Oracle Cloud Infrastructureドキュメント

セキュリティ・ゾーン・レシピの作成

セキュリティ・ゾーンのレシピを作成します。

ノート

または、既存のレシピをクローニングすることもできます。

レシピを作成する前に、テナンシでクラウド・ガードを有効にする必要があります。クラウド・ガードの開始を参照してください。また、使用可能なセキュリティ・ゾーン・ポリシーを理解する必要があります。

レシピの作成後、レシピに関連付けられたゾーンを作成できます。
    1. 「レシピ」リスト・ページで、レシピを作成するコンパートメントを選択します。リスト・ページまたはコンパートメント・フィルタの検索に関するヘルプが必要な場合は、セキュリティ・ゾーン・レシピのリストを参照してください。
    2. 「レシピの作成」を選択します。
    3. 「レシピ情報」ページで、レシピの名前と説明を入力します。

      機密情報を入力しないでください。

    4. レシピを作成するコンパートメントを確認します。
    5. (オプション)「拡張オプションの表示」を選択して、レシピにタグを適用します。

      リソースを作成する権限がある場合、そのリソースにフリーフォーム・タグを適用する権限もあります。定義済タグを適用するには、タグ・ネームスペースを使用する権限が必要です。リソース・タグを参照してください。作成後にレシピにタグを適用することもできます。

    6. 「次」を選択します。
    7. 「ポリシー」ページで、無効にするポリシーのチェック・ボックスの選択を解除します。

      デフォルトでは、すべてのポリシーは新しいレシピで有効になります。

      特定のポリシー・タイプまたはリソース・タイプを選択して、ポリシーのリストをフィルタできます。ポリシーを名前で検索することもできます。

    8. 「次」を選択します。
    9. 「確認」ページで、このレシピで有効化および無効化されているポリシーの数を確認し、次のいずれかのオプションを選択します:
      • レシピを作成するには、「作成」を選択します。
      • リソース定義をTerraform構成として保存するには、「スタックとして保存」を選択します。

        リソース定義からのスタックの保存の詳細は、「リソース作成ページからのスタックの作成」を参照してください。

      「レシピ詳細」ページが開き、レシピに関する情報が表示されます。

  • セキュリティ・ゾーン・レシピを作成するには、oci cloud-guard security-recipe createコマンドおよび必須パラメータを使用します:

    oci cloud-guard security-recipe create --compartment-id <compartment_ocid> --display-name <display_recipe_name> --security-policies <security_policies> [OPTIONS]

    CLIコマンドのフラグおよび変数オプションの完全なリストは、コマンドライン・リファレンスを参照してください。

  • CreateSecurityRecipe操作を実行して、セキュリティ・ゾーン・レシピを作成します。