用途
该技能面向 Oracle Cloud Infrastructure（OCI）虚拟网络管理，当用户需要处理 VCN、子网、安全规则、路由或网络网关时启用。它提供 OCI CLI 命令参考、网络设计最佳实践、常见工作流和安全规则模式，帮助完成 OCI 网络的创建、配置与排查。
主要能力
- VCN 管理：创建、更新、列出、删除 VCN，配置本地和远程 VCN 对等连接。
- 子网管理：创建公有和私有子网，配置子网属性、路由表和安全列表，规划多层应用子网拓扑。
- 安全配置：定义安全列表的入站和出站规则，创建网络安全组（NSG）实现细粒度安全规则，管理协议和端口规则。
- 网关与路由：配置 Internet 网关、NAT 网关、服务网关、动态路由网关（DRG），管理路由表规则。
使用方式
技能以 OCI CLI 命令为核心，覆盖 VCN、子网、安全列表、NSG、网关和路由表的常用操作。例如：
- 列出 VCN：
oci network vcn list --compartment-id <compartment-ocid> - 创建 VCN：
oci network vcn create --compartment-id <compartment-ocid> --cidr-block "10.0.0.0/16" --display-name "ProductionVCN" --dns-label "prodvcn" - 创建公有子网：
oci network subnet create --compartment-id <compartment-ocid> --vcn-id <vcn-ocid> --cidr-block "10.0.1.0/24" --display-name "PublicSubnet" --dns-label "public" --prohibit-public-ip-on-vnic false - 创建私有子网：
oci network subnet create --compartment-id <compartment-ocid> --vcn-id <vcn-ocid> --cidr-block "10.0.2.0/24" --display-name "PrivateSubnet" --dns-label "private" --prohibit-public-ip-on-vnic true - 创建 Internet 网关：
oci network internet-gateway create --compartment-id <compartment-ocid> --vcn-id <vcn-ocid> --is-enabled true --display-name "InternetGateway" - 创建 NAT 网关：
oci network nat-gateway create --compartment-id <compartment-ocid> --vcn-id <vcn-ocid> --display-name "NATGateway" - 创建路由表：
oci network route-table create --compartment-id <compartment-ocid> --vcn-id <vcn-ocid> --display-name "PublicRouteTable" --route-rules '[{"destination":"0.0.0.0/0","networkEntityId":"<igw-ocid>"}]'
技能还提供安全规则 JSON 示例，如允许 HTTP、HTTPS、SSH、MySQL 的入站规则，以及允许全部出站或仅允许 HTTPS 到 Oracle 服务的出站规则。
适用场景
- 创建或配置 VCN、子网或网络拓扑。
- 设置或修改安全列表、NSG 或防火墙规则。
- 配置网关（Internet、NAT、服务、DRG）。
- 管理路由表或路由配置。
- 排查网络连接问题。
- 网络安全性加固或合规。
- CIDR 块、IP 地址或网络规划。
- VCN 对等连接或多 VCN 架构。
最佳实践与常见工作流
技能包含网络设计（CIDR 规划、子网分段、公有/私有子网、可用域分布）、安全（最小权限、优先使用 NSG、有状态规则、定期审计、限制 SSH/RDP 来源）、路由（默认路由、服务网关、NAT 网关、路由表关联）和可扩展性（VCN 大小、子网大小、保留范围、VCN 对等）方面的建议。常见工作流包括创建三层应用网络、为私有实例启用互联网访问、实施网络分段。
限制
资料未提供该技能的具体安装方式、收费模式、平台支持范围或效果保证。错误处理部分列出了常见错误及解决方向，如 CIDR 重叠、路由表正在使用、安全列表正在使用、网关未附加、无效 CIDR 等。