OCI Networking 2024 last 05/18

ブロック・ストレージ, ARP, DHCP

単一のIPからのリクエスト数を制限するレート制限

個別のハードウェア・セキュリティ・モジュール（HSM)キーを使用してCAを作成し、危害をCA階層の１つのセグメントに留めることができるようにする。, 下位のすべてのCAおよび証明書を失効させ、置換する必要がある。

コンシューマはサービスへの接続を開始できるが、サービスはコンシューマ・プライベート・ネットワークへの接続を開始できない。

OCIサイト間VPNでIKEv1が使用されており、CPEでIKEv2が使用されている。

2つのエンドポイント間の一方向のパス分析と双方向パス分析の両方が可能である。, 論理的なネットワーク・パスが目的の意図に合致しているかどうかをオンデマンドで検証をするツールである。, 構成の誤りによる到達可能性の問題をトラブルシューティングし、2つのエンドポイント間の機能停止の原因を特定できる。

オブジェクト・ストレージへのアクセスを有効にするプライベート・エンドポイント

各VCNにローカル・ピアリング・ゲートウェイ（LPG)を追加する。いずれかのLPGで、もう一方のLPGへのピアリング接続を確立する。各VCNのルート表で、LPGをネクスト・ホップとして使用して、他のVCNにルート・ルールを追加する。, テナンシに動的ルーティング・ゲートウェイ（DRG)を作成し、VCNアタッチメントとして2つのVCNを追加し、他のVCNのCIDR接頭辞のネクスト・ホップとしてDRGを使用する各VCNルート表にルートを追加する。, テナンシに動的ルーティング・ゲートウェイ（DRG)を作成し、いずれかのVCNをVCNアタッチメントとして追加する。もう一方のVCNで、ローカル・ピアリング・ゲートウェイ（LPG)を作成する。DRGをLPGにピアリングする。DRGにアタッチされているVCNで、ルートのBGPルーティングがVCNに伝搬されるようにする。もう一方のVCNで、LPGをネクスト・ホップとして指すルート・ルールをルート表に追加する。

動的ルーティング・ゲートウェイを作成する。各アプリケーション用のVCNにクロステナンシVCNアタッチメントを作成する。各アタッチメントのルーティング表を変更して、共有サービス用のVCNをインポートする。

3つの可用性ドメインにWebサイトをデプロイし、自動スケーリング・ポリシーを構成し、ロード・バランサを設定し、Autonomous Transaction Processing（サーバーレス）を使用する。

公開鍵を使用して、ターゲットVMへの管理対象SSHセッションを作成する。, 公開キーを使用して、ターゲットVMへのSSHポート転送セッションを作成する。, 要塞プライベート・エンドポイントIPアドレスからプライベート・サブネットへのSSHを許可する。

廃止されるExpressRoute回線のOracle FastConnect回線を最初に削除してから、ExpressRoute仮想回線を削除する必要がある。

ルール1 - ソース ：Any, 宛先：WebApp Subnet, アプリケーション・リスト: 80, URL: Any URL, アクション：トラフィックの許可 ルール2 - ソース：Any, 宛先：WebApp Subnet, アプリケーション・リスト：80, URL:Internal-URL, アクション：トラフィックのドロップ ルール3 - ソース：Internal Subnet, 宛先：WebApp Subnet, アプリケーション・リスト：80, URL:Internal-URL,アクション：トラフィックの許可

ファイアウォールがサポートするネットワーク・インタフェースの数が十分ではない可能性がある。