对于Oracle DBA而言，网络上的配置可能都是短板，而如果在公有云中进行Oracle数据库的部署，那么几乎要求一个DBA变成全栈工程师，因为已经不需要你进行网络基础架构的安装，那么对整个环境进行简单的网络设定配置就成为必不可少的技能之一。 本文会着重介绍Oracle Cloud中关于网络设定的概念和设置方法。 在这之前要先简单介绍Oracle Cloud。 也许你已经听说过Amazon AWS、Microsoft Azure，甚至你已经在使用阿里云、华为云、腾讯云、青云，而Oracle无疑是这场云大战中的迟到者，但是从过去的2015年看，Oracle在Cloud市场上的表现却是不俗的，Oracle一直宣称自己是全球唯一最全面、最集成的一朵完整的云，提供了IaaS，PaaS，SaaS三个层面的所有产品，而让Oracle Cloud特别引人注意的，无疑是在RDBMS全球市场中占据霸主地位的Oracle数据库的云化。 Oracle Database在Oracle Cloud中目前有以下几种产品方式。 1. Database as a Service 提供一个客户独占的虚拟机，可以选择在其上安装的是11g还是12c数据库，包括可以选择安装一个2节点的RAC；客户对于虚拟机和运行在其上的数据库有完全的管理权限，包括操作系统的root权限，还有数据库的SYSDBA权限，提供一键备份和一键打补丁等简便的管理功能。 2. Exadata Service 提供一个运行在Exadata上的11.2.0.4或者12.1.0.2的数据库，客户可以选择是全配、半配还是四分之一配，还可以选择是否是RAC，同样有操作系统的root权限和数据库的SYSDBA权限。 3. Database Schema Service 提供一个在11g数据库中的Schema，客户可以选择存储空间大小（5GB-50GB），只能通过RESTful网络服务接口来访问该Schema中的表数据，毫无疑问，没有数据库的SYSDBA权限，操作系统也是完全不可见的。 4. Database as a Service – Managed（该服务产品目前还没有正式发布） 提供一个Oracle数据库给客户，客户拥有SYSDBA权限，可以以包括SQL*Net在内的各种方式访问数据库，操作系统不可见，Oracle原厂承担必要的维护工作，比如备份和PITR恢复、打补丁和升级。 本文中使用的产品是Database as a Service，一套Oracle 12.1.0.2 RAC。CDB架构，初始化创建时候设定了一个PDB。 在数据库创建完毕以后，Oracle也默认创建了承载Oracle数据库的虚拟机，也就是底层的IaaS架构，在本文中是两台2CPU4核，15GB内存的虚拟机，每台机器有161GB存储空间（这其中包括了安装操作系统和Oracle软件的75GB本地空间，以及ASM使用的66GB共享空间）。 以上这些都不是本文的重点，我们要介绍的是Oracle Cloud的网络设定。要知道，新创建完的虚拟机虽然可以通过SSH来访问，但是数据库默认是无法通过监听来远程访问的，必须要进行网络设定的修改。 在Oracle Cloud中网络层面的设定要涉及到以下几个概念，我们从管理界面中可以看到这些名词。 Security Lists 每个Security List包含了一组Oracle Compute Cloud Service实例（每个Oracle Compute…