Security Lists คืออะไร? (OCI - Oracle Cloud Infrastructure)
ชุด Rules (กฎ) สำหรับ Ingress (เข้า) และ Egress (ออก) ของ VNICs ใน Subnet ที่เกี่ยวข้อง Subnet เดียวกันใช้ Security Lists ชุดเดียวกัน เปรียบเทียบ Security Lists vs Network Security Groups
Network Security Group (NSG) ใน OCI คืออะไร?
Virtual Firewall สำหรับกลุ่ม Cloud Resources รักษา Security Posture ให้เหมือนกัน Security Rules: กฎควบคุม Traffic ระหว่าง VNIC และ Peers (เช่น Allow TCP Port 22 จาก Source เฉพาะ)
สูงสุดกี่ Security Lists ต่อ Subnet?
สูงสุด 5 Security Lists ต่อ Subnet VNICs ใน Subnet ถูกควบคุมโดย Security Lists ของ Subnet นั้น
Network Security Groups (Azure) คืออะไร?
ชุด Security Rules บังคับใช้กับ Azure Resources หลายประเภท Enforce Inbound/Outbound Traffic Rules NSG เดียวกันผูกกับ Subnets/Network Interfaces ได้หลายตัว
Ingress และ Egress ใน OCI คืออะไร?
Egress = ออกจาก Cloud, Ingress = เข้าสู่ Cloud
Default Behavior ของ Security List คืออะไร?
เหมือน Cisco ASA: Access-list Criteria ตัดสิน Permit/Deny → Interface Allow/Deny All Traffic
Ingress ใน OCI (Kubernetes) คืออะไร?
Ingress Controller = Router พิเศษ จัดการ Request จาก External Clients เข้า Kubernetes Cluster Services
Security List ใน OCI คืออะไร? (ซ้ำ)
ชุด Rules สำหรับ Ingress/Egress ของ VNICs ใน Subnet ที่เกี่ยวข้อง ทุก VNIC ใน Subnet ใช้ Rules ชุดเดียวกัน
ทำไมต้องสร้าง Placeholder Security Lists ตอนสร้าง Subnet?
แต่ละ Operator ต้องการ Personal Security List ของตัวเอง
สูงสุดกี่ NSG Rules?
Default: 200 Rules/NSG, ขอเพิ่มได้ถึง 1000 Rules (Support Ticket) ไม่ต้องสร้าง NSG ใหม่จนกว่าจะเต็ม
Network Security Rules คืออะไร?
NSG = ชุด Rules บังคับ Inbound/Outbound Traffic ระบุได้: Source, Destination, Port, Protocol ต่อ Rule
NSG และ ASG คืออะไร? (Azure)
NSG (Network Security Group) และ ASG (Application Security Group) = Azure Resources พื้นฐาน จัดการ Traffic ใน VNET (Virtual Network)
สร้าง Network Security Group อย่างไร? (Azure)
Networking → Network Security Group → Subscription → Resource Group (มีอยู่/สร้างใหม่) → Unique Name
Azure Security Group คืออะไร?
ชุด Access Rules ห่อหุ้ม Virtual Network/Subnet ตัดสิน Permit/Deny Incoming Packets
