Antes de empezar

Antes de utilizar restricciones basadas en el contexto con un IBM Cloud Logs s necesitas:

• Una instancia de IBM Cloud Logs
• Una función de " Administrator " para restricciones basadas en el contexto

Navegue hasta la consola de restricciones basadas en el contexto

1. Inicie sesión en su cuenta IBM Cloud.
2. Haga clic en Administrar > Restricciones basadas en el contexto.

Crear una nueva regla

1. Pulse Reglas.
2. En la sección de servicio, seleccione IBM Cloud Logs en el menú.
3. En la sección API, seleccione Todas en API de servicio.

Ámbito de aplicación de la norma

Ahora, puede elegir los recursos a los que desea aplicar las restricciones basadas en el contexto. Puede especificar una instancia concreta o aplicar las restricciones a todas las instancias de IBM Cloud Logs.

En este tutorial, elegirá una instancia específica de IBM Cloud Logs.

1. En la sección de recursos, seleccione recursos específicos.
2. Haga clic en Añadir una condición y seleccione la opción Instancia de servicio en el menú.
3. Seleccione la instancia de IBM Cloud Logs a a la que desea que afecte la regla.
4. Pulse Continuar.

Crear una zona de red

Ahora que ya sabe a qué recursos afectará la regla, debe definir lo que permitirá la regla. Para ello, cree una nueva zona de red y aplíquela a la regla.

1. En la sección de la zona de red, haga clic en Crear +.

2. Proporcione un nombre y una descripción significativos para la zona de red.

3. Añada las direcciones IP al campo Allowed IP addresses. Solo estas direcciones IP podrán interactuar con la instancia de IBM Cloud Logs que seleccionó en el paso anterior.

   

4. Pulse Siguiente y, a continuación, Crear.

5. Seleccione la zona de red recién creada y haga clic en Añadir.

6. Pulse Continuar.

Describa su regla

En el último paso, puede añadir una descripción de la regla y elegir cómo quiere aplicarla. Una vez que haya hecho sus selecciones, haga clic en Crear.

Después de crear, aplicar o desactivar la aplicación de una regla, el cambio puede tardar hasta 10 minutos en surtir efecto.

Verificar la regla

Una forma sencilla de comprobar si la regla funciona como se espera es intentar acceder al panel de control de su instancia de IBM Cloud Logs desde direcciones IP distintas a las permitidas. Se le debería bloquear el acceso al panel de control.

A continuación, intente acceder al panel de control desde una dirección IP permitida. Debería poder acceder al panel de control.

Otra forma de verificar la regla es a través de los comandos CLI. Si intenta ejecutar comandos desde una dirección IP que no está permitida para la instancia especificada, el comando fallará con un mensaje de error " forbidden ".

Ejemplo de comando: ibmcloud logs alerts