시작하기 전에

IBM Cloud Logs 인스턴스에서 컨텍스트 기반 제한을 사용하기 전에 다음이 필요합니다

• IBM Cloud Logs의 인스턴스
• Administrator 의 역할 - 컨텍스트 기반 제한

상황 기반 제한 콘솔로 이동

1. IBM Cloud 계정에 로그인합니다.
2. 관리 > 컨텍스트 기반 제한을 클릭합니다.

새 규칙 작성

1. 규칙을 클릭하십시오.
2. 서비스 섹션에서, 선택 IBM Cloud Logs 메뉴에서.
3. API 섹션에서 서비스 API 모두를 선택합니다.

규칙의 범위 지정

이제, 컨텍스트 기반 제한을 적용할 리소스를 선택할 수 있습니다. 특정 인스턴스를 지정하거나 모든 IBM Cloud Logs 인스턴스에 제한을 적용할 수 있습니다.

이 튜토리얼에서는 특정 IBM Cloud Logs 인스턴스를 선택합니다.

1. 리소스 섹션에서 특정 리소스를 선택합니다.
2. 조건 추가 버튼을 클릭하고 메뉴에서 서비스 인스턴스 옵션을 선택합니다.
3. 규칙이 적용될 IBM Cloud Logs 를 선택합니다.
4. 계속을 클릭합니다.

네트워크 구역 작성

이제 규칙이 적용되는 자원을 파악하셨으니, 규칙이 허용하는 것을 정의해야 합니다. 이렇게 하려면, 새로운 네트워크 영역을 만들어 규칙에 적용하세요.

1. 네트워크 영역 섹션에서, 생성 + 를 클릭합니다.

2. 네트워크 영역에 의미 있는 이름과 설명을 제공하십시오.

3. Allowed IP addresses 필드에 IP 주소를 추가합니다. 이 IP 주소만 이전 단계에서 선택한 IBM Cloud Logs 인스턴스와 상호 작용할 수 있습니다.

   

4. 다음을 클릭한 후에 작성을 클릭하십시오.

5. 새로 생성된 네트워크 구역을 선택하고 추가를 클릭합니다.

6. 계속을 클릭합니다.

규칙 설명

마지막 단계에서 규칙에 대한 설명을 추가하고 규칙을 적용할 방법을 선택할 수 있습니다. 선택을 마치면, 만들기 버튼 을 클릭하세요.

규칙을 생성하거나, 적용하거나, 적용을 해제하면 변경 사항이 적용되기까지 최대 10분이 걸릴 수 있습니다.

규칙 확인

규칙이 예상대로 작동하는지 확인하는 쉬운 방법은 허용된 IP가 아닌 다른 IP에서 IBM Cloud Logs 인스턴스의 대시보드에 액세스해 보는 것입니다. 대시보드에 액세스할 수 없도록 차단해야 합니다.

다음으로, 허용된 IP 주소에서 대시보드에 액세스해 보십시오. 대시보드에 접속할 수 있어야 합니다.

규칙을 확인하는 또 다른 방법은 CLI 명령을 이용하는 것입니다. 지정된 인스턴스에 허용되지 않은 IP 주소에서 명령을 실행하려고 하면, 명령이 실패하고 " forbidden " 오류 메시지가 표시됩니다.

명령 예 : ibmcloud logs alerts