「公開されたデータベースポートを閉じる」は、ターミナルでコマンドを入力できる方のための実践コースです。店舗ページは正常でも、データベースへの不要な接続経路が開いています。店舗を止めずにその経路を閉じます。
1 つの Guided Lab でネットワーク図、実際の接続テスト、順序付きゲートウェイルールを 3 ステップで学びます。1 つの Challenge では、別のアドレスとポートを持つレポート用データベースに応用します。
学習内容
- アプリケーションと訪問者の接続をゲートウェイ経由で追跡する。
- TCP の到達性とデータベース認証を区別する。
- アプリ用例外、応答処理、データベース拒否の順序を決める。
- 実際の注文と独立した公開サービスを維持する。
このコースの対象者
基本的なターミナル操作が必要です。ファイアウォール、Docker ネットワーク、SQL 管理の経験は不要です。必要な概念は Guided Lab で説明します。
ブラウザ環境にはクライアントとゲートウェイのターミナル、Order Page が用意されています。コンテナは別々のネットワーク名前空間を持ち、1 つのインスタンスのカーネルを共有します。データはすべて合成です。
よくある質問
データベースのインストールは必要ですか？
不要です。各ユニットは独立した環境で始まり、PostgreSQL、クライアント、ルートが準備されています。
何が評価されますか？
実際の読み取り、新規 TCP 接続の遮断、公開サービスの稼働、注文レコードです。レポート提出は不要です。
Challenge では何が変わりますか？
新しいアドレス図と接続要件から、同じ種類のゲートウェイポリシーを導きます。
