用途
该技能用于在 Oracle Cloud Infrastructure（OCI）上设计网络、排查连接问题、优化出口成本以及配置 VCN 安全。它强调使用官方 OCI Landing Zone Terraform 模块构建网络架构，而不是自行重新设计。
主要能力
- 网络设计：VCN 规划、子网大小划分、CIDR 分配。
- 成本优化：Service Gateway 配置、FastConnect 与 VPN 的成本对比。
- 安全：NSG 与 Security List 的选择、网络分段。
- 排障：连接问题、路由问题、对等连接问题。
- 高可用：多可用域子网设计、负载均衡器要求。
- 混合连接：VPN、FastConnect、DRG 配置。
使用方式
技能建议优先使用官方 OCI Landing Zone 模块，例如：
module "landing_zone" {
source = "oracle-terraform-modules/landing-zone/oci"
network_configuration = {
default_enable_cis_checks = true
network_configuration_categories = {
hub = { ... }
spokes = { ... }
}
}
}
在需要 OCI 操作时，应使用技能参考文件中的确切 CLI 命令，不要猜测 OCI 网络 CLI 语法，也不要假设 AWS VPC 模式适用于 OCI。
关键规则与限制
- 不要通过 Internet Gateway 路由 Oracle 服务流量，应使用 Service Gateway 以节省出口费用。
- VCN CIDR 创建后不可更改，应提前规划增长，建议 VCN 使用 /16、子网使用 /24。
- 每个子网最多 5 个安全列表（硬限制），复杂应用应改用 Network Security Groups（NSG）。
- VCN 对等连接不支持传递路由，需要显式对等。
- 负载均衡器子网最小为 /24，且需要位于不同可用域的两个子网。
- 默认路由表不可删除，只能修改或改用自定义路由表。
- OCI 安全列表是有状态的，入站规则允许后响应流量自动放行。
适用场景
适用于 OCI 网络架构规划、出口成本优化、安全分段、连接排障、高可用设计以及混合云连接等场景。
限制
资料未提供该技能的安装方式、收费信息、支持平台或具体使用步骤。