本文介绍了如何使用自动化工具将PaloAlto防火墙规则迁移到Oracle Cloud Infrastructure Network Firewall。使用脚本可以转换规则并安装到OCI防火墙中。需要注意的是，OCI网络防火墙的GUI限制用户创建超过25个对象，但可以使用API创建所需的其他对象。此工具仅关注防火墙访问规则，不包括PBR和其他功能。在迁移前需要仔细规划生产网络上的防火墙迁移。