Oracle Cloud Infrastructureドキュメント

ロード・バランサ暗号スイートの作成

ロード・バランサのHTTPSトラフィックのセキュリティ、互換性および速度を決定する暗号スイートを作成します。

作成する暗号スイートには少なくとも1つの暗号を割り当ててください。暗号を含まない暗号スイートを作成することはできません。前提条件情報は、「暗号スイート」を参照してください。

ホスト名を作成すると、関連付けられたロード・バランサでその名前を使用できるようになります。ホスト名をリスナーに適用できます。詳細は、リスナーを参照してください。

    1. 「ロード・バランサ」リスト・ページで、操作するロード・バランサを選択します。リスト・ページまたはロード・バランサの検索に関するヘルプが必要な場合は、ロード・バランサのリストを参照してください。
    2. ロード・バランサの詳細ページで、「暗号スイート」を選択します。
    3. 「暗号スイート」セクションで、「暗号スイートの作成」を選択します。
    4. 次の情報を入力します:

      • スイート名: 暗号スイートの名前を入力します。

      • TLSバージョン: 暗号を選択するTLSバージョンを選択します。選択したTLSバージョンに関連付けられている暗号が表示されます(サポート対象のTLSバージョンが表示されます)。環境でサポートされているTLSバージョンのみを選択してください。

      • 暗号: 暗号スイートに含める暗号を選択します。使用可能な暗号の合計数は、数ページにまたがることがあります。「暗号の検索」フィールドを使用して、特定の暗号を検索します。暗号をクリアして、暗号スイートから削除します。

    5. 「スイートの作成」を選択します。

  • ロード・バランサの暗号スイートを作成するには、oci lb ssl-cipher-suite createコマンドと必要なパラメータを使用します:

    oci lb ssl-cipher-suite create --name name --load-balancer-id load-balancer_id --ciphers ciphers [OPTIONS]

    CLIコマンドのパラメータおよび値の完全なリストは、CLIコマンド・リファレンスを参照してください。

  • CreateSSLCipherSuite操作を実行して、ロード・バランサの暗号スイートを作成します。