Oracle Cloud Infrastructureドキュメント

セキュリティ・ゾーンからのサブコンパートメントの削除

セキュリティ・ゾーンからサブコンパートメントを削除すると、Oracle Cloud Infrastructureでは、サブコンパートメント内のリソースにセキュリティ・ゾーン・ポリシーが適用されなくなります。

ノート

セキュリティ・ゾーンの作成に使用された親コンパートメントは削除できません。セキュリティ・ゾーンを削除する必要があります。

ゾーンからサブコンパートメントを削除すると、クラウド・ガードによってサブコンパートメントの標準ターゲットが作成されます。新しいターゲットには、親コンパートメントのセキュリティ・ゾーン・ターゲットと同じ検出器レシピがありますが、セキュリティ・ゾーン・ポリシー違反は検出されません。既存のクラウド・ガード・ターゲットおよびディテクタ・レシピは変更されません。

次の図は、セキュリティ・ゾーンから削除されるサブコンパートメントのクラウド・ガード構成を示しています:


親コンパートメントはセキュリティ・ゾーンにあり、子コンパートメントの1つがセキュリティ・ゾーンにありません。親コンパートメントはクラウド・ガードのセキュリティ・ゾーン・ターゲットに関連付けられ、子コンパートメントは標準ターゲットに関連付けられています。セキュリティ・ゾーン・ターゲットと標準ターゲットは同じディテクタ・レシピに関連付けられています。

フルサイズ・イメージの表示。

    1. 「セキュリティ・ゾーン」リスト・ページで、操作するセキュリティ・ゾーンを選択します。リスト・ページまたはセキュリティ・ゾーンの検索に関するヘルプが必要な場合は、セキュリティ・ゾーンのリストを参照してください。
    2. 「詳細」ページの「関連付けられたコンパートメント」で、親コンパートメントを展開して、セキュリティ・ゾーンのサブコンパートメントを表示します。
    3. コンパートメントの「アクション」メニュー(アクション・メニュー)から、「コンパートメントの削除」を選択します。
    4. 確認を求められたら、「削除」を選択します。

  • oci cloud-guard security-zone removeコマンドおよび必須パラメータを使用して、セキュリティ・ゾーンからサブコンパートメントを削除します:

    oci cloud-guard security-zone remove --compartment-id <compartment_ocid> --security-zone-id <security_zone_ocid> [OPTIONS]

    CLIコマンドのフラグおよび変数オプションの完全なリストは、コマンドライン・リファレンスを参照してください。

  • RemoveCompartment操作を実行して、セキュリティ・ゾーンからサブコンパートメントを削除します。