私有端点自治数据库如何将APEX应用暴露至公网访问

以下为经过验证的可行实现方式：

• 七层负载均衡/反向代理转发
  在与ADB私有端点同VCN的公共子网中，部署OCI七层负载均衡，或自行在Compute实例中搭建Nginx/Apache反向代理服务。给负载均衡/反向代理绑定公网IP，配置后端指向ADB私有端点的APEX服务地址，同时配置对应VCN的安全列表、网络安全组(NSG)放行公网到代理服务的访问、以及代理服务到ADB 443端口的访问即可。
• ADB公共访问+ACL白名单管控
  如果使用共享基础设施版ADB，可直接在控制台调整ADB网络配置，开启公共访问权限，同时配置访问控制列表(ACL)仅允许指定公网IP段访问ADB服务。无需额外部署中间件，直接通过ADB公网端点即可访问APEX应用，同时可通过ACL严格管控公网访问范围。
• OCI API网关转发
  在OCI API网关服务中配置指向ADB私有端点APEX地址的路由规则，为API网关绑定公网端点，公网用户访问API网关公网地址即可被路由到私有APEX服务。该方案可额外复用API网关的鉴权、限流、日志审计等原生能力，提升公网访问的安全性与管控能力。
• 叠加Web应用防火墙(WAF)增强安全
  上述所有公网入口均可搭配OCI WAF服务使用，过滤SQL注入、XSS、爬虫等常见Web风险，进一步降低公网暴露后的安全隐患。

免责声明：本文作者为Autonomous Database产品经理

内容的提问来源于stack exchange，提问作者Yasin B