País

Private Service Access

Oracle Cloud Infrastructure (OCI) Private Service Access proporciona acceso privado y seguro a varios servicios de Oracle Cloud desde una VCN o una red on-premises sin pasar por internet.

Prueba Oracle Cloud

Beneficios de OCI Private Service Access

1. Acceso por servicio

En lugar de depender de un gateway de servicio como ruta para todas las API de servicios de Oracle dentro de una región, OCI Private Service Access permite acceder a una única API de servicio de OCI en esa región.

2. Utiliza IP privada

OCI Private Service Access utiliza una dirección IP privada de tu red como ruta para acceder a una API de servicio de OCI, en lugar de la IP pública de esa API.

3. No se requieren cambios de código

Una vez que creas un Private Service Access (PSA) para una API de servicio de OCI, cualquier carga de trabajo existente en la red privada comenzará a usar el PSA sin necesidad de cambios de código. Esto se debe a que el nombre de dominio completamente calificado (FQDN) ahora está mapeado en el DNS privado a la IP privada del PSA.

4. Seguro

Con OCI Private Service Access, puedes configurar grupos de seguridad de red y/o atributos de seguridad de confianza cero para un PSA, lo que permite controles de acceso de red granulares por servicio. Además, las credenciales dentro de la tenencia se aplican al acceder a un servicio a través de un PSA, lo que bloquea el uso de credenciales entre tenencias y el acceso a Object Storage PAR entre tenencias.

5. Desempeño

Cada PSA admitirá hasta 8 Gb/s de rendimiento y 25 Gb/s para Object Storage.

6. Disponibilidad

OCI Private Service Access está respaldado por la arquitectura resiliente de OCI Cloud, con conmutación por error integrada a nivel de dominio de errores y dominio de disponibilidad.

7. No requiere gateway

Al usar OCI Private Service Access, no necesitas configurar una gateway en tu red privada para acceder al servicio. Todo el tráfico para ese servicio pasa a través del PSA.

8. Puede coexistir con gateways

Aunque no es necesario, puedes tener un service gateway que coexista con el PSA. Los servicios habilitados para PSA usarán ese PSA, mientras que los servicios no habilitados para PSA usarán el gateway de servicio.

9. Sin costo

No hay un costo adicional por usar OCI Private Service Access.

¿Cómo funciona OCI Private Service Access?

Dentro de la red virtual en la nube (VCN), puedes determinar a qué servicios de OCI deseas acceder a través de tu red privada. Desde la interfaz de usuario de la VCN, crea un PSA para cada servicio que desees usar.

Al crearse, el PSA se presenta como una dirección IP privada dentro de una subred en tu VCN. Controlas el ciclo de vida del PSA y puedes eliminarlo cuando ya no lo necesites. Cada PSA genera un mapeo de DNS privado para asociar el FQDN del servicio a la dirección IP privada.

Controla el acceso al servicio configurando NSGs o atributos de seguridad de confianza cero, como lo harías para cualquier NIC virtual en una subred.

Crea diversos PSA si necesitas acceso a varios servicios (uno por cada servicio).

Los recursos de una red local viajarán a través de una red privada virtual o un circuito dedicado FastConnect (intercambio de tráfico privado) a un gateway de enrutamiento dinámico y, a continuación, al punto final privado en la subred correspondiente. El tráfico de red permanece en OCI y no atraviesa la red pública de Internet. Desde la red local, reenvía las consultas DNS de los servicios regionales de OCI a un punto final de escucha en el resolver de la VCN para que se devuelva la IP privada y se utilice para la comunicación con el servicio.