Vorbereitende Schritte

Bevor Sie kontextbasierte Einschränkungen mit IBM Cloud Logs-Instanzen verwenden, benötigen Sie:

• Eine Instanz von IBM Cloud Logs
• Eine Rolle von Administrator für kontextbasierte Einschränkungen

Navigieren Sie zur Konsole für kontextbasierte Einschränkungen

1. Melden Sie sich bei Ihrem IBM Cloud-Konto an.
2. Klicken Sie auf "Verwalten" > "Kontextbasierte Einschränkungen ".

Neue Regel erstellen

1. Klicken Sie auf Regeln.
2. Wählen Sie im Servicebereich IBM Cloud Logs aus dem Menü aus.
3. Wählen Sie im Abschnitt "APIs" die Option "Alle" unter "Service-APIs" aus.

Umfang der Regel

Jetzt können Sie die Ressourcen auswählen, auf die Sie die kontextbasierten Einschränkungen anwenden möchten. Sie können eine bestimmte Instanz angeben oder die Einschränkungen auf alle IBM Cloud Logs-Instanzen anwenden.

In diesem Tutorial wählen Sie eine bestimmte IBM Cloud Logs-Instanz aus.

1. Wählen Sie im Abschnitt "Ressourcen" bestimmte Ressourcen aus.
2. Klicken Sie auf "Bedingung hinzufügen " und wählen Sie im Menü die Option "Service-Instanz" aus.
3. Wählen Sie die IBM Cloud Logs-Instanz aus, auf die sich die Regel auswirken soll.
4. Klicken Sie auf Weiter.

Netzzone erstellen

Da Sie nun wissen, auf welche Ressourcen sich die Regel auswirken wird, müssen Sie festlegen, was die Regel zulässt. Erstellen Sie dazu eine neue Netzwerkzone und wenden Sie diese auf die Regel an.

1. Klicken Sie im Abschnitt "Netzwerkzone" auf "Erstellen" +.

2. Geben Sie der Netzwerkzone einen aussagekräftigen Namen und eine Beschreibung.

3. Fügen Sie die IP-Adressen in das Feld Allowed IP addresses ein. Nur diese IP-Adressen dürfen mit der Instanz von IBM Cloud Logs interagieren, die Sie im vorherigen Schritt ausgewählt haben.

   

4. Klicken Sie auf Weiter und anschließend auf Erstellen.

5. Wählen Sie die neu erstellte Netzwerkzone aus und klicken Sie auf "Hinzufügen ".

6. Klicken Sie auf Weiter.

Regel beschreiben

Im letzten Schritt können Sie eine Beschreibung für die Regel hinzufügen und auswählen, wie Sie sie durchsetzen möchten. Wenn Sie Ihre Auswahl getroffen haben, klicken Sie auf "Erstellen ".

Nachdem Sie eine Regel erstellt, durchgesetzt oder die Durchsetzung deaktiviert haben, kann es bis zu 10 Minuten dauern, bis die Änderung wirksam wird.

Regel bestätigen

Eine einfache Möglichkeit, um zu überprüfen, ob die Regel wie erwartet funktioniert, besteht darin, von anderen IP-Adressen als den zulässigen aus auf das Dashboard Ihrer IBM Cloud Logs-Instanz zuzugreifen. Sie sollten keinen Zugriff auf das Dashboard haben.

Versuchen Sie als Nächstes, von einer zulässigen IP-Adresse aus auf das Dashboard zuzugreifen. Sie sollten auf das Dashboard zugreifen können.

Eine weitere Möglichkeit, die Regel zu überprüfen, sind CLI-Befehle. Wenn Sie versuchen, Befehle von einer IP-Adresse auszuführen, die für die angegebene Instanz nicht zulässig ist, schlägt der Befehl mit einer Fehlermeldung von forbidden fehl.

Beispielbefehl: ibmcloud logs alerts