Ülke

Private Service Access

Oracle Cloud Infrastructure (OCI) Private Service Access VCN veya şirket içi ağ içinden, internet üzerinden geçiş yapmadan bir Oracle Cloud hizmet API'sine özel ve güvenli erişim sağlar.

Oracle Cloud'u Deneyin

OCI Private Service Avantajları

1. Hizmet başına erişim

Bir bölgedeki tüm Oracle hizmet API’lerine erişim yolu olarak bir hizmet ağ geçidine güvenmek yerine, OCI Private Service Access o bölgedeki tek bir OCI hizmet API’sine erişmek için kullanılabilir.

2. Özel IP kullanır

OCI Private Service Access, söz konusu API için genel IP yerine bir OCI hizmet API'sine ulaşmanın yolu olarak ağınızdaki özel bir IP'yi kullanır.

3. No code changes required

Belirli bir OCI hizmet API'si için bir özel hizmet erişimi (PSA) oluşturduğunuzda, özel ağdaki mevcut tüm iş yükleri herhangi bir kod değişikliği gerektirmeden bu PSA'yı kullanmaya başlar. Bunun nedeni, tam etki alanı adının (FQDN) artık özel DNS'te PSA'nın özel IP'sine eşlenmiş olmasıdır.

4. Güvenli

OCI Private Service Access ile bir PSA için ağ güvenlik gruplarını ve/veya sıfır güven güvenlik özelliklerini yapılandırarak hizmet bazında ayrıntılı ağ erişim denetimleri sağlayabilirsiniz. Ayrıca, geçici kullanıcı hesabı içi kimlik bilgileri bir PSA üzerinden hizmete erişilirken zorlanır ve geçici kullanıcı hesapları arası kimlik bilgisi kullanımı ve geçici kullanım alanları arası Nesne Depolama PAR erişimi engellenir.

5. Performans

Her PSA, 8 Gb/sn'ye kadar aktarım hızını ve Nesne Depolama için 25 Gb/sn'yi destekler.

6. Kullanılabilirlik

OCI Private Service Access, arıza etki alanı ve kullanılabilirlik etki alanı yedeklemesi entegre edilmiş, esnek OCI Cloud mimarisi ile desteklenmektedir.

7. Ağ geçidi gerekmez

OCI Private Service Access kullanırken, hedef hizmete erişmek için özel ağınızda bir ağ geçidi yapılandırmanıza gerek yoktur. Bu hizmet için tüm trafik PSA üzerinden gider.

8. Ağ geçitleriyle bir arada çalışabilir

Gerekli olmasa da, PSA ile birlikte var olan bir hizmet ağ geçidiniz olabilir. PSA için etkinleştirilmiş hizmetler bu PSA'yı kullanırken, PSA için etkin olmayan hizmetler hizmet ağ geçidini kullanır.

9. Ücret yok

OCI Private Service Access'i kullanmak için ayrı ücret alınmaz.

OCI Private Service Access nasıl çalışır?

Sanal bulut ağı (VCN) içinde, özel ağınız üzerinden hangi OCI hizmetlerine erişmek istediğinizi belirleyebilirsiniz. VCN kullanıcı arayüzünde kullanmak istediğiniz her hizmete bir PSA oluşturun.

PSA, oluşturulduktan sonra VCN'nizdeki bir alt ağ içerisinde özel bir IP adresi olarak yer alır. PSA'nın yaşam döngüsünü kontrol edersiniz ve artık gerekmediğinde silebilirsiniz. Her PSA, hizmet FQDN'sini özel IP adresiyle ilişkilendirmek için özel bir DNS eşlemesi sağlar.

Bir alt ağdaki herhangi bir sanal NIC için olduğu gibi, ağ güvenlik gruplarını veya sıfır güven güvenlik özniteliklerini konfigüre ederek hizmete erişimi kontrol edin.

Birden fazla hizmete erişmeniz gerekiyorsa birden fazla PSA oluşturun (her hizmet için bir PSA).

Yerel ağdaki kaynaklar, bir sanal özel ağ veya FastConnect özel devresi (özel eşleme) üzerinden dinamik yönlendirme ağ geçidine, ardından da ilgili alt ağdaki özel uç noktaya iletilir. Ağ trafiği OCI içinde kalır ve genel interneti geçmez. Şirket içi ağdan, bölgesel OCI hizmetlerine yönelik DNS aramalarınızı, özel IP'nin döndürülüp hizmet iletişimi için kullanılması için VCN çözümleyicisindeki bir dinleme uç noktasına iletin.