リストから状態を選択して、表示されるロード・バランサをその状態に制限します。
    4. 暗号スイートを追加するロード・バランサを選択します。ロード・バランサの「詳細」ページが表示されます。
    5. 「リソース」の「暗号スイート」をクリックします。「暗号スイート」リストが表示されます。すべての暗号スイートが表形式でリストされます。
    6. 「暗号スイートの作成」をクリックします。「暗号スイートの作成」ダイアログ・ボックスが表示されます。
    7. 作成する暗号スイートの名前を入力します。「スイート名」
    8. 「フィルタ」で、適切なTLSバージョンを選択します。選択したTLSバージョンに関連付けられている暗号が表示されます(サポート対象のTLSバージョンが表示されます)。環境でサポートされているTLSバージョンのみを選択してください。
      ノート

      作成する暗号スイートには少なくとも1つの暗号を割り当ててください。暗号を含まない暗号スイートを作成することはできません。

    9. 暗号スイートに含める暗号を選択します。使用可能な暗号の合計数は、複数のページにまたがることがあります。「暗号の検索」フィールドを使用して、特定の暗号を検索します。暗号を選択解除すると、暗号スイートから除外されます。
    10. 「スイートの作成」をクリックします

  • ロード・バランサの暗号スイートを作成するには、oci lb ssl-cipher-suite createコマンドと必要なパラメータを使用します:

    oci lb ssl-cipher-suite create --name name --load-balancer-id load-balancer_id --ciphers ciphers [OPTIONS]

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • CreateSSLCipherSuite操作を実行して、ロード・バランサの暗号スイートを作成します。