OCI Network Firewallを使用したOracle Kubernetes Engineイングレス・インターネット・トラフィックの保護 (2026/11/12)
OCI Network Firewallを使用したOracle Kubernetes Engineイングレス・インターネット・トラフィックの保護 (2026/11/12) https://www.ateam-oracle.com/using-the-oci-network-firewall-for-securing-the-oracle-kubernetes-engine-ingress-internet-traffic 投稿者： Andrei Stoian | Master Principal Cloud Architect | North America Cloud Engineering OCIリソースへのインターネットからの受信トラフィックを保護する場合、多くのお客様が OCI Network Firewall （NFW）を採用しています。これは、最高レベルの保護機能を提供しているためです。さらに、お客様は設定作業のみに集中でき、メンテナンスやライセンス管理、その他の関連作業など、お客様側で一切の作業を行う必要はありません。 先日、OCI上で稼働するOracle Kubernetes Engine（OKE）クラスタのインターネット受信トラフィックを保護するためにOCI NFWを採用したプロジェクトを完了しました。OCI NFWをOKEデプロイメントに統合する方法について質問を受けたため、このブログを作成し、そのソリューションと、OKEクラスタワークロードに到達するインターネットトラフィックの中継点としてOCI NFWを構成するために必要な設定について解説することにしました。 以前、 OKEでホストされている Webサイトを インターネットに公開するための設定について説明しました。今回のブログでは、OCI NFWがすべての受信インターネットリクエストのトラフィックを分析することで、Webサイトをパブリックインターネットに公開する方法について主に解説します。 OKEの設定部分は、現在のブログの範囲外です。詳細については、こちらの リンク をご覧ください。 主要なセキュリティコンポーネントを強調するために使用したネットワークトポロジーを以下に示します。 ご覧のとおり、これはシンプルでありながらも完全なネットワークアーキテクチャであり、ここで概念について議...
