安全區域常見問題
一般問題
什麼是 Oracle Cloud Infrastructure Oracle Security Zones？
安全區域會在 OCI 雲端區間強制實行安全態勢，並防止可能削弱客戶安全狀態的動作。Security Zone 原則可套用至各種雲端基礎架構類型 (網路、運算、儲存、資料庫等)，以確保雲端資源安全並防止安全設定錯誤。
「安全區域」可擴充安全態勢管理範圍，超越對作用中強制實行資源安全原則的監督與可見性。使用者可透過定義「自訂安全區域」原則集來確定哪些原則能夠滿足需求。
什麼是安全區域處方？與原則有何不同？
安全區域處方是一組定義為樣板的安全區域原則，可套用至一或多個區間。安全區域處方會定義安全原則集，此原則集可限制雲端資源的允許動作。原則集包含一或多個解決雲端資源安全狀況的安全原則敘述句。
什麼是最大安全區域 (MSZ)？
「最大安全區域 (MSZ)」是 Oracle 管理的預先定義處方。此方法包含最大化配置以維持強式安全狀態的原則。雖然「最大安全區域」處方包含一組廣泛的安全原則，但在實務上，組織通常會調整套用的原則範圍以反映其特定需求。
是否可以有多個安全區域？
有。可建立的安全區域數目只受租用戶的區間限制。
是否必須使用安全區域來確保安全？
不一定要，但「安全區域」可以用來防止造成安全性不足的配置變更。
如果我只想要安全區域中的安全區域原則子集，會發生什麼情況？
自訂安全區域可讓您選取套用至區域的安全區域原則。此外，您隨時可以移除或取代現有的安全區域。
是否可以建立自己的原則？
客戶無法建立自己的原則。客戶可以存取 Oracle 提供的廣泛原則清單。將會隨著時間增加新的原則。
如何存取安全區域內的資源？
安全區域內的資源在安全區域外等同於資源。唯一的差異是針對其設定值和組態強制實施安全原則。您可以使用與一般資源相同的方法、工具及權限來存取這些資源。
哪個先決條件是身分識別存取管理原則或安全區域原則？
「安全區域」將會覆寫允許存取的識別存取管理原則。例如，即使使用者具備管理儲存桶的權限，在套用「拒絕公用儲存桶」原則敘述句時，也無法在安全區域中將儲存桶設為公用。
我的資源是否可以跨不同安全區域相互存取？
安全區域不會直接管理其中的資源存取限制。安全區域內的資源仍然可以使用先前使用的任何方法存取，但前提是這類存取不會與設定的安全區域原則衝突。
如果一切受到高度保護，如何讓資料進出安全區域？
必須要有安全連線方法，才能跨安全區域界限和傳輸資料。建立安全連線的方法包括使用堡壘主機伺服器，可以使用 OCI 堡壘主機從主控台輕鬆設定及部署此伺服器。
安全區域與雲端保全有何差異？
「安全區域」會對區間強制實施安全原則。「雲端保全」會監督基礎架構和應用程式的安全狀況。藉由自訂安全區域，已整合雲端保全和安全區域，可在套用安全區域時自動對區間進行安全防護監控。在安全區域內偵測到的問題，會同時反映在安全區域和雲端保全主控台 UI 中。
是否可以在安全區域中擁有 Autonomous Database 或其他 Oracle 服務？
是，您可以在安全區域中建立任何類型的資源。只有當區域中的資源類型與套用至區間的安全區域原則關聯時，安全區域才會強制實行原則。
安全區域如何計費？
安全區域是一項免費服務，但安全區域內的資源仍將收取一般費用。
如何刪除安全區域？
可以隨時使用 OCI 主控台或 API 移除安全區域。
安全區域服務提供哪些區域？
所有商業區域均提供安全區域。
安全區域原則適用於哪些類型的資料庫？
安全區域原則會針對 Autonomous Database、裸機資料庫、VM 資料庫和 Exadata 強制執行。Exadata Cloud@Customer 資料庫無法使用安全區域原則。