명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 31984fea73a15b45779fa0df4ef62f9b에 대한 액세스 애플리케이션을 작성합니다.

ibmcloud cis access-app-create DNS_DOMAIN_ID --name exampleCreate --domain example.com --session-duration 12h

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 31984fea73a15b45779fa0df4ef62f9b에 대한 모든 액세스 애플리케이션을 나열합니다.

ibmcloud cis access-apps DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

ACCESS_APPLICATION_ID

액세스 애플리케이션의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

액세스 애플리케이션 a5836c2a7ea72d2e225890caea70ae32의 세부사항을 표시합니다.

ibmcloud cis access-app DNS_DOMAIN_ID ACCESS_APPLICATION_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

ACCESS_APPLICATION_ID

액세스 애플리케이션의 ID입니다. 필수.

--name

애플리케이션의 이름. 필수.

--domain

Access가 차단하는 도메인과 경로. 필수.

--session-duration

이 애플리케이션에 대해 발급된 토큰의 유효 기간을 정의합니다. 올바른 값은 30m, 6h, 12h, 24h, 168h, 730h입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

액세스 애플리케이션 a5836c2a7ea72d2e225890caea70ae32를 업데이트합니다.

ibmcloud cis access-app-update DNS_DOMAIN_ID ACCESS_APPLICATION_ID --name exampleUpdate --domain example.com --session-duration 24h

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

ACCESS_APPLICATION_ID

액세스 애플리케이션의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

액세스 애플리케이션 a5836c2a7ea72d2e225890caea70ae32를 삭제합니다.

ibmcloud cis access-app-delete DNS_DOMAIN_ID ACCESS_APPLICATION_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--name

인증서의 이름입니다. 필수.

--ca-cert-file

인증서의 루트 CA 파일입니다. 필수.

--associated-hostnames

이 인증서에 대해 입력하라는 메시지가 표시되는 호스트 이름입니다.

ACCESS_APPLICATION_ID

액세스 애플리케이션의 ID입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

도메인 31984fea73a15b45779fa0df4ef62f9b에 대한 액세스 인증서를 작성합니다.

ibmcloud cis access-certificate-create DNS_DOMAIN_ID --name example --ca-cert-file CERT_FILE --associated-hostnames example.com

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 31984fea73a15b45779fa0df4ef62f9b에 대한 모든 액세스 인증서를 나열합니다.

ibmcloud cis access-certificates DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

ACCESS_CERTIFICATE_ID

액세스 인증서의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

액세스 인증서 a5836c2a7ea72d2e225890caea70ae32의 세부사항을 표시합니다.

ibmcloud cis access-certificate DNS_DOMAIN_ID ACCESS_CERTIFICATE_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

ACCESS_CERTIFICATE_ID

액세스 인증서의 ID입니다. 필수.

--name

인증서의 이름입니다. 필수.

--associated-hostnames

이 인증서에 대해 입력하라는 메시지가 표시되는 호스트 이름입니다. 필수.

연관된 호스트 이름은 associated-hostnames로 지정되지 않은 경우 재설정됩니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

a5836c2a7ea72d2e225890caea70ae32 의 액세스 인증서를 업데이트하십시오.

ibmcloud cis access-certificate-update DNS_DOMAIN_ID ACCESS_CERTIFICATE_ID --name example --associated-hostnames example.com

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

ACCESS_CERTIFICATE_ID

액세스 인증서의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

a5836c2a7ea72d2e225890caea70ae32 의 액세스 인증서를 삭제하십시오.

ibmcloud cis access-certificate-delete DNS_DOMAIN_ID ACCESS_CERTIFICATE_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 31984fea73a15b45779fa0df4ef62f9b에 대한 액세스 인증서 설정을 가져옵니다.

ibmcloud cis access-certificates-settings DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-f, --feature

인증서 설정의 기능입니다. 유효 값:

client_certificate_forwarding

클라이언트 인증서 페이로드와 이에 대한 SHA256 서명은 CF-Client-Cert-DER_BASE64 및 CF-Client-Cert-SHA256 헤더를 통해 원본 서버로 전달됩니다.

-v, --value

인증서에 대한 기능으로 값이 설정되었습니다.

client_certificate_forwarding

클라이언트 인증서를 전달할지 여부를 지정하는 호스트명을 입력하십시오. 예를 들어, -v host1=on,host2=on,host3=off입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 31984fea73a15b45779fa0df4ef62f9b에 대한 액세스 인증서 설정을 업데이트합니다.

ibmcloud cis access-certificates-settings-update DNS_DOMAIN_ID -f client_certificate_forwarding -v mtls1.example.com=on,mtls2.example.com=off

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

ACCESS_APPLICATION_ID

액세스 애플리케이션의 ID입니다. 필수.

--name

정책의 이름입니다. 필수.

--decision

정책이 사용자와 일치할 경우 Access가 취할 조치를 정의합니다. 유효한 값은 non_identity 입니다. 필수.

--include

정책의 포함된 규칙입니다. 유효값은 certificate 및 common_name입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

a5836c2a7ea72d2e225890caea70ae32 애플리케이션에 대한 액세스 정책을 생성합니다.

ibmcloud cis access-policy-create DNS_DOMAIN_ID ACCESS_APPLICATION_ID --name examplePolicy --decision non_identity --include certificate --include common_name=test

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

ACCESS_APPLICATION_ID

액세스 애플리케이션의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

액세스 애플리케이션 a5836c2a7ea72d2e225890caea70ae32에 대한 모든 액세스 정책을 나열합니다.

ibmcloud cis access-policies DNS_DOMAIN_ID ACCESS_APPLICATION_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

ACCESS_APPLICATION_ID

액세스 애플리케이션의 ID입니다. 필수.

ACCESS_POLICY_ID

액세스 정책의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

액세스 정책 a5836c2a7ea72d2e225890caea70ae32의 세부사항을 표시합니다.

ibmcloud cis access-policy DNS_DOMAIN_ID ACCESS_APPLICATION_ID ACCESS_POLICY_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

ACCESS_APPLICATION_ID

액세스 애플리케이션의 ID입니다. 필수.

ACCESS_POLICY_ID

액세스 정책의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

액세스 정책 65fe21071877669cc69544642bc6c4c4를 삭제합니다.

ibmcloud cis access-policy-delete DNS_DOMAIN_ID ACCESS_APPLICATION_ID ACCESS_POLICY_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--all

캐시된 모든 파일을 제거합니다. 이 옵션은 --file과 상호 배타적입니다.

--file

URL을 지정하여 하나 이상의 파일을 세부적으로 제거합니다. 이 옵션은 --all과 상호 배타적입니다.

--tag

연관된 캐시 태그로 하나 이상의 파일을 세부적으로 제거합니다. 이 옵션은 --all과 상호 배타적입니다. 엔터프라이즈 요금제 전용

--host

호스트를 지정하여 하나 이상의 파일을 세부적으로 제거합니다. 이 옵션은 --all과 상호 배타적입니다. 엔터프라이즈 요금제 전용

--prefix

접두부로 하나 이상의 파일을 세부적으로 제거합니다. 이 옵션은 --all과 상호 배타적입니다. 엔터프라이즈 요금제 전용

-f, --force

확인 메시지를 표시하지 않고 캐시된 모든 파일을 제거합니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 31984fea73a15b45779fa0df4ef62f9b에서 모든 캐시된 자산 파일을 지웁니다.

ibmcloud cis cache-purge DNS_DOMAIN_ID --all --force

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 31984fea73a15b45779fa0df4ef62f9b의 캐싱 설정을 가져옵니다.

ibmcloud cis cache-settings DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--caching-level

사용자에게 캐시된 자산을 전달하고자 하는 ‘ URL ’ 조건을 지정하십시오. 유효한 값은 no-query-string, query-string-independent, query-string-dependent 입니다.

• no-query-string 쿼리 문자열이 없을 때만 캐시에서 리소스를 제공합니다.
• query-string-independent: 쿼리 문자열과 관계없이 모든 사용자에게 동일한 리소스를 제공합니다.
• query-string-dependent: 쿼리 문자열이 바뀔 때마다 서로 다른 리소스를 반환합니다.

--browser-expiration

브라우저가 캐시된 리소스를 얼마나 오래 저장할지 지정하십시오.

• 유효한 값은 respect-existing-header, 30s, 1M, 5M, 20M, 30M, 1h, 2h, 4h, 8h, 16h, 1d 3d, 8d, 16d, 1m, 6m 및 1y 입니다.
• 30s, 1M, 5M 및 20M 는 엔터프라이즈 또는 시큐리티 요금제 인스턴스에서만 사용할 수 있습니다.
• 30s 즉, 30 seconds 를 의미합니다.
• 30M 즉, 30 minutes 를 의미합니다.
• 1h 즉, 1 hour 를 의미합니다.
• 1d 즉, 1 day 를 의미합니다.
• 1m 즉, 1 month 를 의미합니다.
• 1y 즉, 1 year 를 의미합니다.

--development-mod

모든 에지 캐시를 무시하고 오리진 서버로 트래픽을 전송합니다.

--serve-stale-content

원본 서버가 오프라인 상태일 때, 콘텐츠의 유효 기간이 만료되었더라도 사용자에게 캐시된 콘텐츠를 계속 제공하십시오.

--query-string-sort: 캐시에서 CIS 는 쿼리 문자열의 순서와 관계없이 쿼리 문자열이 동일한 파일을 동일한 파일로 간주합니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 31984fea73a15b45779fa0df4ef62f9b의 캐싱 설정을 업데이트합니다.

ibmcloud cis cache-settings-update DNS_DOMAIN_ID --caching-level no-query-string --browser-expiration 1h

명령 옵션

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예

ibmcloud cis custom-lists lists

명령 옵션

LIST_ID

사용자 정의 목록의 ID입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예

ibmcloud cis custom-lists list LIST_ID --output json

명령 옵션

--kind

사용자 지정 목록 종류. 유효한 값은 ip, asn, hostname 입니다.

--name

목록 이름입니다.

--description

목록에 대한 설명입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--json

사용자 정의 목록을 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열.

JSON 데이터에서 필수 입력 항목은 다음과 같습니다:

kind 사용자 지정 목록 종류. 유효한 값은 ip, asn, hostname 입니다.

name: 목록 이름입니다.

선택 필드는 다음과 같습니다:

"description": 목록에 대한 설명입니다.

샘플 JSON 데이터:

{
  "kind": "ip",
  "name": "string",
  "description": "string"
}

예제

ibmcloud cis custom-lists list-create --kind ip --name iplistone --instance INSTANCE

ibmcloud cis custom-lists list-create --json @example.json --instance INSTANCE

명령 옵션

LIST_ID

사용자 정의 목록의 ID입니다.

--description

목록을 간략하게 설명합니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

json

사용자 정의 목록을 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열.

선택 필드는 다음과 같습니다:

"description": 목록을 간략히 설명하자면.

샘플 JSON 데이터:

  {
    "description": "string"
  }

예제

ibmcloud cis custom-lists list-update LIST_ID --description "description example"

ibmcloud cis custom-lists list-update LIST_ID --json @example.json

명령 옵션

LIST_ID

사용자 정의 목록의 ID입니다.

-f, --force

확인 메시지를 표시하지 않고 사용자 정의 목록을 삭제하려고 시도합니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예

ibmcloud cis custom-lists list-delete LIST_ID

명령 옵션

LIST_ID

사용자 정의 목록의 ID입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예

ibmcloud cis custom-lists items LIST_ID

명령 옵션

LIST_ID

사용자 정의 목록의 ID입니다.

ITEM_ID

사용자 지정 목록 항목의 ID입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예

ibmcloud cis custom-lists item LIST_ID ITEM_ID

명령 옵션

LIST_ID

사용자 정의 목록의 ID입니다.

--asn

ASN 값입니다.

--ip

IPv4 의 주소.

--hostname

호스트 이름입니다.

--comment

항목에 대한 간단한 댓글을 입력합니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--json

사용자 정의 목록을 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열.

JSON 데이터에서 필수 입력 항목은 다음과 같습니다:

items: 생성할 사용자 지정 목록 항목 목록입니다.

asn aSN.

hostname 호스트 이름입니다.

ip IPv4 주소입니다.

comment 항목에 대한 간단한 댓글을 입력합니다.

샘플 JSON 데이터:

  [
    {
      "asn": 19604,
      "comment": "My list of developer IPs.",
      "hostname": "cloud.ibm.com",
      "ip": "172.64.0.0/13"
    }
  ]

명령 예제

ibmcloud cis custom-lists item-create LIST_ID --ip 192.0.0.3

ibmcloud cis custom-lists item-create LIST_ID --json @example.json

명령 옵션

LIST_ID

사용자 정의 목록의 ID입니다.

--json

사용자 정의 목록을 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열.

JSON 데이터에서 필수 입력 항목은 다음과 같습니다:

items: 생성할 사용자 지정 목록 항목 목록입니다.

asn aSN 값입니다.

hostname 호스트 이름입니다.

ip IPv4 주소입니다.

comment 항목에 대한 간단한 댓글을 입력합니다.

샘플 JSON 데이터:

   [
     {
       "asn": 19604,
       "comment": "My list of developer IPs.",
       "hostname": "cloud.ibm.com",
       "ip": "172.64.0.0/13"
     }
   ]

-f, --force

확인 메시지를 표시하지 않고 사용자 정의 목록을 삭제하려고 시도합니다.

--output value

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 값 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예

ibmcloud cis custom-lists item-update LIST_ID --json @example.json -f

명령 옵션

LIST_ID

사용자 정의 목록의 ID입니다.

--item-id

CUSTOM_LIST_ITEM_ID 는 사용자 지정 목록 항목의 ID입니다.

-f, --force

확인 메시지를 표시하지 않고 사용자 정의 목록을 삭제하려고 시도합니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--json

사용자 정의 목록을 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열.

JSON 데이터에서 필수 입력 항목은 다음과 같습니다:

items 아이디별로 삭제할 사용자 지정 목록 항목 목록입니다.

id: 사용자 지정 목록 항목의 고유 ID입니다.

샘플 JSON 데이터:

  {
    "items": [
      {
        "id": "70c2009751b24ffc9ed1ab462ba957b4"
      }
    ]
  }

예제

ibmcloud cis custom-lists item-delete LIST_ID --item-id CUSTOM_LIST_ITEM_ID --force

ibmcloud cis custom-lists item-delete LIST_ID --json @example.json --force

명령 옵션

OPERATION_ID

사용자 지정 목록 작업의 ID입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예

ibmcloud cis custom-lists operation OPERATION_ID --output json

명령 옵션

PAGE_ID

사용자 정의 페이지 유형의 이름입니다. 유효한 값은 basic_challenge, country_challenge, ip_block, ratelimit_block, serve_stale_content, under_attack, waf_block, waf_challenge, 1000_errors, 500_errors 입니다. 필수 항목입니다.

PAGE_URL

사용자 정의 페이지와 연관된 URL입니다. 예를 들어, http://www.example.com/example.html입니다. 값 default는 기본 페이지를 사용함을 의미합니다. 필수.

-d, --domain

DNS 도메인 ID입니다.

-i,- --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 basic_challenge에 대한 31984fea73a15b45779fa0df4ef62f9b 페이지를 업데이트합니다.

ibmcloud cis custom-page-update basic_challenge http://www.example.com/example.html -d DNS_DOMAIN_ID

명령 옵션

PAGE_ID

사용자 정의 페이지 유형의 이름입니다. 유효한 값은 basic_challenge, country_challenge, ip_block, ratelimit_block, serve_stale_content, under_attack, waf_block, waf_challenge, 1000_errors 및 500_errors 입니다. 필수.

-d, --domain

DNS 도메인 ID입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 basic_challenge에 대한 31984fea73a15b45779fa0df4ef62f9b 페이지를 가져옵니다.

ibmcloud cis custom-page basic_challenge -d DNS_DOMAIN_ID

명령 옵션

-d, --domain

DNS 도메인 ID입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인에 대한 기존 사용자 정의 페이지를 나열합니다 DNS_DOMAIN_ID.

ibmcloud cis custom-pages -d DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--name

DNS 레코드 이름입니다.

--type

DNS 레코드 유형입니다.

--content

DNS 레코드 컨텐츠입니다.

--ttl

DNS 레코드의 수명(Time to live)입니다. 값 1은 automatic 입니다. 기본값은 1입니다.

--proxied

트래픽이 CIS에 대한 보안 및 성능 기능을 통해 플로우되는지 여부를 제어합니다. CIS A, 및 레코드에 대해서만 트래픽을 프록시합니다. AAAA CNAME 올바른 값은 true 및 false입니다.

--json

DNS 레코드를 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열. 지원되는 DNS 레코드 유형은 다음과 같습니다. A, AAAA, CNAME, NS, TXT, MX, LOC, SRV, CAA, PTR.

• A, AAAA, CNAME, NS, TXT 유형의 경우:
  • JSON 데이터의 필수 필드는 name, type, content입니다.
  • 선택 사항인 필드는 ttl, proxied 입니다:
    • proxied 트래픽이 CIS에 대한 보안 및 성능 기능을 통해 플로우되는지 여부를 제어합니다. CIS A, AAAA 및 레코드에 대한 트래픽만 프록시합니다. CNAME

샘플 JSON 데이터:

{
   "name": "testA",
   "type": "A",
   "content": "127.0.0.1",
   "proxied": true
}
{
   "name": "testAAAA",
   "type": "AAAA",
   "content": "2001:0db8:0012:0001:3c5e:7354:0000:5db1",
   "proxied": false
}
{
   "name": "testCNAME",
   "type": "CNAME",
   "content": "example.com"
}
{
   "name": "testNS",
   "type": "NS",
   "content": "ns1.example.com"
}
{
   "name": "testTXT",
   "type":"TXT",
   "content": "text information"
}

• PTR 유형의 경우:
  • JSON 데이터의 필수 필드는 name, type, content입니다.
  • 선택적 필드는 ttl입니다.

샘플 JSON 데이터:

{
 "name": "1.2.3.4",
 "type":"PTR",
 "content": "abc.test.com"
}

• MX 유형의 경우:
  • JSON 데이터의 필수 필드는 name, type, content입니다.
  • 선택 사항인 필드는 ttl 및 priority 입니다.

샘플 JSON 데이터:

{
   "name": "testMX",
   "type": "MX",
   "content": "smtp.example.com",
   "priority": 10
}

• LOC 유형의 경우:
  • JSON 데이터의 필수 필드는 name, type, data입니다.
    • data:
      • lat_degrees: 위도.
      • lat_minutes: 위도 분
      • lat_seconds: 위도 초.
      • lat_direction: 위도 방향.
      • long_degrees: 경도.
      • long_minutes: 경도 분.
      • long_seconds: 경도 초.
      • long_direction: 경도 방향.
      • altitude: 해당 위치의 고도(미터 단위).
      • size: 위치의 크기(미터 단위).
      • precision_horz: 위치의 수평 정확도.
      • precision_vert: 위치의 수직 정확도.
    • 선택적 필드는 ttl입니다.

샘플 JSON 데이터:

{
   "name": "testLOC",
   "type": "LOC",
   "data": {
         "lat_degrees": 45,
         "lat_minutes": 0,
         "lat_seconds": 0,
         "lat_direction": "N",
         "long_degrees": 45,
         "long_minutes": 0,
         "long_seconds": 0,
         "long_direction": "E",
         "altitude": 20,
         "size": 0,
         "precision_horz": 0,
         "precision_vert": 0
   }
}

• SRV 유형의 경우:
  • JSON 데이터의 필수 필드는 type, data입니다.
    • data: - service: 밑줄이 접두사로 붙은 서비스 유형입니다. - proto: 유효한 프로토콜입니다. - priority: 우선순위. - weight: 기록된 무게. - port: 서비스의 포트 번호. - target: 유효한 호스트 이름입니다.
    • 선택적 필드는 ttl입니다.

샘플 JSON 데이터:

{
   "type": "SRV",
   "data": {
         "service": "_ftp",
         "proto": "_tcp",
         "name": "testSRV",
         "priority": 1,
         "weight": 1,
         "port": 21,
         "target": "example.com"
   }
}

• 유형 CAA의 경우:
  • JSON 데이터에서 필수 입력 항목은 name, type, data 입니다.
  • 선택적 필드는 ttl입니다.

샘플 JSON 데이터:

{
   "name": "testCAA.yourdomain.com",
   "type": "CAA",
   "data": {
         "tag": "issue",
         "value": "letsencrypt.org"
   }
}

-s, --json-str

사용 중단됨. DNS 레코드를 설명하는 데 사용되는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 DNS 레코드를 생성하십시오.

ibmcloud cis dns-record-create DNS_DOMAIN_ID --json '{"name": "testCNAME", "type": "CNAME", "content": "example.com"}'
ibmcloud cis dns-record-create DNS_DOMAIN_ID --type A --name testA --content "127.0.0.1"

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

DNS_RECORD_ID

DNS 레코드의 ID입니다. 필수.

--name

DNS 레코드 이름입니다.

--type

DNS 레코드 유형입니다.

--content

DNS 레코드 컨텐츠입니다.

--ttl

DNS 레코드의 수명(Time to live)입니다. 값 1은 automatic 입니다. 기본값은 1입니다.

--proxied

트래픽이 CIS에 대한 보안 및 성능 기능을 통해 플로우되는지 여부를 제어합니다. CIS A, 및 레코드에 대해서만 트래픽을 프록시합니다. AAAA CNAME 올바른 값은 true 및 false입니다.

--json

DNS 레코드를 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열. 지원되는 DNS 레코드 유형은 다음과 같습니다. A, AAAA, CNAME, NS, TXT, MX, LOC, SRV, CAA, PTR.

• A, AAAA, CNAME, NS, TXT 유형의 경우:
  • JSON 데이터의 필수 필드는 name, type, content입니다.
  • 선택 사항인 필드는 ttl 및 proxied 입니다:
    • proxied 트래픽이 CIS에 대한 보안 및 성능 기능을 통해 플로우되는지 여부를 제어합니다. CIS A, 및 레코드에 대한 트래픽만 프록시합니다. AAAA CNAME

샘플 JSON 데이터:

{
   "name": "testA",
   "type": "A",
   "content": "127.0.0.1",
   "proxied": true
}
{
   "name": "testAAAA",
   "type": "AAAA",
   "content": "2001:0db8:0012:0001:3c5e:7354:0000:5db1",
   "proxied": false
}
{
   "name": "testCNAME",
   "type": "CNAME",
   "content": "example.com"
}
{
   "name": "testNS",
   "type": "NS",
   "content": "ns1.example.com"
}
{
   "name": "testTXT",
   "type":"TXT",
   "content": "text information"
}

• PTR 유형의 경우:
  • JSON 데이터의 필수 필드는 name, type, content입니다.
  • 선택적 필드는 ttl입니다.

샘플 JSON 데이터:

{
 "name": "1.2.3.4",
 "type":"PTR",
 "content": "abc.test.com"
}

• MX 유형의 경우:

  • JSON 데이터의 필수 필드는 name, type, content입니다.
  • 선택 사항인 필드는 ttl 및 priority 입니다.

  샘플 JSON 데이터:

{
   "name": "testMX",
   "type": "MX",
   "content": "smtp.example.com",
   "priority": 10
}

• LOC 유형의 경우:

  • JSON 데이터의 필수 필드는 name, type, data입니다.
    • data:
      • lat_degrees: 위도.
      • lat_minutes: 위도 분
      • lat_seconds: 위도 초.
      • lat_direction: 위도 방향.
      • long_degrees: 경도.
      • long_minutes: 경도 분.
      • long_seconds: 경도 초.
      • long_direction: 경도 방향.
      • altitude: 해당 위치의 고도(미터 단위).
      • size: 위치의 크기(미터 단위).
      • precision_horz: 위치의 수평 정확도.
      • precision_vert: 위치의 수직 정확도.
  • 선택적 필드는 ttl입니다.

  샘플 JSON 데이터:

{
   "name": "testLOC",
   "type": "LOC",
   "data": {
         "lat_degrees": 45,
         "lat_minutes": 0,
         "lat_seconds": 0,
         "lat_direction": "N",
         "long_degrees": 45,
         "long_minutes": 0,
         "long_seconds": 0,
         "long_direction": "E",
         "altitude": 20,
         "size": 0,
         "precision_horz": 0,
         "precision_vert": 0
   }
}

• SRV 유형의 경우:

  • JSON 데이터의 필수 필드는 type, data입니다.
    • data:
      • service: 밑줄이 앞에 붙은 서비스 유형입니다.
      • proto: 유효한 프로토콜.
      • priority: 우선순위.
      • weight: 사상 최대 기록.
      • port: 서비스의 포트 번호.
      • target: 유효한 호스트 이름.
  • 선택적 필드는 ttl입니다.

  샘플 JSON 데이터:

{
   "type": "SRV",
   "data": {
         "service": "_ftp",
         "proto": "_tcp",
         "name": "testSRV",
         "priority": 1,
         "weight": 1,
         "port": 21,
         "target": "example.com"
   }
}

• CAA 유형의 경우:

  • JSON 데이터에서 필수 입력 항목은 name, type, data
  • 선택적 필드는 ttl입니다.

  샘플 JSON 데이터:

{
   "name": "testCAA.yourdomain.com",
   "type": "CAA",
   "data": {
         "tag": "issue",
         "value": "letsencrypt.org"
   }
}

-s, --json-str

사용 중단됨. DNS 레코드를 설명하는 데 사용되는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인의 DNS 레코드를 업데이트하십시오.

ibmcloud cis dns-record-update DNS_DOMAIN_ID DNS_RECORD_ID --json '{"name": "testCNAME", "type": "CNAME", "content": "example.com"}'
ibmcloud cis dns-record-update DNS_DOMAIN_ID DNS_RECORD_ID --type A --name testA --content "127.0.0.1"

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

DNS_RECORD_ID

DNS 레코드의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인에서 DNS 레코드 세부 정보 가져오기 DNS_DOMAIN_ID.

ibmcloud cis dns-record DNS_DOMAIN_ID DNS_RECORD_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

DNS_RECORD_ID

DNS 레코드의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

DNS_DOMAIN_ID 도메인의 DNS 레코드를 삭제합니다.

ibmcloud cis dns-record-delete DNS_DOMAIN_ID DNS_RECORD_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--type

표시할 DNS 레코드의 유형입니다.

--name

필터링할 이름 필드의 값입니다.

--content

필터링할 컨텐츠 필드의 값입니다.

--page

페이지 번호를 매긴 결과의 페이지 수입니다

--per_page

페이지당 최대 DNS 레코드 수입니다.

--order

DNS 레코드 목록을 정렬할 기준이 되는 필드. 유효한 값은 type, name, content, ttl 및 proxied 입니다.

--direction

결과 정렬 방향(오름차순 또는 내림차순). 유효값은 asc 및 desc입니다.

--match

모든 검색 매개변수를 일치시킬지, 아니면 적어도 하나 이상의 검색 매개변수를 일치시킬지 여부. 유효값은 any 및 all입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인의 모든 DNS 레코드를 나열해 주세요.

ibmcloud cis dns-records DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--file

가져올 BIND 구성입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인에서 BIND 구성 가져오기 DNS_DOMAIN_ID.

ibmcloud cis dns-records-import DNS_DOMAIN_ID --file bind_config_file.txt

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--file

내보낸 DNS 레코드를 저장하는 BIND 구성 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

DNS_DOMAIN_ID 도메인에 대한 BIND 구성 정보를 내보냅니다.

ibmcloud cis dns-records-export DNS_DOMAIN_ID --file bind_config_file.txt

명령 옵션

type

도메인 유형 설정을 지정하십시오. 유효한 값은 full 및 partial (기본값 full)입니다.

• full: ‘전체 영역’은 해당 DNS가 호스팅되고 있음을 의미합니다.
• partial: 부분 영역은 CNAME이 설정된 도메인을 의미합니다.

jump-start

기존 DNS 레코드의 페치를 자동으로 시도합니다.

DNS_DOMAIN_NAME

DNS 도메인의 FQDN. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_NAME 도메인을 추가하세요.

ibmcloud cis domain-add DNS_DOMAIN_NAME

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

지정된 도메인을 재개합니다.

ibmcloud cis domain-resume DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

지정된 도메인을 일시정지합니다.

ibmcloud cis domain-pause DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

지정된 도메인 세부사항을 표시합니다.

ibmcloud cis domain DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

지정된 도메인을 제거합니다.

ibmcloud cis domain-remove DNS_DOMAIN_ID

명령 옵션

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

서비스 인스턴스의 도메인을 나열합니다.

ibmcloud cis domains

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

지정된 도메인에 대한 활성화 확인을 수행합니다.

ibmcloud cis domain-activation-check DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-g, --group

동일한 그룹의 기능을 표시합니다. group 의 유효한 값은 all, domain, reliability, performance 및 security 입니다. 이 옵션은 -f, --feature와 상호 배타적입니다.

-f, --feature

확인할 도메인 설정 기능입니다. 이 옵션은 -g, --group과 상호 배타적입니다. 올바른 값은 다음과 같습니다.

• always_use_https: http 스키마를 사용하는 모든 요청을 https 로 리디렉션합니다. 이 설정은 해당 도메인으로 전송되는 모든 HTTP 요청에 적용됩니다.
• automatic_https_rewrites: 웹사이트에서 HTTPS 형식으로 제공될 수 있는 모든 리소스나 링크에 대해 http 을 https 으로 변경하여 혼합 콘텐츠 문제를 해결해 주세요.
• bot_management: 도메인 내 봇 트래픽을 탐지하고 완화하세요.
• brotli: 자산을 요청하는 클라이언트가 Brotli 압축 알고리즘을 지원하는 경우, CIS 은 해당 자산의 Brotli 압축 버전을 제공합니다.
• browser_check: 방문자의 브라우저에서 전송되는 ‘ HTTP ’ 헤더를 분석하여 위협 여부를 확인합니다. 위협이 발견되면 차단 페이지가 전달됩니다.
• challenge_ttl: IP 평판이 좋지 않은 방문자가 인증 절차를 완료한 후, 웹사이트에 얼마나 오랫동안 접속할 수 있도록 허용할지 지정합니다.
• ciphers: BoringSSL 형식으로 된, TLS 종료 시 허용되는 암호화 알고리즘 목록입니다. 이 명령은 고객이 허용 목록에 추가한 암호화 방식을 나열합니다. 허용 목록에 암호가 하나도 없으면 목록은 비어 있으며, 기본 암호가 사용됩니다. 기본 암호 목록은 Edge 암호 모음 과 Origin 암호 모음을 참조하십시오.
• cname_flattening: CNAME 레코드가 가리키는 위치로 이동하여, CNAME 레코드 대신 해당 IP 주소를 반환합니다. 기본적으로 도메인 루트에 있는 CNAME만 평탄화합니다.
• domain_hold: 도메인 잠금 기능은 조직 내 팀이 다른 계정에서 이미 활성화된 도메인을 추가하지 못하도록 방지합니다. 엔터프라이즈 요금제 전용
• email_obfuscation 웹 페이지의 이메일 주소를 봇으로부터 암호화하는 동시에 사람에게는 계속 표시되도록 합니다.
• opportunistic_onion: Tor 브라우저의 정당한 사용자가 귀하의 웹사이트에 접속할 수 있도록 허용하십시오.
• hotlink_protection: 외부 링크로부터 이미지를 보호하세요.
• http2: HTTP/2 을 통해 웹사이트 속도를 높여보세요.
• http3: HTTP/3 을 통해 웹사이트 속도를 높여보세요.
• image_load_optimization: 사용되지 않습니다. 네트워크 연결이 느린 모바일 디바이스에서 이미지를 포함하는 페이지의 로드 시간을 개선합니다.
• image_size_optimization: 도메인에 호스팅된 이미지를 최적화하여 이미지 로딩 속도를 개선하세요.
• image_resizing CIS 네트워크를 통해 제공되는 이미지에 대한 온디맨드 크기 조정, 변환 및 최적화 기능을 제공합니다.
• ip_geolocation: 웹사이트로 전송되는 모든 요청에 방문자 위치의 국가 코드를 포함하십시오.
• ipv6: IPv6 지원 및 게이트웨이를 활성화합니다.
• max_upload: 단일 요청으로 귀하의 웹사이트에 데이터를 업로드할 수 있는 방문자 수입니다.
• min_tls_version: 선택한 TLS 프로토콜 버전 또는 그 이상의 버전을 지원하는 방문자에 한해 HTTPS 연결만 허용합니다.
• minify: 웹사이트에 있는 소스 코드의 파일 크기를 줄이세요.
• mobile_redirect: 모바일 기기를 사용하는 방문자를 모바일 최적화 웹사이트로 리디렉션합니다.
• opportunistic_encryption: 기회형 암호화(Opportunistic Encryption)는 브라우저에 해당 사이트가 암호화된 연결을 통해 이용 가능하다는 사실을 알림으로써, 브라우저가 기회형 암호화( HTTP/2 )의 향상된 성능 혜택을 누릴 수 있도록 합니다.
• origin_error_page_pass_thru: 오리진 오류 페이지가 On 로 설정되어 있을 경우, CIS 은 502 및 504 오류 페이지를 오리진에서 직접 프록시합니다. 엔터프라이즈 요금제 전용
• origin_max_http_version: ‘ HTTP ’ 버전을 ‘Origin’으로 설정하십시오.
• origin_post_quantum_encryption: CIS 가 귀하의 원본 서버에 연결할 때 양자 저항(PQ) 키 합의 알고리즘을 사용하도록 지시합니다.
• prefetch_preload CIS 는 HTTP 헤더에 포함된 모든 URL을 미리 가져옵니다. 엔터프라이즈 요금제 전용
• pseudo_ipv4: 클라이언트가 IPv6 을 사용 중이지만 서버가 IPv4 만 지원하는 경우, 요청에 IPv4 헤더를 추가합니다.
• response_buffering: 원본 서버로부터의 응답 버퍼링을 활성화하거나 비활성화합니다. 엔터프라이즈 요금제 전용
• script_load_optimization: JavaScript 를 포함하는 페이지의 렌더링 시간을 개선합니다.
• security_header: 웹사이트에 대한 웹 보안 정책을 적용하십시오.
• security_level: 웹사이트에 적합한 보안 프로필을 선택하십시오.
• server_side_exclude: 의심스러운 방문자에게 특정 콘텐츠를 자동으로 숨깁니다.
• tls_client_auth: 원본 서버에서 데이터를 가져올 때 인증을 위해 제시된 TLS 클라이언트 인증서. 엔터프라이즈 요금제 전용
• true_client_ip_header: CIS 는 True-Client-IP 헤더에 사용자의 IP 주소를 전송합니다. 엔터프라이즈 요금제 전용
• waf: 웹 애플리케이션 방화벽(WAF)은 악성 콘텐츠가 포함된 요청을 차단합니다.
• websockets: 원본 서버에 대한 WebSockets 연결을 허용합니다.
• proxy_read_timeout: 원본에서 두 번의 읽기 작업 사이에 허용되는 최대 시간. 엔터프라이즈 요금제 전용
• url_normalization: 들어오는 요청의 URL을 수정합니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 DNS_DOMAIN_ID 에 대한 ‘ ciphers ’ 설정을 확인하세요.

ibmcloud cis domain-settings DNS_DOMAIN_ID -f ciphers

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-f, --feature

업데이트할 도메인 설정의 기능. 필수. 유효 값:

• always_use_https: http 스키마를 사용하는 모든 요청을 https 로 리디렉션합니다. 이 리디렉션은 해당 도메인으로 전송되는 모든 HTTP 요청에 적용됩니다.
• automatic_https_rewrites: 웹사이트에서 HTTPS 형식으로 제공될 수 있는 모든 리소스나 링크에 대해 http 을 https 으로 변경하여 혼합 콘텐츠 문제를 해결해 주세요.
• bot_management: 도메인 내 봇 트래픽을 탐지하고 완화하세요.
• brotli: 자산을 요청하는 클라이언트가 Brotli 압축 알고리즘을 지원하는 경우, CIS 은 해당 자산의 Brotli 압축 버전을 제공합니다.
• browser_check: 방문자의 브라우저에서 전송되는 ‘ HTTP ’ 헤더를 분석하여 위협 여부를 확인합니다. 위협이 발견되면 차단 페이지가 전달됩니다.
• challenge_ttl: IP 평판이 좋지 않은 방문자가 인증 절차를 완료한 후, 웹사이트에 얼마나 오랫동안 접속할 수 있도록 허용할지 지정합니다.
• ciphers TLS 종료를 위한 암호 허용 목록입니다. 이러한 암호는 BoringSSL 형식이어야 합니다.
• cname_flattening: CNAME 레코드가 가리키는 위치로 이동하여, CNAME 레코드 대신 해당 IP 주소를 반환합니다. 기본적으로는 도메인의 루트에 있는 CNAME에만 플래트닝을 수행합니다.
• domain_hold: 도메인 잠금 기능은 조직 내 팀이 다른 계정에서 이미 활성화된 도메인을 추가하지 못하도록 방지합니다. 엔터프라이즈 요금제 전용
• email_obfuscation 웹 페이지의 이메일 주소를 봇으로부터 암호화하는 동시에 사람에게는 계속 표시되도록 합니다.
• opportunistic_onion: Tor 브라우저의 정당한 사용자가 귀하의 웹사이트에 접속할 수 있도록 허용하십시오.
• hotlink_protection: 외부 링크로부터 이미지를 보호하세요.
• http2: HTTP/2 을 통해 웹사이트 속도를 높여보세요.
• http3: HTTP/3 을 통해 웹사이트 속도를 높여보세요.
• image_load_optimization: 사용되지 않습니다. 네트워크 연결이 느린 모바일 디바이스에서 이미지를 포함하는 페이지의 로드 시간을 개선합니다.
• image_size_optimization: 도메인에 호스팅된 이미지를 최적화하여 이미지 로딩 속도를 개선하세요.
• image_resizing CIS 네트워크를 통해 제공되는 이미지에 대한 온디맨드 크기 조정, 변환 및 최적화 기능을 제공합니다.
• ip_geolocation: 웹사이트로 전송되는 모든 요청에 방문자 위치의 국가 코드를 포함하십시오.
• ipv6: IPv6 지원 및 게이트웨이를 활성화합니다.
• max_upload: 단일 요청으로 귀하의 웹사이트에 데이터를 업로드할 수 있는 방문자 수입니다.
• min_tls_version: 선택한 TLS 프로토콜 버전 또는 그 이상의 버전을 지원하는 방문자에 한해 HTTPS 연결만 허용합니다.
• minify: 웹사이트에 있는 소스 코드의 파일 크기를 줄이세요.
• mobile_redirect: 모바일 기기를 사용하는 방문자를 모바일 최적화 웹사이트로 리디렉션합니다.
• opportunistic_encryption: 기회형 암호화(Opportunistic Encryption)는 브라우저에 해당 사이트가 암호화된 연결을 통해 이용 가능하다는 사실을 알림으로써, 브라우저가 기회형 암호화( HTTP/2 )의 향상된 성능 혜택을 누릴 수 있도록 합니다.
• origin_error_page_pass_thru: 오리진 오류 페이지가 On 로 설정된 경우, CIS 는 502 및 504 오류 페이지를 오리진에서 직접 프록시합니다. 엔터프라이즈 요금제 전용
• origin_max_http_version: ‘ HTTP ’ 버전을 ‘Origin’으로 설정하십시오.
• origin_post_quantum_encryption: CIS 가 귀하의 원본 서버에 연결할 때 양자 저항(PQ) 키 합의 알고리즘을 사용하도록 지시합니다.
• prefetch_preload CIS 는 HTTP 헤더에 포함된 모든 URL을 미리 가져옵니다. 엔터프라이즈 요금제 전용
• pseudo_ipv4: 클라이언트가 IPv6 를 사용하고 있지만 서버가 IPv4 만 지원하는 경우, 요청에 IPv4 헤더를 추가합니다.
• response_buffering: 원본 서버로부터의 응답 버퍼링을 활성화하거나 비활성화합니다. 엔터프라이즈 요금제 전용
• script_load_optimization: JavaScript 를 포함하는 페이지의 렌더링 시간을 개선합니다.
• security_header: 웹사이트에 대한 웹 보안 정책을 적용하십시오.
• security_level: 웹사이트에 적합한 보안 프로필을 선택하십시오.
• server_side_exclude: 의심스러운 방문자에게 특정 콘텐츠를 자동으로 숨깁니다.
• tls_client_auth: 원본 서버에서 데이터를 가져올 때 인증을 위해 제시된 TLS 클라이언트 인증서. 엔터프라이즈 요금제 전용
• true_client_ip_header: CIS 는 True-Client-IP 헤더에 사용자의 IP 주소를 전송합니다. 엔터프라이즈 요금제 전용
• waf: 웹 애플리케이션 방화벽(WAF)은 악성 콘텐츠가 포함된 요청을 차단합니다.
• websockets: 원본 서버에 대한 WebSockets 연결을 허용합니다.
• proxy_read_timeout: 원본에서 두 번의 읽기 작업 사이에 허용되는 최대 시간.
• url_normalization: 들어오는 요청의 URL을 수정합니다.

-v, --value

도메인의 기능으로 설정된 값입니다. 필수.

• always_use_https 의 유효한 값은 on 및 off 입니다.

• automatic_https_rewrites 의 유효한 값은 on 및 off 입니다.

• bot_management 의 유효한 값은 "use_latest_model", "fight_mode", "session_score", "enable_js"입니다. 예: -v fight_mode=true,session_score=true

  • use_latest_model 최신 모델 버전을 활성화할지 여부입니다. use_latest_model 의 유효한 값은 true 및 false 입니다.
  • fight_mode 전투 모드 활성화 여부. fight_mode 의 유효한 값은 true 및 false 입니다.
  • session_score 세션 점수를 활성화할지 여부입니다. session_score 의 유효한 값은 true 및 false 입니다.
  • enable_js JavaScript 탐지 활성화 여부. enable_js 의 유효한 값은 true 및 false 입니다.

• browser_check 의 유효한 값은 on 및 off 입니다.

• challenge_ttl에 대해 올바른 값은 300, 900, 1800, 2700, 3600, 7200, 10800, 14400, 28800, 57600, 86400, 604800, 2592000, 31536000입니다.

• cname_flattening에 대해 올바른 값은 flatten_at_root, flatten_all입니다.

  • flatten_at_root: 루트 도메인에서 CNAME을 평면화합니다. 이 값이 기본값입니다.
  • flatten_all: 도메인 하위의 모든 CNAME 레코드를 평면화하십시오.

• domain_hold 의 유효한 값은 hold, include_subdomains 및 hold_after 입니다.

  • hold 도메인 보류를 활성화할지 여부입니다. hold 의 유효한 값은 true 및 false 입니다.
  • include_subdomains: 도메인 보류를 활성화할지 여부. include_subdomains 의 유효한 값은 true 및 false 입니다.
  • hold_after : hold_after 가 지정된 경우, 보류 기능이 일시적으로 비활성화되었다가 지정된 시간에 시스템에 의해 자동으로 다시 활성화됩니다.

  도메인 및 하위 도메인에 이 설정을 적용하려면 -v hold=true,include_subdomains=true 를 참조하십시오. 도메인 보류 기능을 비활성화하려면: -v hold=false,hold_after=2023-05-31T15:56:36+00:00.

• hotlink_protection에 대해 올바른 값은 on, off입니다.

• email_obfuscation에 대해 올바른 값은 on, off입니다.

• opportunistic_onion에 대해 올바른 값은 on, off입니다.

• http2에 대해 올바른 값은 on, off입니다.

• http3에 대해 올바른 값은 on, off입니다.

• 사용 중단됨. image_load_optimization에 대해 올바른 값은 on, off입니다.

• image_resizing에 대해 올바른 값은 on, off입니다.

• image_size_optimization에 대해 올바른 값은 off, lossless, lossy입니다.

  • off: 이미지 크기 최적화를 사용 안함으로 설정합니다.
  • lossless: 화질 저하 없이 이미지 파일의 크기를 줄입니다.
  • lossy: JPEG 이미지의 파일 크기는 손실 압축을 통해 줄어들지만, 이로 인해 화질이 저하될 수 있습니다.

• ip_geolocation에 대해 올바른 값은 on, off입니다.

• ipv6에 대해 올바른 값은 on, off입니다.

• max_upload에 대해 올바른 값(MB)은 다음과 같습니다. 100, 125, 150, 175, 200 and 225, 250, 275, 300, 325, 350, 375, 400, 425, 450, 475, 500. 엔터프라이즈 요금제 전용

• min_tls_version에 대해 올바른 값은 1.0, 1.1, 1.2, 1,3입니다.

• minify 의 유효한 값은 css, html, js 입니다. 예를 들어, -v css=on,html=off,js=on

  • css: 웹사이트의 모든 CSS를 자동으로 압축합니다. css에 대해 올바른 값은 on, off입니다.
  • html: 웹사이트의 모든 HTML 코드를 자동으로 압축합니다. html에 대해 올바른 값은 on, off입니다.
  • js: 웹사이트의 모든 JS 파일을 자동으로 압축합니다. js에 대해 올바른 값은 on, off입니다.

• mobile_redirect에 대한 올바른 값은 status, mobile_subdomain, strip_uri입니다. 예를 들면, -v status=on,mobile_subdomain=m,strip_uri=true입니다.

  • status: 모바일 리디렉션이 활성화되어 있는지 여부. status 의 유효한 값은 on 및 off 입니다.
  • mobile_subdomain: 모바일 기기 사용자를 어떤 서브도메인 접두사로 리디렉션할지 지정하세요(해당 서브도메인은 반드시 존재해야 합니다).
  • strip_uri: 현재 페이지 경로를 버리고 모바일 서브도메인 URL 의 루트로 리디렉션할지 여부. strip_uri에 대해 올바른 값은 true, false입니다.

• opportunistic_encryption에 대해 올바른 값은 on, off입니다.

• origin_error_page_pass_thru에 대해 올바른 값은 1, 2입니다.

• origin_max_http_version에 대해 올바른 값은 supported, preferred, off입니다.

  • supported: 양자 컴퓨팅 이후 시대의 알고리즘이 홍보되고 있지만, 발신 측에서 요청할 때에만 사용됩니다.
  • preferred: Preferred는 CIS 에, 발신 측이 PQ(Post-Quantum)를 지원하고 선호하는 경우 가장 빠른 연결을 위해 첫 번째 메시지에서 PQ 키 공유를 상황에 따라 전송하도록 지시합니다.
  • off: 포스트양자 알고리즘은 홍보되지 않습니다.

• origin_post_quantum_encryption에 대해 올바른 값은 on, off입니다.

• brotli에 대해 올바른 값은 on, off입니다.

• prefetch_preload에 대해 올바른 값은 on, off입니다.

• pseudo_ipv4에 대해 올바른 값은 off, add_header, overwrite_header입니다.

  • off: 의사 IPv4를 사용 안함으로 설정합니다.
  • add_header: Cf-Pseudo-IPv4 헤더만 추가로 포함합니다.
  • overwrite_header: 기존 Cf-Connecting-IP 및 X-Forwarded-For 헤더를 의사 IPv4 주소로 겹쳐씁니다.

• response_buffering에 대해 올바른 값은 on, off입니다.

• script_load_optimization에 대해 올바른 값은 on, off입니다.

• security_header 의 유효한 값은 enabled, max_age, include_subdomains, preload, nosniff 입니다. 예를 들어, -v enabled=true,max_age=100, include_subdomains=true, preload=true, nosniff=true

  • enabled 보안_헤더가 활성화되었는지 여부입니다. enabled에 대해 올바른 값은 true, false입니다.
  • max_age: 브라우저에서 security_header가 캐시되는 기간(초 단위)을 지정합니다.
  • include_subdomains: 해당 도메인 아래에 있는 모든 도메인은 동일한 security_header를 상속받습니다. include_subdomains에 대해 올바른 값은 true, false입니다.
  • preload: 브라우저가 security_header 설정을 미리 불러오도록 허용할지 여부. enabled에 대해 올바른 값은 true, false입니다.
  • nosniff : X-Content-Type-Options: nosniff 헤더를 전송할지 여부. nosniff에 대해 올바른 값은 true, false입니다.

• server_level에 대해 올바른 값은 off, essentially_off, low, medium, high, under_attack입니다.

• server_side_exclude에 대해 올바른 값은 on, off입니다.

• tls_client_auth에 대해 올바른 값은 on, off입니다.

• true_client_ip_header에 대해 올바른 값은 on, off입니다.

• waf에 대해 올바른 값은 on, off입니다.

• websockets에 대해 올바른 값은 on, off입니다.

• proxy_read_timeout에 대해 올바른 값은 1 - 6000입니다. 기본값은 100입니다.

• ciphers 의 유효한 값은 ECDHE-ECDSA-AES128-GCM-SHA256, ECDHE-ECDSA-CHACHA20-POLY1305, ECDHE-RSA-AES128-GCM-SHA256, ECDHE-RSA-CHACHA20-POLY1305, ECDHE-ECDSA-AES128-SHA256, ECDHE-ECDSA-AES128-SHA, ECDHE-RSA-AES128-SHA256, ECDHE-RSA-AES128-SHA, AES128-GCM-SHA256, AES128-SHA256, AES128-SHA, ECDHE-ECDSA-AES256-GCM-SHA384, ECDHE-ECDSA-AES256-SHA384, ECDHE-RSA-AES256-GCM-SHA384, ECDHE-RSA-AES256-SHA384, ECDHE-RSA-AES256-SHA, AES256-GCM-SHA384, AES256-SHA256, AES256-SHA, DES-CBC3-SHA, default 입니다. 예를 들어 -v AES256-SHA256,AES256-SHA, -v default 을 사용하여 구성된 암호 제품군을 기본값으로 재설정합니다.

• url_normalization 의 유효한 값은 "type", "scope"입니다. 예: -v type=cis,scope= both

  • type: CIS 에서 수행되는 ‘ URL ’ 정규화의 유형을 선택합니다. type에 대해 올바른 값은 cis, rfc3986입니다.
  • scope: ‘ URL ’ 정규화의 적용 범위를 설정합니다. scope에 대해 올바른 값은 both, incoming입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대해 tls_client_auth 를 활성화합니다.

ibmcloud cis domain-settings-update DNS_DOMAIN_ID -f tls_client_auth -v on

명령 옵션

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

모든 Edge Functions 작업을 나열합니다.

ibmcloud cis edge-functions-actions

명령 옵션

--name

조치 이름. 엔터프라이즈 요금제 전용

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

ACTION_NAME 의 Edge Functions 작업에 대한 세부 정보를 표시합니다.

ibmcloud cis edge-functions-action --name ACTION_NAME

명령 옵션

--name

조치 이름. 엔터프라이즈 요금제 전용

--javascript-str

Javascript 문자열. 예를 들어, 다음과 같습니다. addEventListener('fetch', event => { event.respondWith(fetch(event.request))})

--javascript-file

Javascript 파일.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

Edge Functions 액션을 생성합니다.

ibmcloud cis edge-functions-action-create --name ACTION_NAME --javascript-str "addEventListener('fetch', event => { event.respondWith(fetch(event.request)) })"

명령 옵션

--name

조치 이름. 엔터프라이즈 요금제 전용

--javascript-str

Javascript 문자열. 예를 들어, 다음과 같습니다. addEventListener('fetch', event => { event.respondWith(fetch(event.request))})

--javascript-file

Javascript 파일.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

Edge Functions 액션을 업데이트합니다.

ibmcloud cis edge-functions-action-update --name ACTION_NAME --javascript-str "addEventListener('fetch', event => { event.respondWith(fetch(event.request)) })"

명령 옵션

--name

조치 이름. 엔터프라이즈 요금제 전용

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

ACTION_NAME 의 ‘Edge Functions 삭제’ 작업.

ibmcloud cis edge-functions-action-delete --name ACTION_NAME

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대한 모든 Edge Functions 트리거를 나열합니다.

ibmcloud cis edge-functions-triggers DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

TRIGGER_ID

트리거의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

TRIGGER_ID 의 Edge Functions 트리거에 대한 세부 정보를 표시합니다.

ibmcloud cis edge-functions-trigger DNS_DOMAIN_ID TRIGGER_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

PATTERN_URL

액션을 트리거하는 요청 URL. 필수.

name

생성된 트리거가 연결되는 액션 이름입니다. 엔터프라이즈 요금제 전용

disable

Edge Functions 트리거를 사용 안함으로 설정합니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대한 Edge Functions 트리거를 생성합니다.

ibmcloud cis edge-functions-trigger-create DNS_DOMAIN_ID PATTERN_URL --name ACTION_NAME

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

TRIGGER_ID

트리거의 ID입니다. 필수.

PATTERN_URL

액션을 트리거하는 요청 URL. 필수.

name

생성된 트리거가 연결된 액션 이름입니다. 엔터프라이즈 요금제 전용

disable

Edge Functions 트리거를 사용 안함으로 설정합니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

Edge Functions 트리거를 TRIGGER_ID 로 업데이트합니다.

ibmcloud cis edge-functions-trigger-update DNS_DOMAIN_ID TRIGGER_ID PATTERN_URL --name ACTION_NAME

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

TRIGGER_ID

트리거의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

Edge Functions 트리거를 삭제하면 TRIGGER_ID 가 실행됩니다.

ibmcloud cis edge-functions-trigger-delete DNS_DOMAIN_ID TRIGGER_ID

명령 옵션

-t, --type

생성할 방화벽 규칙의 유형. 유효한 값: access-rules, ua-rules, lockdowns. 필수 항목입니다.

• access-rules: 액세스 규칙은 웹 사이트에 대한 요청을 허용하거나, 인증 확인하거나 차단하는 방법입니다. 액세스 규칙은 한 도메인에만 적용하거나 동일한 서비스 인스턴스의 모든 도메인에 적용할 수 있습니다.
• ua-rules: 클라이언트에 의해 일치하는 UserAgent가 보고되면 액세스 제어를 수행합니다. 특정 클라이언트로부터의 트래픽을 관리하는 데 도움을 주기 위해 규칙에 액세스 제어 메커니즘을 정의할 수 있습니다. 이 옵션을 사용하면 사이트에 대한 접근 권한을 사용자 지정할 수 있습니다.
• lockdowns: 이 도메인의 URL에 대한 액세스를 허용된 주소 또는 주소 공간으로 제한합니다.

-d, --domain

DNS 도메인 ID입니다. ua-rules 및 lockdowns 유형 규칙의 경우 이는 필수 매개변수입니다.

--json

방화벽 규칙을 정의하는 데 사용되는 JSON 파일 또는 JSON 문자열. 필수.

• --type access-rules 의 경우: 방화벽 액세스 규칙을 설명하는 JSON 데이터는 다음과 같습니다.
  • 필수 필드는 mode, configuration입니다.
    • mode: 수행할 작업의 유형. 유효한 값은 block, challenge, whitelist 및 js_challenge 입니다.
    • configuration: 이 규칙에 사용할 대상/값 쌍.
      • target: 대상 요청 속성. 유효한 값은 ip, ip_range, asn 및 country 입니다.
      • value: 선택한 대상의 값입니다.
        • ip의 경우, 해당 값은 유효한 IP 주소입니다.
        • ip_range의 경우, 이 값은 /16 및 /24 로 제한된 IP 범위를 지정합니다.
        • asn의 경우, 해당 값은 AS 번호입니다.
        • 국가의 경우, 이 값은 해당 국가의 국가 코드입니다.
  • 선택적 필드는 notes입니다.
    • notes: 이 규칙의 취지를 파악하는 데 도움이 되는 유용한 정보입니다.

샘플 JSON 데이터:

{
   "mode": "block",
   "notes": "This rule is added because of event X that occurred on date xyz",
   "configuration": {
      "target": "ip",
      "value": "127.0.0.1"
   }
}

• --type ua-rules 의 경우: 사용자 에이전트 규칙을 설명하는 JSON 데이터는 다음과 같습니다.
  • 필수 필드는 mode, configuration입니다.
    • mode: 수행할 작업의 유형. 유효한 값은 block, challenge, js_challenge 입니다.
    • configuration: 이 규칙에 사용할 대상/값 쌍.
      • target: 대상 요청 속성. 유효한 값은 ua 입니다.
      • value: 이 규칙과 일치할 정확한 “ UserAgent ” 문자열.
  • 선택적 필드는 paused, description입니다.
    • paused: 이 규칙이 현재 비활성화되어 있는지 여부.
    • description: 이 규칙의 취지를 파악하는 데 도움이 되는 유용한 정보입니다.

샘플 JSON 데이터:

{
   "mode": "block",
   "configuration": {
      "target": "ua",
      "value": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_5) AppleWebKit/603.2.4 (KHTML, like Gecko) Version/10.1.1 Safari/603.2.4"
   }
}

• --type lockdowns: 잠금 규칙을 설명하는 JSON 데이터는 다음과 같습니다.
  • 필수 필드는 urls, configurations입니다.
    • urls: 이 규칙 정의에 포함될 URL입니다.
      • 와일드카드를 사용할 수 있습니다.
      • 여기에 입력된 URL은 사용되기 전에 이스케이프됩니다.
      • 이 필드는 ‘ URL ’을 간단한 와일드카드 패턴으로만 제한합니다.
    • configurations: 이 규칙에 사용할 IP 주소 또는 CIDR 범위 목록.
      • 이 필드에는 지정된 URL에 액세스할 수 있는 IP 또는 IP 범위 설정을 개수에 제한 없이 포함할 수 있습니다.
      • target: 대상 요청 속성. 유효한 값은 ip 및 ip_range 입니다.
      • value: IP 주소 또는 CIDR. 대상(target)이 ‘ ip ’인 경우, 값(value)은 IP 주소여야 하며, 그렇지 않은 경우에는 CIDR이어야 합니다.
  • 선택적 필드는 paused, description입니다.
    • paused: 이 규칙이 현재 비활성화되어 있는지 여부.
    • description: 이 규칙의 취지를 파악하는 데 도움이 되는 유용한 정보입니다.

샘플 JSON 데이터:

{
   "urls": [
      "api.mysite.com/some/endpoint*"
   ],
   "configurations": [
      {
         "target": "ip",
         "value": "127.0.0.1"
      },
      {
         "target": "ip_range",
         "value": " 2.2.2.0/24"
      }
   ]
}

-s, --json-str

사용 중단됨. 방화벽 규칙을 설명하는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

방화벽 규칙을 작성합니다.

ibmcloud cis firewall-create --type access-rules --json '{"mode": "block", "notes": "This rule is added because of event X that occurred on date xyz", "configuration": {"target": "ip", "value": "127.0.0.1"}}' --instance INSTANCE
ibmcloud cis firewall-create --type ua-rules --domain DNS_DOMAIN_ID --json '{"mode": "block", "configuration": {"target": "ua", "value": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_5) AppleWebKit/603.2.4 (KHTML, like Gecko) Version/10.1.1 Safari/603.2.4"}}' --instance INSTANCE
ibmcloud cis firewall-create --type lockdowns --domain DNS_DOMAIN_ID --json '{"urls": ["api.mysite.com/some/endpoint*"], "configurations": [{"target": "ip", "value": "127.0.0.1"}, {"target": "ip_range", "value": "2.2.2.0/24"}]}' --instance INSTANCE

명령 옵션

• FIREWALL_RULE_ID: 방화벽 규칙의 ID입니다. 필수.

-t, --type

생성할 방화벽 규칙의 유형. 유효한 값은 access-rules, ua-rules, lockdowns 입니다. 필수.

• access-rules: 액세스 규칙은 웹사이트에 대한 요청을 허용, 확인 또는 차단하는 방법입니다. 액세스 규칙은 한 도메인에만 적용하거나 동일한 서비스 인스턴스의 모든 도메인에 적용할 수 있습니다.
• ua-rules: 클라이언트가 보고한 정확한 UserAgent 와 일치할 때 접근 제어를 수행합니다. 특정 클라이언트로부터의 트래픽을 관리하는 데 도움을 주기 위해 규칙에 액세스 제어 메커니즘을 정의할 수 있습니다. 이를 통해 사이트에 대한 액세스를 사용자 정의할 수 있습니다.
• lockdowns: 이 도메인의 URL에 대한 액세스를 허용된 주소 또는 주소 범위만으로 제한합니다.

-d, --domain

DNS 도메인 ID입니다. ua-rules 및 lockdowns 유형 규칙의 경우 이는 필수 매개변수입니다.

--json

방화벽 규칙을 정의하는 데 사용되는 JSON 파일 또는 JSON 문자열. 필수.

• --type access-rules 의 경우: 방화벽 액세스 규칙을 설명하는 JSON 데이터는 다음과 같습니다.
  • 선택적 필드는 mode, notes입니다.
    • mode: 수행할 작업의 유형. 유효한 값은 block, challenge, whitelist 및 js_challenge 입니다.
    • notes: 이 규칙의 취지를 파악하는 데 도움이 되는 유용한 정보입니다.

샘플 JSON 데이터:

{
   "mode": "challenge",
   "notes": "This rule is added because of event X that occurred on date xyz",
}

• --type ua-rules: 사용자 상담원 규칙을 설명하는 JSON 데이터는 다음과 같습니다.

  • 필수 필드는 mode, configuration입니다.
    • mode: 수행할 작업의 유형. 유효한 값은 block, challenge, js_challenge 입니다.
    • configuration: 이 규칙에 사용할 대상/값 쌍.
      • target: 대상 요청 속성. 유효한 값은 ua 입니다.
      • value: 이 규칙과 일치할 정확한 “ UserAgent ” 문자열.
  • 선택적 필드는 paused, description입니다.
    • paused: 이 규칙이 현재 비활성화되어 있는지 여부.
    • description: 이 규칙의 취지를 파악하는 데 도움이 되는 유용한 정보입니다.

  샘플 JSON 데이터:

{
   "mode": "block",
   "configuration": {
      "target": "ua",
      "value": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_5) AppleWebKit/603.2.4 (KHTML, like Gecko) Version/10.1.1 Safari/603.2.4"
   }
}

• --type lockdowns: 잠금 규칙을 설명하는 JSON 데이터는 다음과 같습니다.
  • 필수 필드는 urls, configurations입니다.
    • urls: 이 규칙 정의에 포함될 URL입니다.
      • 와일드카드를 사용할 수 있습니다.
      • 여기에 입력된 URL은 사용되기 전에 이스케이프됩니다.
      • 이 필드는 ‘ URL ’을 간단한 와일드카드 패턴으로만 제한합니다.
    • configurations: 이 규칙에 사용할 IP 주소 또는 CIDR 범위 목록.
      • 이 필드에는 지정된 URL에 액세스할 수 있는 IP 또는 IP 범위 설정을 개수에 제한 없이 포함할 수 있습니다.
      • target: 대상 요청 속성. 유효한 값은 ip 및 ip_range 입니다.
      • value: IP 주소 또는 CIDR. 대상 주소가 ip 인 경우, 값은 IP 주소여야 하며, 그렇지 않은 경우에는 CIDR 형식이어야 합니다.
  • 선택적 필드는 paused, description입니다.
    • paused: 이 규칙이 현재 비활성화되어 있는지 여부.
    • description: 이 규칙의 취지를 파악하는 데 도움이 되는 유용한 정보입니다.

샘플 JSON 데이터:

{
   "urls": [
      "api.mysite.com/some/endpoint*"
   ],
   "configurations": [
      {
         "target": "ip",
         "value": "127.0.0.1"
      },
      {
         "target": "ip_range",
         "value": " 2.2.2.0/24"
      }
   ]
}

-s, --json-str

사용 중단됨. 방화벽 규칙을 설명하는 JSON 데이터.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

방화벽 규칙을 업데이트합니다.

ibmcloud cis firewall-update FIREWALL_RULE_ID -t access-rules --json '{"mode": "challenge", "notes": "This rule is added because of event X that occurred on date xyz"}'
ibmcloud cis firewall-update FIREWALL_RULE_ID -t ua-rules -d DNS_DOMAIN_ID --json '{"mode": "block", "configuration": {"target": "ua", "value": "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_5) AppleWebKit/603.2.4 (KHTML, like Gecko) Version/10.1.1 Safari/603.2.4"}}'
ibmcloud cis firewall-update FIREWALL_RULE_ID -t lockdowns -d DNS_DOMAIN_ID --json '{"urls": ["api.mysite.com/some/endpoint*"], "configurations": [{"target": "ip", "value": "127.0.0.1"}, {"target": "ip_range", "value": "2.2.2.0/24"}]}'

명령 옵션

-t, --type

생성할 방화벽 규칙의 유형. 유효한 값은 access-rules, ua-rules, lockdowns 입니다. 필수.

• access-rules: 액세스 규칙은 웹사이트에 대한 요청을 허용, 확인 또는 차단하는 방법입니다. 액세스 규칙은 한 도메인에만 적용하거나 동일한 서비스 인스턴스의 모든 도메인에 적용할 수 있습니다.
• ua-rules: 클라이언트가 보고한 정확한 UserAgent 와 일치할 때 접근 제어를 수행합니다. 특정 클라이언트로부터의 트래픽을 관리하는 데 도움을 주기 위해 규칙에 액세스 제어 메커니즘을 정의할 수 있습니다. 이 기능을 사용하면 사이트에 대한 접근 권한을 사용자 지정할 수 있습니다.
• lockdowns: 이 도메인의 URL에 대한 액세스를 허용된 주소 또는 주소 범위만으로 제한합니다.

-d, --domain

DNS 도메인 ID입니다. ua-rules 및 lockdowns 유형 규칙의 경우 이는 필수 매개변수입니다.

--page

페이지 번호를 매긴 결과의 페이지 수입니다 기본값은 0입니다.

--per-page

페이지당 최대 액세스 규칙 수입니다. 최소값은 5 입니다. 기본값은 20입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

방화벽 규칙을 나열합니다.

ibmcloud cis firewalls --type access-rules --instance INSTANCE
ibmcloud cis firewalls --type ua-rules --domain DNS_DOMAIN_ID --instance INSTANCE
ibmcloud cis firewalls --type lockdowns --domain DNS_DOMAIN_ID --instance INSTANCE

명령 옵션

FIREWALL_RULE_ID

방화벽 규칙의 ID입니다. 필수.

-t, --type

작성할 방화벽 규칙의 유형입니다. 유효한 값은 access-rules, ua-rules, lockdowns 입니다.

• access-rules: 액세스 규칙은 웹사이트에 대한 요청을 허용, 확인 또는 차단하는 방법입니다. 액세스 규칙은 한 도메인에만 적용하거나 동일한 서비스 인스턴스의 모든 도메인에 적용할 수 있습니다.
• ua-rules: 클라이언트가 보고한 정확한 UserAgent 와 일치할 때 접근 제어를 수행합니다. 특정 클라이언트로부터의 트래픽을 관리하는 데 도움을 주기 위해 규칙에 액세스 제어 메커니즘을 정의할 수 있습니다. 이를 통해 사이트에 대한 액세스를 사용자 정의할 수 있습니다.
• lockdowns: 이 도메인의 URL에 대한 액세스를 허용된 주소 또는 주소 범위만으로 제한합니다.

-d, --domain

DNS 도메인 ID입니다. ua-rules 및 lockdowns 유형 규칙의 경우 이는 필수 매개변수입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

방화벽 규칙 세부사항을 가져옵니다.

ibmcloud cis firewall FIREWALL_RULE_ID -t access-rules
ibmcloud cis firewall FIREWALL_RULE_ID -t access-rules -d DNS_DOMAIN_ID
ibmcloud cis firewall FIREWALL_RULE_ID -t ua-rules -d DNS_DOMAIN_ID
ibmcloud cis firewall FIREWALL_RULE_ID -t lockdowns -d DNS_DOMAIN_ID

명령 옵션

FIREWALL_RULE_ID

방화벽 규칙의 ID입니다. 필수.

-t, --type

작성할 방화벽 규칙의 유형입니다. 유효한 값은 access-rules, ua-rules, lockdowns 입니다. 필수.

• access-rules: 액세스 규칙은 웹사이트에 대한 요청을 허용, 확인 또는 차단하는 방법입니다. 액세스 규칙은 한 도메인에만 적용하거나 동일한 서비스 인스턴스의 모든 도메인에 적용할 수 있습니다.
• ua-rules: 클라이언트가 보고한 정확한 UserAgent 와 일치할 때 접근 제어를 수행합니다. 특정 클라이언트로부터의 트래픽을 관리하는 데 도움을 주기 위해 규칙에 액세스 제어 메커니즘을 정의할 수 있습니다. 이 필드를 사용하면 사이트에 대한 접근 권한을 사용자 지정할 수 있습니다.
• lockdowns: 이 도메인의 URL에 대한 액세스를 허용된 주소 또는 주소 범위만으로 제한합니다.

-d, --domain

DNS 도메인 ID입니다. ua-rules 및 lockdowns 유형 규칙의 경우 이는 필수 매개변수입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

방화벽 규칙을 삭제합니다.

ibmcloud cis firewall-delete FIREWALL_RULE_ID -t access-rules
ibmcloud cis firewall-delete FIREWALL_RULE_ID -t access-rules -d DNS_DOMAIN_ID
ibmcloud cis firewall-delete FIREWALL_RULE_ID -t ua-rules -d DNS_DOMAIN_ID
ibmcloud cis firewall-delete FIREWALL_RULE_ID -t lockdowns -d DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--page

페이지 번호를 매긴 결과의 페이지 수입니다 기본값은 1입니다.

--per-page

페이지당 방화벽 규칙 수입니다. 최소값은 5이고 최대값은 100입니다. 기본값은 25입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인에 기존 방화벽 규칙을 나열합니다 DNS_DOMAIN_ID.

ibmcloud cis firewall-rules DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

FIREWALL_RULE_ID

방화벽 규칙의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

FIREWALL_RULE_ID 방화벽 규칙에 대한 세부 정보를 확인하세요.

ibmcloud cis firewall-rule DNS_DOMAIN_ID FIREWALL_RULE_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--expression

필터 표현식입니다. 예를 들어, ip.src eq 93.184.216.0입니다.

--action

수행할 규칙 조치입니다. 올바른 값은 log, allow, challenge, js_challenge, block, bypass입니다.

--priority

규칙의 우선순위입니다. 유효한 값의 범위는 0 부터 2147483647 까지입니다. 0 값은 기본값으로 설정함을 의미합니다.

--description

규칙을 간략하게 설명합니다.

--paused

규칙이 활성화되어 있는지 여부를 나타냅니다. 유효값은 on 및 off입니다. 기본값은 off입니다.

--products

무시할 보안 제품 목록입니다. 유효한 값은 zoneLockdown, uaBlock, bic, hot, securityLevel, rateLimit 및 waf 입니다.

--json

방화벽 규칙을 정의하는 데 사용되는 JSON 파일 또는 JSON 문자열.

• JSON 데이터에서 필수 입력 항목은 expression 및 action 입니다.
  • expression: 필터 표현식. 예: ip.src eq 93.184.216.0
  • action: 수행할 규칙 작업. 유효한 값은 log, allow, challenge, js_challenge, block 및 bypass 입니다.
• 선택적 필드는 description, priority, paused, products입니다.
  • description: 규칙을 간략히 설명하자면.
  • priority: 규칙의 우선순위. 유효한 값의 범위는 0 부터 2147483647 까지입니다. 0 값은 기본값으로 설정함을 의미합니다.
  • paused: 해당 규칙이 활성화되어 있는지 여부를 나타냅니다. 유효한 값은 on 및 off 입니다. 기본값은 off입니다.
  • products: 우회 대상 보안 제품 목록. 유효한 값은 zoneLockdown, uaBlock, bic, hot, securityLevel, rateLimit 및 waf 입니다. 예를 들어, --products, zoneLockdown, rateLimit

샘플 JSON 데이터:

{
   "expression": "ip.src eq 93.184.216.1 and http.request.uri.path ~ \"^.*/wp-login.php$\"",
   "action": "allow",
   "priority": 100,
   "paused": false,
   "description": "do not challenge login from office"
}

-s, --json-str

사용 중단됨. 방화벽 규칙을 설명하는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 DNS_DOMAIN_ID 에 방화벽 규칙을 만듭니다.

ibmcloud cis firewall-rule-create DNS_DOMAIN_ID --expression "ip.src eq 93.184.216.1 and http.request.uri.path ~ \"^.*/wp-login.php$\"" --action allow --priority 200 --paused off --description "do not challenge login from office"
ibmcloud cis firewall-rule-create DNS_DOMAIN_ID --json '{"expression": "ip.src eq 93.184.216.1 and http.request.uri.path ~ \"^.*/wp-login.php$\"", "action": "allow", "priority": 100, "paused": false, "description": "do not challenge login from office"}'

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

FIREWALL_RULE_ID

방화벽 규칙의 ID입니다. 필수.

--expression

필터 표현식입니다. 예를 들어, ip.src eq 93.184.216.0입니다.

--action

수행할 규칙 조치입니다. 올바른 값은 log, allow, challenge, js_challenge, block, bypass입니다.

--priority

규칙의 우선순위입니다. 유효한 값의 범위는 0 부터 2147483647 까지입니다. 0 값은 기본값으로 설정함을 의미합니다.

--description

규칙을 간략하게 설명합니다.

--paused

규칙이 활성화되어 있는지 여부를 나타냅니다. 유효값은 on 및 off입니다. 기본값은 off입니다.

--products

무시할 보안 제품 목록입니다. 유효한 값은 zoneLockdown, uaBlock, bic, hot, securityLevel, rateLimit 및 waf 입니다.

--json

방화벽 규칙을 정의하는 데 사용되는 JSON 파일 또는 JSON 문자열.

• JSON 데이터에서 필수 입력 항목은 expression 및 action 입니다.
  • expression: 필터 표현식. 예: ip.src eq 93.184.216.0
  • action: 수행할 규칙 작업. 유효한 값은 log, allow, challenge, js_challenge, block 및 bypass 입니다.
• 선택적 필드는 description, priority, paused, products입니다.
  • description: 규칙을 간략히 설명하자면.
  • priority: 규칙의 우선순위. 유효한 값의 범위는 0 부터 2147483647 까지입니다. 0 값은 기본값으로 설정함을 의미합니다.
  • paused: 해당 규칙이 활성화되어 있는지 여부를 나타냅니다. 유효한 값은 on 및 off 입니다. 기본값은 off입니다.
  • products: 우회 대상 보안 제품 목록. 유효한 값은 zoneLockdown, uaBlock, bic, hot, securityLevel, rateLimit 및 waf 입니다. 예를 들어, --products, zoneLockdown, rateLimit

JSON 데이터에 명시적으로 설정되지 않은 description, priority, paused 필드는 기본값으로 덮어씁니다.

샘플 JSON 데이터:

{
   "expression": "ip.src eq 93.184.216.1 and http.request.uri.path ~ \"^.*/wp-login.php$\"",
   "action": "allow",
   "priority": 100,
   "paused": false,
   "description": "do not challenge login from office"
}

-s, --json-str

사용 중단됨. 방화벽 규칙을 설명하는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

방화벽 규칙 업데이트 FIREWALL_RULE_ID.

ibmcloud cis firewall-rule-update DNS_DOMAIN_ID FIREWALL_RULE_ID --expression "ip.src eq 93.184.216.1 and http.request.uri.path ~ \"^.*/wp-login.php$\"" --action allow --priority 200 --paused off --description "do not challenge login from office"
ibmcloud cis firewall-rule-update DNS_DOMAIN_ID FIREWALL_RULE_ID --json '{"expression": "ip.src eq 93.184.216.1 and http.request.uri.path ~ \"^.*/wp-login.php$\"", "action": "allow", "priority": 100, "paused": false, "description": "do not challenge login from office"}'

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

FIREWALL_RULE_ID

방화벽 규칙의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

방화벽 규칙 삭제 FIREWALL_RULE_ID.

ibmcloud cis firewall-rule-delete DNS_DOMAIN_ID FIREWALL_RULE_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

EXPRESSION

필터 표현식. 예를 들어, ip.src eq 93.184.216.0입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

방화벽 규칙 표현식의 유효성을 검사합니다.

ibmcloud cis firewall-rule-validate DNS_DOMAIN_ID "ip.src eq 93.184.216.0"

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--json

글로벌 로드 밸런서를 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열입니다. 필수.

• JSON 데이터에서 필수 입력 항목은 name, fallback_pool 및 default_pools 입니다:
  • name: 로드 밸런서에 연결할 DNS 호스트 이름입니다.
  • fallback_pool: 다른 모든 풀이 비정상 상태로 감지되었을 때 사용할 풀 ID입니다.
  • default_pools: 장애 조치 우선순위 순으로 정렬된 풀 ID 목록입니다.
• 선택적 필드는 description, ttl, region_pools, proxied, enabled, session_affinity, session_affinity_ttl, steering_policy입니다.
  • description: 로드 밸런서에 대한 설명입니다.
  • ttl: 이 로드 밸런서로 리턴된 IP 주소에 대한 DNS 항목의 TTL(Time-To-Live)입니다.
  • region_pools: 해당 지역의 풀 ID 목록(페일오버 우선순위 순으로 정렬됨)에 대한 지역 및 국가 코드 매핑 정보.
  • proxied: CIS 의 보안 및 성능 기능을 통해 트래픽이 흐르도록 할지 여부를 제어합니다.
  • enabled: 이 부하 분산기를 활성화할지 여부(기본값).
  • session_affinity 세션 중에 사용자의 요청이 동일한 백엔드 서버로 일관되게 전달되도록 합니다. 유효한 값은 cookie 및 none 입니다.
  • session_affinity_ttl: 이 로드 밸런서의 세션 어피니티 쿠키가 생성된 후 만료되기까지 남은 시간(초 단위). 유효한 값은 [1800, 604800] 사이여야 합니다. 기본값은 82800입니다.
  • steering_policy : steering_policy 의 유효한 값은 off, ` `geo, random, ` `dynamic_latency입니다.
    • off: default_pools 을 사용하세요.
    • geo: region_pools/pop_pools 을 사용하세요.
    • random: 풀을 무작위로 선택하세요.
    • dynamic_latency: 왕복 시간을 기준으로 default_pools 에서 가장 가까운 풀을 선택합니다(풀 상태 확인이 필요합니다).

샘플 JSON 데이터:

{
      "name": "www.example.com",
      "fallback_pool": "17b5962d775c646f3f9725cbc7a53df4",
      "default_pools": [
         "17b5962d775c646f3f9725cbc7a53df4",
         "9290f38c5d07c2e2f4df57b1f61d4196"
      ],
      "description": "Example global load balancer.",
      "ttl": 60,
      "region_pools": {
         "WNAM": [
               "de90f38ced07c2e2f4df50b1f61d4194",
               "9290f38c5d07c2e2f4df57b1f61d4196"
         ],
         "ENAM": [
               "00920f38ce07c2e2f4df50b1f61d4194"
         ]
      }
}

-s, --json-str

사용 중단됨. 글로벌 로드 밸런서를 설명하는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 글로벌 로드 밸런서를 생성합니다.

ibmcloud cis glb-create DNS_DOMAIN_ID --json '{"description":"Example global load balancer.","name":"www.example.com","ttl":60,"fallback_pool":"17b5962d775c646f3f9725cbc7a53df4","default_pools":["17b5962d775c646f3f9725cbc7a53df4","9290f38c5d07c2e2f4df57b1f61d4196"],"region_pools":{"WNAM":["de90f38ced07c2e2f4df50b1f61d4194","9290f38c5d07c2e2f4df57b1f61d4196"],"ENAM":["00920f38ce07c2e2f4df50b1f61d4194"]}}'

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

GLB_ID

글로벌 로드 밸런서의 ID입니다. 필수.

--json

글로벌 로드 밸런서를 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열입니다. 필수.

• JSON 데이터에서 필수 입력 항목은 name, fallback_pool, default_pools 입니다:
  • name: 로드 밸런서에 연결할 DNS 호스트 이름입니다.
  • fallback_pool: 다른 모든 풀이 비정상 상태로 감지되었을 때 사용할 풀 ID입니다.
  • default_pools: 장애 조치 우선순위 순으로 정렬된 풀 ID 목록입니다.
• 선택적 필드는 description, ttl, region_pools, proxied, enabled, session_affinity, session_affinity_ttl, steering_policy입니다.
  • description: 로드 밸런서에 대한 설명입니다.
  • ttl: 이 로드 밸런서가 반환한 IP 주소에 대한 DNS 레코드의 유효 기간(TTL).
  • region_pools: 해당 지역의 풀 ID 목록(페일오버 우선순위 순으로 정렬됨)에 대한 지역 및 국가 코드 매핑 정보.
  • proxied: CIS 의 보안 및 성능 기능을 통해 트래픽이 반드시 통과해야 하는지 여부를 제어합니다.
  • enabled: 이 부하 분산기를 활성화할지 여부(기본값).
  • session_affinity 세션 중에 사용자의 요청이 동일한 백엔드 서버로 일관되게 전달되도록 합니다. 유효한 값은 cookie 및 none 입니다.
  • session_affinity_ttl: 이 로드 밸런서의 세션 어피니티 쿠키가 생성된 시점부터 만료될 때까지의 시간(초 단위). 유효한 값은 [1800, 604800] 사이여야 합니다. 기본값은 82800입니다.
  • steering_policy : steering_policy 의 유효한 값은 off, ` `geo, random, ` `dynamic_latency입니다.
    • off: default_pools 을 사용하세요.
    • geo: region_pools/pop_pools 을 사용하세요.
    • random: 풀을 무작위로 선택하세요.
    • dynamic_latency: 왕복 시간을 기준으로 default_pools 에서 가장 가까운 풀을 선택합니다(풀 상태 확인이 필요합니다).

샘플 JSON 데이터:

{
      "name": "www.example.com",
      "fallback_pool": "17b5962d775c646f3f9725cbc7a53df4",
      "default_pools": [
         "17b5962d775c646f3f9725cbc7a53df4",
         "9290f38c5d07c2e2f4df57b1f61d4196"
      ],
      "description": "Example global load balancer.",
      "ttl": 60,
      "region_pools": {
         "WNAM": [
               "de90f38ced07c2e2f4df50b1f61d4194",
               "9290f38c5d07c2e2f4df57b1f61d4196"
         ],
         "ENAM": [
               "00920f38ce07c2e2f4df50b1f61d4194"
         ]
      }
}

-s, --json-str

사용 중단됨. 글로벌 로드 밸런서를 설명하는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 DNS_DOMAIN_ID 에서 글로벌 로드 밸런서 GLB_ID 를 업데이트합니다.

ibmcloud cis glb-update DNS_DOMAIN_ID GLB_ID --json '{"description":"Example global load balancer.","name":"www.example.com","ttl":60,"fallback_pool":"17b5962d775c646f3f9725cbc7a53df4","default_pools":["17b5962d775c646f3f9725cbc7a53df4","9290f38c5d07c2e2f4df57b1f61d4196"],"region_pools":{"WNAM":["de90f38ced07c2e2f4df50b1f61d4194","9290f38c5d07c2e2f4df57b1f61d4196"],"ENAM":["00920f38ce07c2e2f4df50b1f61d4194"]}}'

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

GLB_ID

글로벌 로드 밸런서의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인 내의 글로벌 로드 밸런서 GLB_ID 를 표시합니다.

ibmcloud cis glb DNS_DOMAIN_ID GLB_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

GLB_ID

글로벌 로드 밸런서의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

도메인 DNS_DOMAIN_ID 에 있는 글로벌 로드 밸런서 GLB_ID 를 삭제합니다.

ibmcloud cis glb-delete DNS_DOMAIN_ID GLB_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인의 로드 밸런서를 나열해 주세요.

ibmcloud cis glbs DNS_DOMAIN_ID

명령 옵션

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식을 지정하십시오. JSON만 지원됩니다.

예제

모든 GLB 풀을 나열합니다.

ibmcloud cis glb-pools

명령 옵션

--json

GLB 풀을 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열. 필수.

• JSON 데이터에서 필수 입력 항목은 name, origins 및 check_regions 입니다:
  • name: 풀의 약칭(태그).
  • origins: 이 풀에 포함된 출처 목록.
  • check_regions: 지리적 지역 코드 목록.
• 선택적 필드는 description, minimum_origins, enabled, monitor입니다.

샘플 JSON 데이터:

{
   "name": "us-pool",
   "description": "application server pool in US",
   "origins": [
      {
            "name": "us-app-dal01",
            "address": "1.1.1.1",
            "enabled": true,
            "header": {
               "host": ["test.com"]
            }
      },
      {
            "name": "us-app-dal02",
            "address": "2.2.2.2",
            "enabled": true,
            "header": {
               "host": ["example.com"]
            }
      }
   ],
   "minimum_origins": 1,
   "check_regions": [ "WNAM" ],
   "monitor": "f1aba936b94213e5b8dca0c0dbf1f9cc",
   "enabled": true
}

-s, --json-str

사용 중단됨. GLB 풀을 설명하는 데 사용되는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

GLB 풀을 생성합니다.

ibmcloud cis glb-pool-create --json '{"description":"application server pool in US", "name":"us-pool", "enabled":true, "check_regions":["WNAM"], "minimum_origins":1,"monitor":"f1aba936b94213e5b8dca0c0dbf1f9cc", "origins":[{"name":"us-app-dal01","address":"1.1.1.1","enabled":true,"header":{"host":["test.com"]}}, {"name":"us-app-dal02","address":"2.2.2.2","enabled":true,"header":{"host":["example.com"]}}]}'

명령 옵션

GLB_POOL_ID

글로벌 로드 밸런서 풀의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

GLB 풀 GLB_POOL_ID 의 세부 정보를 표시합니다.

ibmcloud cis glb-pool GLB_POOL_ID

명령 옵션

GLB_POOL_ID

글로벌 로드 밸런서 풀의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

GLB 풀 GLB_POOL_ID 을 삭제합니다.

ibmcloud cis glb-pool-delete GLB_POOL_ID

명령 옵션

GLB_POOL_ID

글로벌 로드 밸런서 풀의 ID입니다. 필수.

--json

GLB 풀을 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열.

• JSON 데이터에서 필수 입력 항목은 name, origins 및 check_regions 입니다:
  • name: 풀의 약칭(태그).
  • origins: 이 풀에 포함된 출처 목록.
  • check_regions: 지리적 지역 코드 목록.
• 선택적 필드는 description, minimum_origins, enabled, monitor입니다.

샘플 JSON 데이터:

{
   "name": "us-pool",
   "description": "application server pool in US",
   "origins": [
      {
            "name": "us-app-dal01",
            "address": "1.1.1.1",
            "enabled": true,
            "header": {
               "host": ["example.com"]
            }
      },
      {
            "name": "us-app-dal02",
            "address": "2.2.2.2",
            "enabled": true
      }
   ],
   "minimum_origins": 1,
   "check_regions": [ "WNAM" ],
   "monitor": "f1aba936b94213e5b8dca0c0dbf1f9cc",
   "enabled": true
}

--enable-origin

풀 내에서 오리진을 사용으로 설정합니다. value는 ORIGIN_NAME 또는 ORIGIN_ADDRESS일 수 있습니다.

--disable-origin

풀 내에서 오리진을 사용 안함으로 설정합니다. value는 ORIGIN_NAME 또는 ORIGIN_ADDRESS일 수 있습니다.

--add-origin

오리진을 풀에 추가합니다. ORIGIN_NAME 및 ORIGIN_ADDRESS가 필요합니다. 예를 들어, --add-origin name=us-app-dal01,address=1.1.1.1,enabled=true,weight=0.5,host=example.com

--remove-origin

풀에서 오리진을 제거합니다. value는 ORIGIN_NAME 또는 ORIGIN_ADDRESS일 수 있습니다.

-s, --json-str

사용 중단됨. GLB 풀을 설명하는 데 사용되는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

GLB 풀 GLB_POOL_ID 을 업데이트합니다.

ibmcloud cis glb-pool-update GLB_POOL_ID --json '{"description":"application server pool in US", "name":"us-pool", "enabled":true, "check_regions":["WNAM"], "minimum_origins":1,"monitor":"f1aba936b94213e5b8dca0c0dbf1f9cc", "origins":[{"name":"us-app-dal01","address":"1.1.1.1","enabled":true,"header":{"host":["example.com"]}}, {"name":"us-app-dal02","address":"2.2.2.2","enabled":true}]}'

명령 옵션

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

모든 GLB 모니터를 나열합니다.

ibmcloud cis glb-monitors

명령 옵션

--json

GLB 모니터를 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열. 필수.

• JSON 데이터의 필수 필드는 type입니다.
  • type: 상태 확인에 사용할 프로토콜. 유효한 값은 HTTP, HTTPS, TCP 입니다.
• 선택적 필드는 description, timeout, retries, interval입니다.
  • description: 설명.
  • timeout: 상태 확인을 실패로 표시하기까지의 대기 시간(초 단위).
  • retries: 타임아웃이 발생했을 때, 원본을 비정상 상태로 표시하기 전에 시도할 재시도 횟수.
  • interval: 각 상태 점검 사이의 간격.
• TCP 유형 상태 검사의 경우, 추가 필수 필드는 port입니다.
  • port: 상태 확인에 사용할 TCP 포트로 설정합니다.
• HTTP/HTTPS 유형 상태 검사의 경우, 추가 선택적 필드는 port, expected_body, expected_codes, method, path, header, follow_redirects, allow_insecure입니다.
  • port: 상태 확인에 사용할 TCP 포트로 설정합니다.
  • expected_body: 응답 본문에서 검색할 대소문자를 구분하지 않는 부분 문자열입니다.
  • expected_codes: 상태 확인에서 예상되는 HTTP 응답 코드 또는 코드 범위.
  • method: 상태 확인에 사용할 HTTP 메서드.
  • path: 상태 확인을 수행할 엔드포인트 경로.
  • header: 상태 확인 시 전송해야 할 요청 헤더 목록 HTTP.
  • follow_redirects: 원본 서버에서 리디렉션을 반환하는 경우 해당 리디렉션을 따릅니다.
  • allow_insecure: 모니터에서 HTTPS 를 사용할 때는 인증서를 검증하지 마십시오.
  • probe_zone: 프로빙 중에 이 모니터가 지정된 구역을 에뮬레이트하도록 할당합니다.

샘플 JSON 데이터:

HTTP/HTTPS의 경우:

{
      "description": "Health monitor of web service",
      "type": "https",
      "method": "GET",
      "path": "/health",
      "header": {
         "Host": [
            "example.com"
         ],
         "X-App-ID": [
            "abc123"
         ]
      },
      "timeout": 5,
      "retries": 2,
      "interval": 90,
      "follow_redirects": true,
      "allow_insecure": false,
      "expected_codes": "2xx",
      "expected_body": "alive",
      "probe_zone": "example.com"
}

TCP의 경우:

{
      "description": "Health monitor of TCP",
      "type": "tcp",
      "port": 80,
      "timeout": 5,
      "retries": 2,
      "interval": 90
}

-s, --json-str

사용 중단됨. GLB 모니터를 설명하는 데 사용되는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

GLB 모니터를 만듭니다.

ibmcloud cis glb-monitor-create --json '{"type":"https", "description":"Health monitor of web service", "method":"GET", "path":"/health", "header":{"Host":["example.com"],"X-App-ID":["abc123"]}, "port":8080, "timeout":5, "retries":2, "interval":90, "expected_body":"alive", "expected_codes":"2xx", "follow_redirects":true, "allow_insecure":true}'

명령 옵션

GLB_MON_ID

글로벌 로드 밸런서 모니터의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

GLB 모니터 GLB_MON_ID 의 세부 정보를 표시합니다.

ibmcloud cis glb-monitor GLB_MON_ID

명령 옵션

GLB_MON_ID

글로벌 로드 밸런서 모니터의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

GLB 모니터 삭제 GLB_MON_ID.

ibmcloud cis glb-monitor-delete GLB_MON_ID

명령 옵션

GLB_MON_ID

글로벌 로드 밸런서 모니터의 ID입니다. 필수.

--json

GLB 모니터를 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열. 필수.

• JSON 데이터의 필수 필드는 type입니다.
  • type: 상태 확인에 사용할 프로토콜. 유효한 값은 HTTP, HTTPS, TCP 입니다.
• 선택적 필드는 description, timeout, retries, interval입니다.
  • description: 설명.
  • timeout: 상태 확인을 실패로 표시하기까지의 대기 시간(초 단위).
  • retries: 타임아웃이 발생했을 때, 원본을 비정상 상태로 표시하기 전에 시도할 재시도 횟수.
  • interval: 각 상태 점검 사이의 간격.
• TCP 유형 상태 검사의 경우, 추가 필수 필드는 port입니다.
  • port: 상태 확인에 사용할 TCP 포트로 설정합니다.
• HTTP/HTTPS 유형 상태 검사의 경우, 추가 선택적 필드는 port, expected_body, expected_codes, method, path, header, follow_redirects, allow_insecure입니다.
  • port: 상태 확인에 사용할 TCP 포트로 설정합니다.
  • expected_body: 응답 본문에서 검색할 대소문자를 구분하지 않는 부분 문자열입니다.
  • expected_codes: 상태 확인에서 예상되는 HTTP 응답 코드 또는 코드 범위.
  • method: 상태 확인에 사용할 HTTP 메서드.
  • path: 상태 확인을 수행할 엔드포인트 경로.
  • header: 상태 확인 시 전송해야 할 요청 헤더 목록 HTTP.
  • follow_redirects: 원본 서버에서 리디렉션을 반환하는 경우 해당 리디렉션을 따릅니다.
  • allow_insecure: 모니터에서 HTTPS 를 사용할 때는 인증서를 검증하지 마십시오.
  • probe_zone: 프로빙 중에 이 모니터가 지정된 구역을 에뮬레이트하도록 할당합니다.

샘플 JSON 데이터:

HTTP/HTTPS의 경우:

{
      "description": "Health monitor of web service",
      "type": "https",
      "method": "GET",
      "path": "/health",
      "header": {
         "Host": [
            "example.com"
         ],
         "X-App-ID": [
            "abc123"
         ]
      },
      "timeout": 5,
      "retries": 2,
      "interval": 90,
      "follow_redirects": true,
      "allow_insecure": false,
      "expected_codes": "2xx",
      "expected_body": "alive",
      "probe_zone": "example.com"
}

TCP의 경우:

{
      "description": "Health monitor of TCP",
      "type": "tcp",
      "port": 80,
      "timeout": 5,
      "retries": 2,
      "interval": 90
}

-s, --json-str

사용 중단됨. GLB 모니터를 설명하는 데 사용되는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

GLB 모니터 업데이트 GLB_MON_ID.

ibmcloud cis glb-monitor-update GLB_MON_ID --json '{"type":"https", "description":"Health monitor of web service", "method":"GET", "path":"/health", "header":{"Host":["example.com"],"X-App-ID":["abc123"]}, "port":8080, "timeout":5, "retries":2, "interval":90, "expected_body":"alive", "expected_codes":"2xx", "follow_redirects":true, "allow_insecure":true}'

명령 옵션

-s, --since

데이터 기간을 요청하는 시작 날짜는 ISO8601 형식입니다. 예를 들면 2018-11-26과 같습니다.

-u, --until

데이터 기간을 요청하는 종료 날짜는 ISO8601 형식입니다. 예를 들면 2018-11-28과 같습니다.

--origin-name

필터링할 오리진 이름입니다.

--pool-name

필터링할 풀 이름입니다.

--origin-healthy

true인 경우, 원본 상태가 ‘정상’인 이벤트를 필터링하고, false인 경우 원본 상태가 ‘비정상’인 이벤트를 필터링합니다. 기본값은 true 이며, 유효한 값은 true 및 false 입니다.

--pool-healthy

true인 경우 풀 상태가 ‘정상’인 이벤트를 필터링하고, false인 경우 풀 상태가 ‘비정상’인 이벤트를 필터링합니다. 기본값은 true 이며, 유효한 값은 true 및 false 입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

GLB 이벤트 받기.

ibmcloud cis glb-events --since "2020-05-20" --until "2020-05-22" --origin-name "dal09" --origin-healthy true --instance INSTANCE

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--fields

반환되는 필드 집합을 정의하십시오.

• 이 필드는 공백 없이 쉼표로 구분된 목록 형태로 지정해야 하며, 모든 필드가 반드시 포함되어야 합니다.
• 필드가 지정되는 순서는 상관이 없으며, 응답의 필드 순서는 지정되지 않습니다.
• 필드는 대소문자를 구분할 것으로 예상됩니다.

--filter

특정 이벤트로 드릴 다운하기 위한 필터입니다. 필터는 키, 연산자, 값의 세 부분으로 구성됩니다. 지원되는 연산자에 대한 정보는 필드, 함수, 표현식 사용하기를 참고하세요.

--sample

클라이언트가 설정한 레코드의 샘플 비율: sample: 1은 전체 레코드의 100%에 해당합니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

-h, --help

이 명령어에 대한 도움말을 확인하세요.

예제

도메인에 대한 인스턴트 로그 만들기 DNS_DOMAIN_ID:

ibmcloud cis instant-log-create DNS_DOMAIN_ID --fields all --sample 1

다음은 세 가지 필터의 예입니다:

• 클라이언트 IP 국가가 캐나다가 아닌 경우 필터링:

"filter": "{\"where\":{\"and\":[{\"key\":\"ClientCountry\",\"operator\":\"neq\",\"value\":\"ca\"}]}}"

• CIS 에서 반환된 상태 코드가 200 또는 201인 경우 필터링:

"filter": "{\"where\":{\"and\":[{\"key\":\"EdgeResponseStatus\",\"operator\":\"in\",\"value\":\"200,201\"}]}}"

• 요청 경로에 "/static"가 포함되어 있고 요청 호스트 이름이 " example.com "인 경우 필터링:

"filter": "{\"where\":{\"and\":[{\"key\":\"ClientRequestPath\",\"operator\":\"contains\",\"value\":\"/static\"}, {\"where\":{\"and\":[{\"key\":\"ClientRequestHost\",\"operator\":\"eq\",\"value\":\"example.com\"}]}}"

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

-h, --help

이 명령에 대한 도움말.

예

DNS_DOMAIN_ID 도메인에 대한 즉시 로그 작업 가져오기:

ibmcloud cis instant-log-get DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--available-fields

사용 가능한 모든 필드를 나열합니다.

--ray-id

특정 레이 ID를 사용하여 로그를 검색합니다.

--fields

반환되는 필드 집합을 정의하십시오. 이 필드는 공백 없이 쉼표로 구분된 목록 형태로 지정해야 하며, 모든 필드가 반드시 포함되어야 합니다. 필드가 지정되는 순서는 상관이 없으며, 응답의 필드 순서는 지정되지 않습니다. 필드는 대소문자를 구분하도록 기대된다는 점을 참고하십시오.

--start

요청된 기간 시작(포함) 이는 Unix 시간소인(초 또는 나노초(ns) 단위)이거나, RFC 3339를 따르는 절대 시간소인일 수 있습니다. 현재는 과거 7일보다 더 먼 시점을 초과할 수 없습니다. 기본값은 65분 전입니다.

--end

요청된 기간 종료(제외) 이 값은 유닉스 타임스탬프(초 또는 나노초 단위)이거나, RFC 3339를 준수하는 절대 타임스탬프일 수 있습니다. end는 현재보다 5분 이상 이전이어야 하며 start 이후여야 합니다. start 와 end 의 차이는 1h 을 초과해서는 안 됩니다. 기본값은 5분 앞당겨진 시간입니다.

--count

검색할 로그 수입니다. 기본값은 -1입니다.

--sample

샘플링 백분율. 샘플이 제공되면, 해당 샘플과 일치하는 레코드 목록이 반환됩니다. sample=0.1 인 경우, 레코드의 10%가 반환됩니다. 표본 추출은 무작위로 이루어집니다. 동일한 쿼리를 반복해서 실행하면 서로 다른 레코드가 반환될 뿐만 아니라, 반환되는 레코드 수에도 약간의 차이가 있을 가능성이 높습니다. count도 지정된 경우 count는 리턴되는 레코드 수에 적용되며, 샘플링되는 레코드 수에는 적용되지 않습니다. 따라서, sample=0.05 및 count=7 에서 총 100개의 레코드가 있을 때, 약 5개의 레코드가 반환됩니다. 레코드가 1000개일 때, 7개의 레코드가 반환됩니다. 레코드가 10,000개일 때, 7개의 레코드가 반환됩니다. 기본값은 1입니다.

--timestamps

응답 시간소인이 리턴되는 형식을 설정하십시오. 올바른 값은 unix, unixnano, rfc3339입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

ibmcloud cis logpull DNS_DOMAIN_ID --available-fields
ibmcloud cis logpull DNS_DOMAIN_ID --ray-id 59348abde87afe50 --all-fields --timestamps rfc3339 --output json
ibmcloud cis logpull DNS_DOMAIN_ID --start 2020-05-18T12:14:58Z --end 2020-05-18T13:14:58Z --fields ClientIP,EdgeServerIP,ClientRequestHost --count 10 --sample 1 --timestamps rfc3339 --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--destination

데이터가 푸시되는 대상을 지정합니다. 지원 대상에 대한 자세한 내용은 Logpush 작업 관리하기를 참조하세요.

• Cloud Object Storage 경로의 구문: cos://<BUCKET_OBJECT_PATH>?region=<REGION>&instance-id=<IBM_ClOUD_OBJECT_STORAGE_INSTANCE_ID>&ibm_api_key=<API_KEY>' 예: 'cos://cis-test-bucket/logs?region=us&instance-id=f75e6d90-4212-4026-851c-d572071146cd&ibm_api_key=XXX' 로그를 일별 하위 폴더로 분리하려면 버킷 경로에 특수 문자열 {DATE} 을 사용하십시오. YYYYMMDD 형식의 날짜(예: '20190423')로 대체됩니다. 필요에 따라 하위 폴더가 생성됩니다. 예를 들어: 'cos://cis-test-bucket/logs/{DATE}?region=us&instance-id=f75e6d90-4212-4026-851c-d572071146cd&ibm_api_key=XXX'

--name

작업 이름입니다. 필수.

--enable

작업을 활성화합니다. 작업은 기본적으로 사용 안함으로 설정됩니다.

--fields

로그 파일에 포함시킬 로그 필드의 목록을 정의합니다. 여러 필드는 쉼표로 구분할 수 있으며, [ibmcloud cis logpush-available-fields DNS_DOMAIN_ID] 명령을 사용하여 사용 가능한 로그 필드의 전체 목록을 확인하거나, all 를 사용하여 로그 파일에 사용 가능한 모든 필드를 포함시킬 수 있습니다. 필드는 대소문자를 구분하도록 기대된다는 점을 참고하십시오.

--timestamps

응답 시간소인이 리턴되는 형식을 설정하십시오. 올바른 값은 unix, unixnano, rfc3339입니다.

--dataset

수신하고자 하는 로그의 범주. 작업이 작성된 후에는 이 값을 변경할 수 없습니다. 유효한 값은 http_requests, range_events, firewall_events, dns_logs 입니다. 기본값은 http_requests 입니다.

--frequency

CIS가 대상으로 로그의 일괄처리를 전송하는 빈도입니다. 주파수를 높게 설정하면 로그가 더 많은 수의 작은 파일로 전송됩니다. 주파수를 낮게 설정하면 더 큰 파일 단위로 로그를 소량씩 전송합니다. 유효한 값은 high, low 입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 DNS_DOMAIN_ID 에 대한 로그푸시 작업을 만듭니다.

ibmcloud cis logpush-job-create DNS_DOMAIN_ID --destination cos://cis-test-bucket/logs?region=us&instance-id=f75e6d90-4212-4026-851c-d572071146cd&ibm_api_key=XXX --name logpushcreate --enable true --fields all --timestamps rfc3339 --dataset http_requests --frequency low --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--destination

데이터가 푸시되는 대상을 지정합니다. 지원 대상에 대한 자세한 내용은 Logpush 작업 관리하기를 참조하세요. Cloud Object Storage 경로의 구문: cos://<BUCKET_OBJECT_PATH>?region=<REGION>&instance-id=<IBM_ClOUD_OBJECT_STORAGE_INSTANCE_ID>ibm_api_key=<API_KEY> 예: 'cos://cis-test-bucket/logs?region=us&instance-id=f75e6d90-4212-4026-851c-d572071146cdibm_api_key=XXX' 로그를 일별 하위 폴더로 구분하려면 버킷 경로에 특수 문자열 {DATE}를 사용하십시오. 이 부분은 YYYYMMDD 형식의 날짜(예: '20190423')로 대체해야 합니다. 필요에 따라 하위 폴더가 생성됩니다. 예를 들어: 'cos://cis-test-bucket/logs/{DATE}?region=us&instance-id=f75e6d90-4212-4026-851c-d572071146cdibm_api_key=XXX'

--enable

작업을 활성화합니다. 작업은 기본적으로 사용 안함으로 설정됩니다.

--fields

로그 파일에 포함시킬 로그 필드의 목록을 정의합니다. 여러 필드는 쉼표로 구분할 수 있으며, 명령 ibmcloud cis logpush-available-fields DNS_DOMAIN_ID를 사용하여 사용 가능한 로그 필드의 전체 목록을 가져오거나, all을 사용하여 로그 파일에 사용 가능한 모든 필드를 포함시킬 수 있습니다. 필드는 대소문자를 구분하도록 기대된다는 점을 참고하십시오.

--timestamps

응답 시간소인이 리턴되는 형식을 설정하십시오. 유효한 값은 unix, unixnano, rfc3339 입니다.

--dataset

수신하고자 하는 로그의 범주. 작업이 작성된 후에는 이 값을 변경할 수 없습니다. 유효한 값은 http_requests, range_events, firewall_events,dns_logs 입니다. 기본값은 http_requests 입니다.

--jobid

JOB_ID는 로그푸시 작업의 ID입니다.

--frequency

CIS가 대상으로 로그의 일괄처리를 전송하는 빈도입니다. 주파수를 높게 설정하면 로그가 더 많은 수의 작은 파일로 전송됩니다. 주파수를 낮게 설정하면 더 큰 파일 단위로 로그를 소량씩 전송합니다. 유효값은 high 및 low입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 DNS_DOMAIN_ID 에 대한 range_events 로그푸시 작업을 업데이트합니다.

ibmcloud cis logpush-job-update DNS_DOMAIN_ID --destination cos://cis-test-bucket/logs?region=us&instance-id=f75e6d90-4212-4026-851c-d572071146cd&ibm_api_key=XXX --enable true --fields all --timestamps rfc3339 --dataset range_events --frequency high --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

-output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 DNS_DOMAIN_ID 에 대한 모든 로그푸시 작업을 가져옵니다.

ibmcloud cis logpush-jobs DNS_DOMAIN_ID --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--dataset

수신하고자 하는 로그의 범주. 작업이 작성된 후에는 이 값을 변경할 수 없습니다. 유효한 값은 http_requests, range_events, firewall_events,dns_logs 입니다. 기본값은 http_requests 입니다.

--jobid

JOB_ID는 로그푸시 작업의 ID입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

http_requests 로그푸시 작업에 대한 자세한 내용을 확인하세요.

ibmcloud cis logpush-job DNS_DOMAIN_ID --dataset http_requests --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--dataset

수신하고자 하는 로그의 범주. 작업이 작성된 후에는 이 값을 변경할 수 없습니다. 유효한 값은 http_requests, range_events, firewall_events,dns_logs 입니다. 기본값은 http_requests 입니다.

--jobid

JOB_ID는 로그푸시 작업의 ID입니다.

-f, --force

확인 메시지 없이 logpush 작업을 삭제합니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

도메인 DNS_DOMAIN_ID 에 대한 http_requests 로그푸시 작업을 삭제합니다.

ibmcloud cis logpush-job-delete DNS_DOMAIN_ID --dataset http_requests --force

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--dataset

수신하고자 하는 로그의 범주. 작업이 작성된 후에는 이 값을 변경할 수 없습니다. 유효한 값은 http_requests, range_events, firewall_events,dns_logs 입니다. 기본값은 http_requests 입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

http_requests 로그의 모든 사용 가능한 필드를 가져옵니다.

ibmcloud cis logpush-available-fields DNS_DOMAIN_ID --dataset http_requests

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인의 로그 보존 설정을 확인하세요.

ibmcloud cis log-retention DNS_DOMAIN_ID --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--flag

로그 보존 기능을 켜거나 끄는지 여부. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대한 로그 보존 기능을 활성화합니다.

ibmcloud cis log-retention-update DNS_DOMAIN_ID --flag on --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--dataset

요청된 데이터 세트입니다. 기본값은 firewallEventsAdaptiveGroups입니다.

다음 표를 사용하여 플랜에 포함된 데이터 세트 및 조회할 수 있는 히스토리 데이터의 범위를 식별하십시오.

계획에 포함된 데이터 세트

데이터 세트	체험판 / 표준 / 표준-다음	엔터프라이즈/보안/ GLB
firewallEventsAdaptiveGroups	30일	30일
firewallEventsAdaptive	30일	30일

--filter

이벤트를 필터링합니다. 기본값은 지난 6시간의 데이터입니다.

다음 연산자는 모든 필터 옵션에 지원됩니다.

필터 옵션에 지원되는 연산자

운영자	비교
gt	보다 큼
lt	미만
geq	크거나 같음
leq	작거나 같음
neq	같지 않음
in	in

• firewallEventsAdaptiveGroups filter options.
  • datetime
  • datetimeFifteenMinutes
  • datetimeHour
  • datetimeFiveMinutes
  • datetimeMinute
  • matchIndex
  • sampleInterval
• The following filter options support like and notlike operators.
  • action
  • clientASNDescription
  • clientAsn
  • clientCountryName
  • clientIP
  • clientRefererHost
  • clientRefererPath
  • clientRefererQuery
  • clientRefererScheme
  • clientRequestHTTPHost
  • clientRequestHTTPMethodName
  • clientRequestHTTPProtocol
  • clientRequestPath
  • clientRequestQuery
  • clientRequestScheme
  • edgeColoName
  • edgeResponseStatus
  • kind
  • originResponseStatus
  • originatorRayName
  • rayName
  • ref
  • ruleId
  • source
  • userAgent

--order

출력 순서입니다. (기본값은 datetime_ASC 입니다.)

다음 목록은 해당 데이터 세트에 사용 가능한 순서 옵션이며 모든 순서 옵션은 ASC 및 DESC 조치를 지원합니다. 이러한 필터 옵션 및 조치를 _과 결합하십시오.

예를 들어, datetime_ASC 는 날짜와 시간 순서대로 오름차순으로 정렬합니다.

• firewallEventsAdaptiveGroups 순서 옵션입니다.
  • datetime
  • datetimeFifteenMinutes
  • datetimeHour
  • datetimeFiveMinutes
  • datetimeMinute
  • action
  • avg_sampleInterval
  • clientASNDescription
  • clientAsn
  • clientCountryName
  • clientIPClass
  • clientIP
  • clientRefererHost
  • clientRefererPath
  • clientRefererQuery
  • clientRefererScheme
  • clientRequestHTTPHost
  • clientRequestHTTPMethodName
  • clientRequestHTTPProtocol
  • clientRequestPath
  • clientRequestQuery
  • clientRequestScheme
  • count
  • edgeColoName
  • edgeResponseStatus
  • kind
  • matchIndex
  • originResponseStatus
  • originatorRayName
  • rayName
  • ref
  • ruleId
  • sampleInterval
  • source
  • userAgent
  • visibility

--limit

반환할 이벤트의 수입니다. (최소: 1, 최대: 10000, 기본값: 10000)

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대한 방화벽 이벤트 분석 정보를 확인하세요.

ibmcloud cis firewall-event-analytics DNS_DOMAIN_ID --order datetime_ASC --filter "datetime_geq:2020-06-28T00:00:00Z" --filter "datetime_leq:2020-06-29T00:00:00Z" --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--dataset

요청된 데이터 세트입니다. 기본값은 httpRequests1dGroups입니다. 다음 표를 사용하여 플랜에 포함된 데이터 세트 및 조회할 수 있는 히스토리 데이터의 범위를 식별하십시오.

계획에 포함된 데이터 세트 식별

데이터 세트	체험판 / 표준 / 표준-다음	엔터프라이즈/보안/ GLB
httpRequests1dGroups	365일	365일
httpRequests1hGroups	30일	90일
httpRequests1mGroups	3일	7일

--filter

이벤트를 필터링합니다. 기본값은 지난 7일의 데이터입니다. 다음 연산자는 모든 필터 옵션에 지원됩니다.

필터 옵션에 지원되는 연산자

운영자	비교
gt	보다 큼
lt	미만
geq	크거나 같음
leq	작거나 같음
neq	같지 않음
in	in

• httpRequests1dGroups 및 httpRequests1hGroups 필터 옵션입니다.

  • date

• httpRequests1mGroups 필터 옵션입니다.

  • datetime
  • datetimeFifteenMinutes
  • datetimeHour
  • datetimeDay

--order

출력 순서입니다. (기본값은 datetime_ASC 입니다.)

다음 목록은 해당 데이터 세트에 사용 가능한 순서 옵션이며 모든 순서 옵션은 ASC 및 DESC 조치를 지원합니다. 이러한 순서 옵션 및 조치를 _과 결합하십시오.

예를 들어, date_ASC 는 날짜 순서대로 오름차순으로 정렬합니다.

• 모든 http 데이터 세트에 대한 공통 순서 옵션입니다.
  • orderByParams
  • date
  • sum_bytes
  • sum_cachedBytes
  • sum_cachedRequests
  • sum_requests
• httpRequests1dGroups 순서 옵션입니다.
  • avg_bytes
  • sum_encryptedBytes
  • sum_encryptedRequests
  • sum_pageViews
  • sum_threats
  • uniq_uniques
• httpRequests1hGroups 순서 옵션입니다.
  • avg_bytes
  • sum_encryptedBytes
  • sum_encryptedRequests
  • sum_pageViews
  • sum_threats
  • uniq_uniques
  • datetime
• httpRequests1mGroups 순서 옵션입니다.
  • avg_bytes
  • sum_encryptedBytes
  • sum_encryptedRequests
  • sum_pageViews
  • sum_threats
  • uniq_uniques
  • datetime
  • datetimeFifteenMinutes
  • datetimeHour
  • datetimeFifteenMinutes
  • datetimeHour
  • datetimeDay

--limit

반환할 이벤트의 수입니다. (최소: 1, 최대: 10000, 기본값: 10000)

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대한 HTTP 요청 분석 정보를 확인하세요.

ibmcloud cis http-request-analytics DNS_DOMAIN_ID --order date_ASC --dataset httpRequests1dGroups --limit 500 --filter "date_geq:2020-06-28" --filter "date_leq:2020-06-29" --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--recent

요청된 시간 범위의 시작입니다. 유효한 값은 6h (6시간 전), 12h, 1d (1일 전), 1w (1주일 전), 1m (1개월 전), 2m, 3m 입니다. 기본값은 1w 입니다.

-t, --table

출력 테이블입니다. 유효한 값은 requests, bandwidth, uniques, threats 및 status_code 입니다. 이 필드를 설정하지 않으면 모든 테이블을 출력합니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대한 웹 분석 정보를 확인하세요.

ibmcloud cis web-analytics DNS_DOMAIN_ID --recent 1d -t requests

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

DIMENSION

질문된 차원. 유효한 값은 queries-by-response-code, queries-by-type, queries-by-name 입니다. 필수입니다.

-s, --since

지금으로부터 상대적인 시작 시간입니다. 유효한 값은 6h (6시간 전), 12h, 1d (1일 전), 1w (1주일 전)입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대한 DNS 분석 정보를 확인하세요.

ibmcloud cis dns-analytics DNS_DOMAIN_ID queries-by-response-code -s 6h --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--recent

요청된 시간 범위의 시작입니다. 유효한 값은 6h (6시간 전), 12h, 1d (1일 전), 1w (1주일 전), 1m (1개월 전), 2m, 3m 입니다. 기본값은 1w 입니다.

--time-delta

각 분석의 레코드에 대한 시간 간격(초)입니다. 유효한 값은 60, 3600, 86400, 2592000 입니다. 기본값은 3600 입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대한 요청 제한 분석 정보를 확인하세요.

ibmcloud cis ratelimit-analytics DNS_DOMAIN_ID --recent 6h --time-delta 3600 --output json

명령 옵션

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

상호 사용 TLS.

ibmcloud cis access-enable

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대한 모든 원본 인증서를 나열합니다.

ibmcloud cis origin-certificates DNS_DOMAIN_ID --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--request-type REQUEST_TYPE

인증서에 원하는 서명 유형을 입력합니다. 유효값은 origin-rsa 및 origin-ecc입니다.

--hostnames HOSTNAME

인증서에 바인딩된 호스트 이름 또는 와일드카드 이름입니다.

--requested-validity DAYS

인증서의 유효 기간(일수). 기본값은 5475입니다.

--csr CSR

인증서 서명 요청(CSR). 이 필드가 설정되어 있지 않으면 CIS 이 생성됩니다.

--json value*

원본 인증서를 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열.

• JSON 데이터의 필수 필드는 request_type, hostnames입니다.
  • request_type: 인증서에 원하는 서명 유형입니다. 유효한 값은 origin-rsa, origin-ecc 입니다.
  • hostnames: 인증서에 바인딩된 호스트 이름 또는 와일드카드 이름의 배열입니다.
• 선택적 필드는 requested_validity, csr입니다.
  • requested_validity: 인증서의 유효 기간(일수). 유효한 값은 0, 7, 30, 90, 365, 730, 1095, 5475 입니다.
  • csr: 인증서 서명 요청(CSR). 이 필드가 설정되어 있지 않으면 CIS 이 생성됩니다.

샘플 JSON 데이터:

{
   "request_type": "origin-rsa",
   "hostnames": [
      "*.example.com",
      "example.com",
],
   "requested_validity": 5475,
   "csr": "your_csr"
}

-s, --json-str

사용 중단됨. 발행자 인증서를 설명하는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대한 CIS 서명 인증서를 생성합니다.

ibmcloud cis origin-certificate-create DNS_DOMAIN_ID --request-type origin-rsa --hostnames "*.example.com" --hostnames "example.com" --requested-validity 5475 --csr your_csr --output json
ibmcloud cis origin-certificate-create DNS_DOMAIN_ID --json '{"hostnames":["example.com","*.example.com"], "requested_validity":5475,"request_type": "origin-rsa","csr":"-----BEGIN CERTIFICATE REQUEST-----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\ndcWYTthM51JIqRBfNqy4QcBnX+GY05yltEEswQI55wdiS3CjTTA67sdbcQ==\n-----END CERTIFICATE REQUEST-----"}' --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

CERT_ID

원본 인증서의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

원산지 증명서에 대한 자세한 내용은 CERT_ID 에서 확인하세요.

ibmcloud cis origin-certificate DNS_DOMAIN_ID CERT_ID --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

CERT_ID

원산지 증명서의 ID. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

CERT_ID 의 원본 인증서를 삭제합니다.

ibmcloud cis origin-certificate-delete DNS_DOMAIN_ID CERT_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대한 개요 정보를 표시합니다.

ibmcloud cis overview DNS_DOMAIN_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--json

페이지 규칙을 정의하는 데 사용되는 JSON 파일 또는 JSON 문자열. 필수.

• JSON 데이터에서 필수 입력 항목은 targets, actions입니다:
  • targets: 요청에 대해 평가할 대상 URL 패턴입니다.
  • actions: 이 규칙의 대상이 요청과 일치할 경우 수행할 일련의 작업들. 사용 가능한 조치:
    • disable_security
    • always_use_https
    • ssl
    • browser_cache_ttl
    • security_level
    • cache_level
    • edge_cache_ttl
    • bypass_cache_on_cookie
    • browser_check
    • server_side_exclude
    • email_obfuscation
    • automatic_https_rewrites
    • opportunistic_encryption
    • ip_geolocation
    • explicit_cache_control
    • cache_deception_armor
    • waf
    • forwarding_url
    • 사용되지 않습니다. image_load_optimization.
    • image_size_optimization
    • script_load_optimization
    • host_header_override
    • resolve_override
    • 일부 기능은 엔터프라이즈 요금제에서만 이용할 수 있습니다:
      • cache_on_cookie
      • disable_apps
      • disable_performance
      • minify
      • origin_error_page_pass_thru
      • response_buffering
      • true_client_ip_header
      • sort_query_string_for_cache
      • respect_strong_etag
• 선택 사항인 필드는 priority 및 status 입니다:
  • priority: 한 페이지 규칙이 다른 규칙보다 우선시되는 정도를 나타내는 수치입니다. 기본값은 1입니다.
  • status: 페이지 규칙의 상태. 유효한 값은 active 및 disabled (기본값)입니다.

샘플 JSON 데이터:

   {
   "targets": [
      {
            "target": "url",
            "constraint": {
               "operator": "matches",
               "value": "*example.com/images/*"
            }
      }
   ],
   "actions": [
      {
            "id": "ssl",
            "value": "flexible"
      },
      {
            "id": "browser_cache_ttl",
            "value": 14400
      },
      {
            "id": "security_level",
            "value": "medium"
      },
      {
            "id": "cache_level",
            "value": "basic"
      },
      {
            "id": "edge_cache_ttl",
            "value": 7200
      },
      {
            "id": "bypass_cache_on_cookie",
            "value": "wp-.*|wordpress.*|comment_.*"
      }
   ]
}

-s, --json-str

사용 중단됨. 페이지 규칙을 설명하는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인에 대한 페이지 규칙을 생성합니다.

ibmcloud cis page-rule-create DNS_DOMAIN_ID --json '{"targets":[{"target":"url", "constraint":{"operator": "matches", "value":"*example.com/images/*"}}], "actions":[{"id":"always_online", "value":"on"}], "priority":1, "status": "active"}' --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

PAGE_RULE_ID

페이지 규칙의 ID입니다. 필수.

--json VALUE

페이지 규칙을 정의하는 데 사용되는 JSON 파일 또는 JSON 문자열. 필수.

• JSON 데이터에서 필수 입력 항목은 targets 및 actions 입니다:
  • targets: 요청에 대해 평가할 대상 URL 패턴입니다.
  • actions: 이 규칙의 대상이 요청과 일치할 경우 수행할 일련의 작업들. 사용 가능한 조치:
    • disable_security
    • always_use_https
    • ssl
    • browser_cache_ttl
    • security_level
    • cache_level
    • edge_cache_ttl
    • bypass_cache_on_cookie
    • browser_check
    • server_side_exclude
    • email_obfuscation
    • automatic_https_rewrites
    • opportunistic_encryption
    • ip_geolocation
    • explicit_cache_control
    • cache_deception_armor
    • waf
    • forwarding_url
    • 사용되지 않습니다. image_load_optimization
    • image_size_optimization
    • script_load_optimization
    • host_header_override
    • resolve_override
    • 일부 기능은 엔터프라이즈 요금제에서만 이용할 수 있습니다:
      • cache_on_cookie
      • disable_apps
      • disable_performance
      • minify
      • origin_error_page_pass_thru
      • response_buffering
      • true_client_ip_header
      • sort_query_string_for_cache
      • respect_strong_etag
• 선택 사항인 필드는 priority 및 status 입니다:
  • priority: 한 페이지 규칙이 다른 규칙보다 우선시되는 정도를 나타내는 수치입니다. 기본값은 1입니다.
  • status: 페이지 규칙의 상태. 유효한 값은 active 및 disabled 입니다. 기본값은 disabled입니다.

샘플 JSON 데이터:

{
   "targets": [
      {
            "target": "url",
            "constraint": {
               "operator": "matches",
               "value": "*example.com/images/*"
            }
      }
   ],
   "actions": [
      {
            "id": "ssl",
            "value": "flexible"
      },
      {
            "id": "browser_cache_ttl",
            "value": 14400
      },
      {
            "id": "security_level",
            "value": "medium"
      },
      {
            "id": "cache_level",
            "value": "basic"
      },
      {
            "id": "edge_cache_ttl",
            "value": 7200
      },
      {
            "id": "bypass_cache_on_cookie",
            "value": "wp-.*|wordpress.*|comment_.*"
      }
   ]
}

-s, --json-str

사용 중단됨. 페이지 규칙을 설명하는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

페이지 규칙 업데이트 PAGE_RULE_ID.

ibmcloud cis page-rule-update DNS_DOMAIN_ID PAGE_RULE_ID --json '{"targets":[{"target":"url", "constraint":{"operator":"matches", "value":"*example.com/images/*"}}], "actions":[{"id":"always_online", "value":"on"}],"priority":1, "status":"active"}' --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

PAGE_RULE_ID

페이지 규칙의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

예제

PAGE_RULE_ID 페이지 규칙을 삭제합니다.

ibmcloud cis page-rule-delete DNS_DOMAIN_ID PAGE_RULE_ID

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

DNS_DOMAIN_ID 도메인의 모든 페이지 규칙을 나열합니다.

ibmcloud cis page-rules DNS_DOMAIN_ID --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

PAGE_RULE_ID

페이지 규칙의 ID입니다. 필수.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

PAGE_RULE_ID 페이지 규칙에 대한 자세한 내용을 확인하세요.

ibmcloud cis page-rule DNS_DOMAIN_ID PAGE_RULE_ID --output json

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

--name

범위 애플리케이션에 대한 DNS 레코드의 이름입니다.

--edge-port

CIS 에지에서 포트 구성. 기본값은 22입니다.

--origin-direct

오리진에 대한 대상 주소

--origin-lb-name

해당 애플리케이션 범위에 연결된 로드 밸런서 이름.

--origin-lb-port

'range' 애플리케이션과 연결된 로드 밸런서 포트. 기본값은 22입니다.

--protocol

프로토콜 유형입니다. 유효값은 tcp 및 udp입니다. UDP 프로토콜 지원은 조기 액세스 기능이며, Range UDP 앱을 작성하기 전에 CIS 대시보드에서 사용자 정의 UDP를 요청하십시오. 기본값은 tcp입니다.

--proxy-protocol

오리진에 대한 프록시 프로토콜을 사용합니다. 유효한 값은 on, off, v1, v2, simple 입니다. 기본값은 off 입니다. 사용 중단됨. 값 on은 v1과 같습니다.

--ip-firewall

이 애플리케이션의 IP 방화벽 사용 여부를 제어합니다. 유효값은 on 및 off입니다. 기본값은 off입니다.

--edge-connectivity

어니캐스트 IP 범위에서 인바운드 연결에 대해 지원되는 IP 버전입니다. 유효한 값은 all, ipv4, ipv6 입니다. 기본값은 all 입니다.

--edge-tls

애플리케이션과 연관된 TLS 종료 유형입니다. 유효한 값은 off, flexible, full, strict 입니다. 기본값은 off 입니다.

--traffic-type

에지에서 오리진으로 데이터를 이동하는 방법을 결정합니다. 유효한 값은 direct, http, https 입니다. 기본값은 direct 입니다.

--json

범위 애플리케이션을 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열.

• JSON 데이터에서 필수 입력 항목은 protocol 및 dns 입니다.
  • protocol: CIS 의 에지에서 포트 구성.
  • dns: 범위 신청에 대한 DNS 레코드의 이름과 유형.
    • name: 범위 신청에 대한 DNS 레코드의 이름.
    • type: 애플리케이션과 연결된 DNS 레코드의 유형입니다. 유효한 값은 CNAME 입니다.
• 선택 사항인 필드는 origin_direct, origin_dns, origin_port, proxy_protocol, ip_firewall, edge_ips, tls, traffic_type 입니다.
  • origin_direct: 발신지에 대한 수신 주소 목록.
  • origin_dns: DNS를 통해 원본 서버 주소를 확인하는 데 사용되는 방법 및 매개변수.
    • name: DNS 레코드 이름.
  • origin_port: 출발지의 목적지 항구.
  • proxy_protocol: 원본 서버에 대한 프록시 프로토콜을 활성화합니다. 유효한 값은 on, off, v1, v2, simple 입니다. 기본값은 off 입니다. 더 이상 사용되지 않습니다. 값 on은 v1과 같습니다.
  • ip_firewall 이 애플리케이션의 IP 방화벽 사용 여부를 제어합니다. 유효한 값은 on 및 off 입니다.
  • edge_ips: 이 애플리케이션의 호스트명에 대한 애니캐스트 에지 IP 구성.
    • type: 지정된 에지 IP 구성 유형. 동적으로 할당된 에지 IP는 사용자가 지정하는 연결에 따라 Range 애니캐스트 IP를 사용합니다. 유효한 값은 dynamic 입니다.
    • connectivity: 애니캐스트 IP 범위에서 인바운드 연결에 대해 지원되는 IP 버전. 올바른 값은 all, ipv4, ipv6입니다.
  • tls: 애플리케이션과 연관된 TLS 종료의 유형입니다. 유효한 값은 off, flexible, full 및 strict 입니다.
  • traffic_type: 데이터가 에지에서 오리진으로 어떻게 전송되는지를 결정합니다. direct 로 설정하면, 레인지는 트래픽을 오리진으로 직접 전송하며, 애플리케이션 유형은 프로토콜에서 파생됩니다. http 또는 https 로 설정된 경우, 해당 레인지는 트래픽을 오리진으로 전송할 때 CIS 의 HTTP / HTTPS 기능을 적용하며, 애플리케이션 유형은 이 속성과 정확히 일치합니다. 유효한 값은 direct, http 및 https 입니다. 기본값은 direct입니다.

샘플 JSON 데이터:

{
   "protocol": "tcp/22",
   "dns": {
      "type": "CNAME",
      "name": "ssh.example.com"
   },
   "origin_direct": [
      "tcp://1.2.3.4:22",
      "tcp://1.2.3.4:23",
      "tcp://1.2.3.4:24"
   ],
   "proxy_protocol": false,
   "ip_firewall": false,
   "edge_ips": {
      "type": "dynamic",
      "connectivity": "all"
   },
   "tls": "full",
   "traffic_type": "direct"
}
{
   "protocol": "tcp/22",
   "dns": {
      "type": "CNAME",
      "name": "glb.example.com"
   },
   "origin_dns": {
      "name": "name-to-glb.example.com"
   },
   "origin_port": 22,
   "proxy_protocol": false,
   "ip_firewall": false,
   "edge_ips": {
      "type": "dynamic",
      "connectivity": "all"
   },
   "tls": "full",
   "traffic_type": "direct"
}

-s, --json-str

사용 중단됨. Range 애플리케이션을 설명하는 JSON 데이터입니다.

-j, --json-file

사용 중단됨. 입력 JSON 데이터를 포함하는 파일입니다.

-i, --instance

인스턴스 이름 또는 ID입니다. 인스턴스 이름 또는 ID가 설정되지 않은 경우 ibmcloud cis instance-set INSTANCE 에서 지정한 컨텍스트 인스턴스가 사용됩니다.

--output

출력 형식입니다. 현재 ‘ json ’만이 지원되는 값입니다.

예제

도메인 DNS_DOMAIN_ID 에 대한 범위 앱을 만듭니다.

ibmcloud cis range-app-create DNS_DOMAIN_ID --json '{"protocol":"tcp/22", "dns":{"type":"CNAME","name":"ssh.example.com"}, "origin_direct":["tcp://1.2.3.4:22"], "proxy_protocol":"off", "ip_firewall":true, "tls":"full", "edge_ips":{"type":"dynamic", "connectivity":"all"}, "traffic_type":"direct"}'

명령 옵션

DNS_DOMAIN_ID

DNS 도메인의 ID입니다. 필수.

APP_ID

범위 애플리케이션의 ID입니다. 필수.

--name

범위 애플리케이션에 대한 DNS 레코드의 이름입니다.

--add-origin-direct

발신지에 새로운 수신지 주소를 추가합니다.

--remove-origin-direct

오리진에서 대상 주소를 제거합니다.

--origin-direct

오리진에 대한 대상 주소

--origin-lb-name

해당 애플리케이션 범위에 연결된 로드 밸런서 이름.

--origin-lb-port

'range' 애플리케이션과 연결된 로드 밸런서 포트. 기본값은 22입니다.

--proxy-protocol

원본 서버에 대한 프록시 프로토콜을 활성화하십시오. 유효한 값은 on, off, v1, v2, simple 입니다. 기본값은 off 입니다. 사용 중단됨. 값 on은 v1과 같습니다.

--ip-firewall

이 애플리케이션의 IP 방화벽 사용 여부를 제어합니다. 유효값은 on 및 off입니다. 기본값은 off입니다.

--edge-connectivity

어니캐스트 IP 범위에서 인바운드 연결에 대해 지원되는 IP 버전입니다. 유효한 값은 all, ipv4, ipv6 입니다. 기본값은 all 입니다.

--edge-tls

애플리케이션과 연관된 TLS 종료 유형입니다. 유효한 값은 off, flexible, full, strict 입니다. 기본값은 off 입니다.

--traffic-type

에지에서 오리진으로 데이터를 이동하는 방법을 결정합니다. 유효한 값은 direct, http, https 입니다. 기본값은 direct 입니다.

--json

범위 애플리케이션을 설명하는 데 사용되는 JSON 파일 또는 JSON 문자열.

• JSON 데이터에서 필수 입력 항목은 protocol 및 dns 입니다.
  • protocol: CIS 의 에지에서 포트 구성.
  • dns: 범위 신청에 대한 DNS 레코드의 이름과 유형.
    • name: 범위 신청에 대한 DNS 레코드의 이름.
    • type: 애플리케이션과 연결된 DNS 레코드의 유형입니다. 유효한 값은 CNAME 입니다.
• 선택 사항인 필드는 origin_direct, origin_dns, origin_port, proxy_protocol, ip_firewall, edge_ips, tls, traffic_type 입니다.
  • origin_direct: 발신지에 대한 수신 주소 목록.
  • origin_dns: DNS를 통해 원본 서버 주소를 확인하는 데 사용되는 방법 및 매개변수.
    • name: DNS 레코드 이름.
  • origin_port: 출발지의 목적지 항구.
  • proxy_protocol: 원본 서버에 대한 프록시 프로토콜을 활성화합니다. 유효한 값은 on, off, v1, v2, simple 입니다. 기본값은 off 입니다. 더 이상 사용되지 않습니다. 값 on은 v1과 같습니다.
  • ip_firewall 이 애플리케이션의 IP 방화벽 사용 여부를 제어합니다. 유효한 값은 on 및 off 입니다.
  • edge_ips: 이 애플리케이션의 호스트명에 대한 애니캐스트 에지 IP 구성.
    • type: 지정된 에지 IP 구성 유형. 동적으로 할당된 에지 IP는 사용자가 지정하는 연결에 따라 Range 애니캐스트 IP를 사용합니다. 유효한 값은 dynamic 입니다.
    • connectivity: Range 애니캐스트 IP에서 인바운드 연결에 대해 지원되는 IP 버전입니다. 유효한 값은 all, ipv4, ipv6 입니다.
  • tls: 애플리케이션과 연관된 TLS 종료의 유형입니다. 유효한 값은 off, flexible, full, strict 입니다.
  • traffic_type: 데이터가 에지에서 오리진으로 어떻게 전송되는지를 결정합니다. direct 로 설정하면, 레인지는 트래픽을 오리진으로 직접 전송하며, 애플리케이션 유형은 프로토콜에서 파생됩니다. http 또는 https 로 설정된 경우, 해당 레인지는 트래픽을 오리진으로 전송할 때 CIS 의 HTTP / HTTPS 기능을 적용하며, 애플리케이션 유형은 이 속성과 정확히 일치합니다. 유효한 값은 direct, http 및 https 입니다. 기본값은 direct입니다.