Endpoint privado

Modelo de conectividade on-premises

Muitos clientes da Oracle buscam um modelo familiar de conectividade de acesso privado on-premises, onde possam acessar um serviço hospedado pela Oracle por meio de endereços de IP privados em vez de públicos. O Private Endpoint estende a conectividade privada. Os clientes podem acessar serviços OCI compatíveis por FastConnect ou VPN usando um endereço de IP privado alocado pela VCN sem expor o tráfego de rede à Internet pública.

Conformidade regulatória

Se a segurança da sua organização exigir a restrição do acesso a endpoints públicos, o Private Endpoint fornecerá uma maneira segura de se conectar a muitos serviços gerenciados pela OCI. Com grupos de segurança de rede (NSGs), você pode estabelecer controles de acesso granulares para o tráfego destinado aos serviços Oracle, usando espaço de endereços de IP privados como origem e destino.

Ciclo de vida do private endpoint gerenciado pela OCI

Os serviços OCI gerenciam toda a experiência do cliente para o Private Endpoint. Sua única preocupação é provisionar o serviço individual que você deseja com suporte ao Private Endpoint. Ao interagir com o console de serviço ou API, seu provedor de serviços lhe dará a opção de usar o Private Endpoint em sua sub-rede e no NSG. Você não é responsável por gerenciar o ciclo de vida do Private Endpoint.

Sobrecarga operacional reduzida

O Private Endpoint elimina a necessidade de implementar e gerenciar NAT e gateways de serviço ou modificar quaisquer tabelas de roteamento para conectividade a um serviço. Uma vez que o Private Endpoint é gerido pelo serviço alvo, requer muito menos gestão do ciclo de vida por parte dos usuários finais. Além disso, o Private Endpoint tem ótimo desempenho, escalabilidade e resiliência.

Conexões iniciadas pelo serviço

Por meio de conexões reversas, os serviços da Oracle podem iniciar conexões de forma privada com instâncias na VCN do cliente ou na rede on-premises. Com esse recurso, a Oracle Analytics Cloud e serviços semelhantes podem se conectar a endpoints de banco de dados de clientes em uma VCN ou on-premises para ingestão de dados por meio de protocolos IP e SCAN tradicionais. Os dados são enviados do serviço por meio da VCN de sub-rede do cliente, sujeitos ao roteamento de rede e às regras de segurança do cliente.

Protocolo SCAN

Oracle Single Client Access Name (SCAN) é um protocolo pertencente e usado por bancos de dados Oracle. O protocolo SCAN e seus listeners atuam como um balanceador de carga no nível da aplicação para Oracle Real Application Clusters (RAC). Endpoints privados com os de conexão reversa permitem que serviços de banco de dados habilitados para Oracle RAC suportem o protocolo SCAN ao se conectarem a instâncias de banco de dados do cliente.

FQDNs de fácil resolução

Os clientes geralmente acessam os serviços Oracle usando nomes de domínio totalmente qualificados (FQDNs), contando com o serviço de sistema de nomes de domínio (DNS) privado da OCI para resolvê-los para um endereço de IP. Os endpoints privados podem resolver esses FQDNs automaticamente na VCN do cliente. Com esse recurso, as instâncias do cliente podem usar o nome DNS para acessar o serviço, evitando erros de incompatibilidade de certificados TLS/SSL. O Private Endpoint também pode resolver FQDNs de clientes automaticamente na VCN do provedor de serviços ao iniciar conexões com instâncias de clientes para conexões reversas.