A tenda precisa obter HTTPS da internet, manter seus aplicativos fechados e permitir que os aplicativos leiam objetos e baixem atualizações. Cada caminho requer uma decisão diferente.
Conceitos de Chave
Uma. Rede de Nuvem Virtual (VCN) É uma rede virtual regional. Seu bloco. CIDR define uma gama de endereços. Por exemplo, 10.0.0.0/16 pode conter uma sub-rede 10.0.1.0/24 e outro. 10.0.2.0/24. O prefixo maior descreve uma parte menor do espaço. Plano ranges sem sobreposição se você vai conectar redes.
O Sub-redes regionais Pode cobrir o AD da região. A subrede pública permite endereços públicos IP para seu VNIC. A pessoa privada os proíbe. VNIC É a interface virtual que conecta uma instância à rede. Ser público não significa que todas as conexões sejam permitidas: direção adequada, rotas e regras são necessárias.
A criação assistente VCN pode construir subredes, gateways e regras iniciais. Inspeciona o resultado recursos usando um assistente não remove a necessidade de entendê-los. DNS permite resolver o nome para endereços mas não dá conectividade ou acesso.
Estradas, portais e segurança
Uma. Mesa redonda. decide o próximo destino de tráfego que combina com uma regra. A caminho 0.0.0.0/0 Combina com qualquer IPv4 que não tenha um caminho mais específico. Conectividade local da VCN tem rotas implícitas. Há também rotas configuráveis dentro do VCN para cenários avançados. Não se lembre que tabelas só pode conduzir o tráfego fora dele. Consulta VCN Rota Tabelas.
| Destino ou necessidade | Peça que você tem que reconhecer |
|---|---|
| Internet de recursos com IP público | Internet Gateway, mais rotas e regras |
| Saída de internet de locais privados sem conexões intermitentes iniciadas da internet | NAT Gateway |
| Oracle apoiou services na mesma região sem cruzar a internet. | Service Gateway |
| No local e conexão entre VCN | Dinâmica Contornando Gateway (DRG) como por projeto |
| Conexão cicpado por internet on on-premises | VPN do Site para o Site |
| Conectividade privada dedicada a OCI | FastConnect |
O Listas de Segurança Aplicar regras para VNIC de uma subrede; e... Grupos de Segurança de Rede (NSG) VNIC ou recursos são suportados pela função. Ambos definem as regras de entrada e saída. Regra A status Rastreie a conexão e permita sua resposta. com stateless Você tem que explicitamente permitir ambos os sentidos. Também verifique o firewall do sistema operacional. O caminho indica para onde ir. A segurança decide o que o tráfego pode passar.
Balanceadores e Saúde de Aplicação
A recebe Retiro tráfego por um lista e distribuí-lo para servidores de um backend setusando uma política e Cheques de saúde.. A infraestrutura A que não excede o exame de saúde não deve ter tráfego novo como um saudável. Ver um VM em estado Running não prova que sua aplicação respondeu.
Balanceador de carga. incorpora capacidades de capa 7 para HTTP / HTTPS e também suporta TCP. Balanceador de carga de rede Ele visa o equilíbrio de alto desempenho de camadas 3/4, incluindo TCP, UDP e ICMP como listado. A comparação "L7 versus L4" serve como orientação, mas não significa que o Balanceador de Carga não tenha TCP.
A máquina de balanceamento Público Aceitar o tráfego através de um endereço público. Uma. Soldado. serve clientes com conectividade privada. Ambos requerem rotas e controles adequados. As políticas do Balanceador de Carga incluem Robin redondo, conexões mínimas e IP Hash; pode ser designado. pesos Às infra-estruturas. Com pesos 1 e 3, Robin Pesado Redondo distribuir cerca de um de cada quatro solicitações para o primeiro, e não metade. Veja. Equilibrando as políticas.
Exemplo passo a passo
- Use um VCN com sub-rede pública para faturamento e privado para dois servidores de pedidos.
- Configure HTTPS na lista com seu certificado. Só permite portos necessários de nossos clientes.
- Permite que a scooter chegue ao porto de aplicação e ao porto de verificação de saúde. A função NSG torna mais fácil expressar este relação.
- Teste a saúde de ambos os servidores antes de permitir o tráfego de clientes. Se errar, verifique o porto, o processo e as regras.
- Ele dá à subrede privada um caminho para NAT para atualizações e outro para Service Gateway para Oracle services suportado.
Para fazer a demonstração de um marcador privado, substitua o cliente de internet por uma conectividade privada VCN. Mudar a visibilidade do rosto muda quem pode alcançá-lo. Não muda a necessidade de conjuntos de infraestrutura e exames de saúde.
Erros comuns.
- "Eu abri o porto em um Security List, então há um caminho." Verifique rotas e destino, bem como regras.
- "NAT publica meu servidor privado." Aposentar conexões e suas respostas não criam uma entrada pública para os clientes.
- "Service Gateway se conecta com todos os sites." Dá acesso privado ao Oracle compatível com services, mas não à internet como um todo.
Exercício de aposentadoria.
A privado VM ler fotos de Object Storage e baixar pacotes de um repositório público. Não deve aceitar novas conexões da Internet. Que dois portões você escolheria? Lista A de rotas que são boas o suficiente para fazê-los trabalhar?
Solução
Service Gateway para Object Storage da mesma região e NAT Gateway para repositório público. Configure as rotas apropriadas e permita a saída necessária, resolução DNS e respostas. Ler objetos também requer permissões IAM. O Roadtable não substitui esses controles.
Fontes e revisão
Consulta VCN, Estradas, NSG, Balanceador de carga. y Balanceador de carga de rede. Sem olhar: compare NSG e Security List, explique NAT versus DRG e justifique um exame de saúde.