Открытие порта 80 на узле Oracle Cloud Infrastructure Compute

При развертывании вычислительных экземпляров в Oracle Cloud Infrastructure необходимо учитывать несколько вещей:

1. Создайте Интернет-шлюз (IGW).
2. Определите маршруты, указывающие на IGW.
3. Разрешить порт 80 в списке безопасности, связанном с IGW. По умолчанию у вас есть доступ только к типам SSH и ICMP 3,4.
4. Разрешить подключение к брандмауэру экземпляра Compute (который включен по умолчанию).

В вашем примере, если вы используете форму OEL:

$ sudo firewall-cmd --zone=public --permanent --add-port=80/tcp

$ sudo firewall-cmd --reload

Я понял. Проблема с подключением возникла из-за того, что Oracle по умолчанию использует iptables для всех образов, предоставленных Oracle. Буквально первое, что я сделал при запуске этого экземпляра, - это проверка ufw, предполагая, что существует несколько ограничений брандмауэра. Состояние ufw было неактивным, поэтому я пришел к выводу, что брандмауэр локально открыт. Поскольку, насколько я понимаю, и ufw, и iptables смотрят на брандмауэр ядра netfilter, и поскольку ufw является де-факто (стандартным?) Брандмауэром в Ubuntu, я понятия не имею, почему они пришли к выводу, что имеет смысл использовать iptables таким образом. Может быть, просто стандартизировать все изображения?

Я узнал о правилах, запустив:

$ sudo iptables -L

Затем я сохранил правила в файл, чтобы потом добавить соответствующие:

$ sudo iptables-save > ~/iptables-rules

Затем я запустил эти правила, чтобы эффективно отключить iptables, пропустив весь трафик:

$ iptables -P INPUT ACCEPT
$ iptables -P OUTPUT ACCEPT
$ iptables -P FORWARD ACCEPT
$ iptables -F

Чтобы очистить сразу все правила iptables, выполните эту команду:

$ iptables --flush

В любом случае, надеюсь, это поможет кому-то другому, потому что документации по этому вопросу не существует.

Всегда обращайтесь к официальному руководству: https://docs.cloud.oracle.com/en-us/iaas/developer-tutorials/tutorials/apache-on-ubuntu/01oci-ubuntu-apache-summary.htm

$ sudo iptables -I INPUT 6 -m state --state NEW -p tcp --dport 80 -j ACCEPT
$ sudo netfilter-persistent save
$ sudo systemctl restart apache2

зачислено на https://medium.com/@fathi.ria/oracle-database-cloud-open-ports-on-oci-1af24f4eb9f2

Экземпляр Coumputer (например, Ubuntu) -> Виртуальная облачная сеть -> Список безопасности -> Правила входа -> Добавьте правило, разрешающее доступ к порту 80 из любого места

Предварительные требования

1. Экземпляр ВМ должен быть создан и запущен
2. Доступ к открытым и закрытым ключам, используемым при создании экземпляра виртуальной машины.

Войдите в виртуальную машину с помощью SSH и выполните следующую команду

$ sudo iptables --list --line-numbers

Он покажет подробную информацию о цепочке INPUT (политика ACCEPT). Из списка необходимо удалить REJECT all rule in the IPTABLES.

$ sudo iptables -D INPUT <Reject Line number>
e.g.
$ sudo iptables -D INPUT 6

Проверьте, удалено ли правило REJECT

sudo iptables --list --line-numbers 

Получите доступ к списку безопасности по умолчанию и отредактируйте правила входа, чтобы разрешить Интернет-трафик через порт

Отредактируйте правило INGRES. Добавьте CIDR 0.0.0.0/0 TCP Destination 9999 (N): Networking> Virtual Cloud Networks> Virtual Cloud Network Details> Security Lists> Security List Details

Доступ к вашему приложению через веб-браузер

Type http://<public IP address of the VM>:port

Думаю, если вы добавите приведенное ниже правило в свой iptables, оно должно сработать; в противном случае вы нарушите другие правила, связанные с подключением блочного тома, которое предварительно настроено на этих образах Oracle.

iptables -I INPUT 5 -i ens3 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

Возможно, причина в этом, если вы еще не создали Интернет-шлюз. Чтобы подключить VCN к общедоступному Интернету, вам потребуется интернет-шлюз и таблица маршрутов для направления трафика через шлюз.