Private Service Access

Avantages d'OCI Private Service Access

Comment fonctionne OCI Private Service Access ?

Au sein du réseau cloud virtuel (VCN), vous pouvez déterminer les services OCI auxquels vous souhaitez accéder via votre réseau privé. À partir de l'interface utilisateur VCN, créez un PSA pour chaque service que vous souhaitez utiliser.

Lors de la création, le PSA existe en tant qu'adresse IP privée dans un sous-réseau de votre VCN. Vous contrôlez le cycle de vie du PSA et pouvez le supprimer lorsqu'il n'est plus nécessaire. Chaque PSA génère un mappage DNS privé pour associer le nom de domaine pleinement qualifié du service à l'adresse IP privée.

Contrôlez l'accès au service en configurant des NSG ou des attributs de sécurité Zero Trust comme vous le feriez pour n'importe quelle carte d'interface réseau virtuelle d'un sous-réseau.

Créez plusieurs PSA si vous avez besoin d'accéder à plusieurs services (un PSA pour chaque service).

Les ressources d'un réseau sur site transitent par un réseau privé virtuel ou un circuit dédié FastConnect (appairage privé) vers une passerelle de routage dynamique, puis vers l'adresse privée du sous-réseau approprié. Le trafic réseau demeure dans OCI et ne passe pas par le réseau Internet public. À partir du réseau sur site, transférez vos recherches DNS pour les services OCI régionaux vers un point de terminaison d'écoute dans le résolveur VCN pour que l'adresse IP privée soit renvoyée et utilisée pour la communication de service.

Cette image présente une disposition logique des ressources et des connexions dans le cadre d'un scénario standard pour OCI Private Service Access.

Une région OCI est présentée ; elle contient un réseau cloud virtuel avec une passerelle Internet attachée, une passerelle de routage dynamique et Private Service Access.

Le réseau cloud virtuel contient un sous-réseau public avec une ressource de machine virtuelle. La machine virtuelle a accès à Internet par l'intermédiaire de la passerelle Internet.

Le réseau cloud virtuel contient également un sous-réseau privé avec une ressource de machine virtuelle. Le sous-réseau privé contient également un composant d'accès au service privé qui utilise une adresse IP dans le sous-réseau.

Au sein de la région se trouve un regroupement de ressources gérées par Oracle, nommé Oracle Services Network. Celui-ci inclut OCI Object Storage. Le service Object Storage est accessible via le point de terminaison PSA sans quitter le réseau de la région.

Les ressources du sous-réseau privé peuvent accéder à un service lorsque le PSA correspondant est créé pour ce service. Si vous voulez accéder à plusieurs services, chacun d'entre eux aurait besoin de son propre point de terminaison PSA.