विभिन्न वर्चुअल क्लाउड नेटवर्क में होस्ट के बीच SFTP एक्सेस बनाएं

Oracle® क्लाउड में, ग्राहक अपने एप्लिकेशन या डेटाबेस को प्रत्येक वातावरण के लिए अलग वर्चुअल क्लाउड नेटवर्क (VCN) में रख सकते हैं, जो अलग-अलग वातावरण में उपयोगकर्ताओं की पहुंच को रोकने के लिए प्रत्येक वातावरण के लिए सुरक्षा की एक अतिरिक्त परत जोड़ता है। हालांकि, यह उपयोगकर्ताओं को आवश्यकता पड़ने पर परिवेशों के बीच फ़ाइलों की प्रतिलिपि बनाने से भी रोकता है।

सबसे संभावित सवाल जो हर किसी के दिमाग में आता है वह है:किसी को दूसरे वातावरण में सर्वर से जुड़ने की आवश्यकता क्यों होगी? इसका उत्तर यह है कि कई बार एक परिनियोजन या विकास से उत्पादन में प्रवास के दौरान, आपको सर्वर के बीच फ़ाइलों की प्रतिलिपि बनाने की आवश्यकता होती है।

इस पोस्ट में, आप सीखेंगे कि विभिन्न वीसीएन में मेजबानों के बीच एसएफटीपी एक्सेस को कैसे सक्षम किया जाए।

परिचय

Oracle मेजबानों के प्रति उदासीन वीसीएन के बीच एक कनेक्शन खोलने के लिए स्थानीय पीयरिंग गेटवे प्रदान करता है। ध्यान दें कि एक स्थानीय पीयरिंग गेटवे केवल एक-तरफ़ा ट्रैफ़िक की अनुमति देता है—वीसीएन ए में होस्ट अब वीसीएन बी में एक होस्ट से कनेक्ट हो सकता है, लेकिन होस्टिन बी, ए में होस्ट से कनेक्ट नहीं हो सकता है। यदि आप दोनों तरीकों से काम करने के लिए एक्सेस चाहते हैं, तो आपके पास होना चाहिए अन्य वीसीएन में समान सेटअप।

निम्न छवि दिखाती है कि कैसे सिस्टम डिफ़ॉल्ट रूप से 172.xx.xx.2 तक पहुंच को प्रतिबंधित करता है (DEV APPS सर्वर) सर्वर से, irbprodbs1 ।

[oracle@proddbs1 ~]$  sftp irb@172.xx.xx.2
ssh: connect to host 172.xx.xx.2 port 22: Connection refused
Couldn't read packet: Connection reset by peer
[oracle@irbproddbs1 ~]$

स्थानीय पीयरिंग सेट करें

अब, स्थानीय पीयरिंग बनाते हैं और देखते हैं कि यह कैसे 172.xx.xx.2 तक पहुंच प्रदान करता है proddbs1 से।

1. क्लाउड डैशबोर्ड पर लॉग ऑन करें।
2. नेटवर्किंग>वर्चुअल क्लाउड नेटवर्क पर नेविगेट करें ।

3. स्रोत कम्पार्टमेंट चुनें।

4. स्थानीय पीयरिंग गेटवे क्लिक करें और फिर स्थानीय पीयरिंग गेटवे बनाएं . क्लिक करें ।

5. पीयरिंग गेटवे के लिए एक नाम दर्ज करें, कम्पार्टमेंट चुनें, और बनाएं . क्लिक करें ।

6. स्रोत होस्ट का सबनेट चुनें।

7. रूट टेबल पर क्लिक करें सबनेट को सौंपा।

8. रूट नियम जोड़ेंक्लिक करें ।

9. निम्न विवरण दर्ज करें:

• लक्ष्य प्रकार :स्थानीय पीयरिंग गेटवे
• गंतव्य CIDR ब्लॉक :लक्ष्य VCN का CIDR ब्लॉक
• कम्पार्टमेंट :स्रोत कम्पार्टमेंट
• स्थानीय पीयरिंग गेटवे को लक्षित करें :आपके द्वारा चरण 4 में बनाए गए गेटवे का नाम।

10. अब, 172.xx.xx.2 . तक पहुंचने का प्रयास करें मेजबान से irbprodbs1 ।

    [oracle@proddbs1 ~]$ sftp irb@172.xx.xx.2
    Connecting to 172.xx.xx.2...
    irb@172.xx.xx.2's password:
    sftp> pwd
    Remote working directory: /home/irb
    sftp> cd /u02/IRB
    sftp> ls
    sftp> mput irbproddbs1.tfa_Wed_Oct_09_14_39_46_EDT_2019.zip
    stat irbproddbs1.tfa_Wed_Oct_09_14_39_46_EDT_2019.zip: No such file or directory
    sftp> pwd
    Remote working directory: /u02/IRB
    sftp> mput BillingEngine_CADFixes_04OCT2019.zip
    Uploading BillingEngine_CADFixes_04OCT2019.zip to /u02/IRB/BillingEngine_CADFixes_04OCT2019.zip
    BillingEngine_CADFixes_04OCT2019.zip
            100%  44KB 44.0KB/s  00:00
    sftp>
    

इस प्रक्रिया ने 172.xx.xx.2 . तक पहुंच खोली (DEV APPS सर्वर) होस्ट से proddbs1 (PROD DB सर्वर), और आप proddbs1 . से फ़ाइलें कॉपी कर सकते हैं से 172.xx.xx.2 . हालांकि, इसने 172.xx.xx.2 से proddbs1 तक पहुंच नहीं खोली , इसलिए आप फ़ाइलों को दूसरी दिशा में कॉपी नहीं कर सकते।

निष्कर्ष

इस पोस्ट में स्थानीय वीसीएन पीयरिंग सेटअप दो अलग-अलग वीसीएन को एक ही क्षेत्र में मौजूद होने की अनुमति देता है। इस प्रकार, होस्ट और कोई अन्य संसाधन, जैसे लोड बैलेंसर, डेटाबेस, और इसी तरह, इंटरनेट पर या ऑन-प्रिमाइसेस नेटवर्क के माध्यम से ट्रैफ़िक भेजे बिना एक निजी नेटवर्क पर संचार कर सकते हैं, ट्रैफ़िक की भीड़ और सुरक्षा खतरों को कम कर सकते हैं।

कोई टिप्पणी करने या प्रश्न पूछने के लिए प्रतिक्रिया टैब का उपयोग करें। आप हमारे साथ बातचीत भी शुरू कर सकते हैं।