Oracle AI Database@AWSおよびカスタムNSG (2026/07/03)
Oracle AI Database@AWSおよびカスタムNSG (2026/07/03) https://www.ateam-oracle.com/oracle-ai-databaseaws-and-custom-nsg 投稿者： Andrei Stoian | Master Principal Cloud Architect | North America Cloud Engineering 前提条件： Oracle AI Database@AWS – FAQ – ネットワーク構成 2026年5月、 Oracle AI Database@AWS向けに カスタムNSG が追加されました。このブログでは、この新機能について詳しく説明していきます。というのも、いつ使用すべきかについて混乱が生じることがあるからです。 Oracle AI Database@AWS の組み込みセキュリティがどのように機能するかを改めて確認しましょう。ODB ネットワークの設定が完了すると、関連するサブネット (Exadata のクライアントとバックアップ、および ADB のクライアント)、クライアントサブネットのルーティングテーブル、および NSG を含むシャドウ OCI VCN が作成されます。ここでは、新しいピア CIDR が追加されたときに自動化によって自動的に更新される NSG について具体的に見ていきます。 2つのNSGは以下のとおりです。 EXA_1521_ADJUSTABLE_NSG ADB_1521_2484_ADJUSTABLE_NSG EXA_1521_ADJUSTABLE_NSGはExadata Databaseに使用され、ADB_1521_2484_ADJUSTABLE_NSGはAutonomous AI Databaseに使用されます。 自動的に作成されるこれら 2 つの NSG は非常に重要であり、追加された各ピア CIDR ごと に 4 つのセキュリティ エントリ (執筆時点)、3 つのイングレス セキュリティ ルール、および 1 つのエグレス ルールで更新されます。詳細は以下のとおりです。 NSGには、デフォルトで120個のセキュリティルール（イングレス＋エグレス）という制限があります。単純計算すると、デフォルトのNSG構成では、120 / 4 =...
