DBシステムをPublicネットワークで構築

この記事は最新更新日から、1年以上経過しています。

はじめに

これは、DBシステムをPublicネットワークで構築するための手順です。

oracleドキュメントにあるこの構成で環境を作ります。

※ブログでのアクセス確認用として「グローバルIPアドレス/32」としています。

コンパートメントが作成済みであること。

ナビゲーションメニューからネットワーキング＞仮想クラウド・ネットワークをクリックし、仮想クラウド・ネットワーク画面を開きます。
「仮想クラウド・ネットワークの作成」ボタンをクリックし、仮想クラウド・ネットワーク（VCN）を作成します。

① 名前
VCNの名前を入れます。

② コンパートメントに作成
VCNを作成するコンパートメント名を選択します。

③ 仮想クラウド・ネットワークおよび関連リソースの作成
CIDRブロックを設定するため、「仮想クラウド・ネットワークのみの作成」を選択します。
「仮想クラウド・ネットワークおよび関連リソースの作成」でVCNを作成した場合、CIDRブロックは「10.0.0.0/16」になります。

④ CIDRブロック
図のように「172.16.0.0/16」を設定します。

⑤ DNSラベル
VCNのインスタンス名につけるラベルを設定します。

VCNの詳細ページから、「インターネットゲートウェイ」のメニューをクリックし、インターネットゲートウェイを作成します。

① 名前
インターネットゲートウェイの名前を設定します。

② コンパートメントに作成
デフォルトのままVCNを同じコンパートメントに作成します。

VCNの詳細ページから、「ルート表」をクリックし、デフォルト以外のルート表を作成します。

① 名前
ルート表の名前を設定します。

② コンパートメントに作成
デフォルトのまま同じコンパートメントに作成します。

③ 追加のルート・ルール
ターゲット・タイプが「インターネットゲートウェイ」のルールを追加します。

VCNの詳細ページから、「セキュリティ・リスト」をクリックし、デフォルト以外のセキュリティ・リストを作成します。

① 名前
セキュリティ・リストの名前を設定します。

② コンパートメントに作成
デフォルトのまま同じコンパートメントに作成します。

③ イングレス・ルール１
グローバルIPアドレスから、インバウンドSSHアクセスを許可する設定を入れます。

④ イングレス・ルール２
グローバルIPアドレスから、SQL*NETトラフィックを許可する設定を入れます。

⑤ エグレス・ルール１
オブジェクトストレージへのアクセスを許可する設定を入れます。

⑥ エグレス・ルール２
Oracle Service へのアクセスを許可する設定を入れます。（80番ポート）

宛先タイプ	サービス
宛先サービス	All IAD<リージョン> Services in Oracle Service Network
IPプロトコル	TCP
ソースポート範囲	すべて
宛先ポート範囲	80

⑦ エグレス・ルール３
Oracle Service へのアクセスを許可する設定を入れます。（443番ポート）

宛先タイプ	サービス
宛先サービス	All IAD<リージョン> Services in Oracle Service Network
IPプロトコル	TCP
ソースポート範囲	すべて
宛先ポート範囲	443