ネットワーク・ポートおよびプロトコルのマトリックス

Compute Cloud@Customerでは、特定のIPアドレス、ポートおよびプロトコルに対するアクセス権限を付与する必要があります。

ほぼすべてのファイアウォールのデフォルトのセキュリティ状態は、アクセスを拒否することです。これは、Compute Cloud@Customerラックとカスタマ・データ・センターの間で使用されるファイアウォールに適用されます。

特定のCompute Cloud@Customer機能が正しく動作できるようにするには、特定のIPアドレスおよび関連サービスに対するアクセス権が付与されている必要があります。0.0.0.0/0などの「すべて許可」ルールは、セキュリティ上の目的ではあまりにも広いため、許可するアドレス、ポートおよびプロトコルを明示的にリストすることがベスト・プラクティスです。

Compute Cloud@Customerは、様々な目的で様々なネットワークに接続してインストールされます(顧客サイトのネットワーク要件を参照)。セキュリティ上の理由から、Compute Cloud@Customerは管理ネットワークを顧客データ・ネットワークから分離します。

Compute Cloud@Customerのインストール中、Oracleは分離されたネットワークを構成し、ネットワーク管理者と連携してネットワーク・ポートを構成し、環境内で動作するようにします。

次の表に、データ・センターおよび管理ネットワークの分離に対して付与される特定のIPアドレス、ポートおよびプロトコルのアクセス権限を示します。

表キー:

• 顧客 –Compute Cloud@Customerリソース管理の顧客管理者アクセス
• Oracle– Oracle管理者アクセス。Oracle Operator Access Controlを使用して顧客がアクセス権を付与された場合にのみ、Oracleからアクセスできます。