セキュリティー・グループの表示

VPC セキュリティー・グループに関する詳細を表示するには、以下の手順を実行します。

1. クラスタのリストを作成し、作業中のクラスタのID をメモしてください。

   クラスターがどの VPC にあるかを確認するには、ibmcloud ks cluster get --cluster <cluster_name_or_id> を実行し、出力で VPC ID を確認します。

   ibmcloud ks cluster ls --provider vpc-gen2
   

2. クラスターが存在する VPC に接続されているセキュリティー・グループをリストします。 VPC セキュリティー・グループには、ランダムに生成された名前 (trench-hexagon-matriarch-flower など) が割り当てられます。 クラスタセキュリティグループは、 kube-<cluster-ID> という形式で命名されます。 VPCセキュリティグループの名前は、 kube-<vpc-ID> という形式で指定されます。

   ibmcloud is sgs | grep <vpc_name>
   

   出力例

   ID                                          Name                                             Rules   Network interfaces   VPC                          Resource group   
   
   r006-111aa1aa-1a1a-1a11-1111-a111aaa1a11a   trench-hexagon-matriarch-flower                    4       0                    my-vpc                      default   
   r006-222aa2aa-2a2a-2a22-2222-a222aaa2a22a   kube-a111a11a11aa1aa11a11                          4       0                    my-vpc                      default   
   r006-333aa3aa-3a3a-3a33-3333-a333aaa3a33a   kube-r006-111a11aa-aaa1-1a1a-aa11-1a1a111aa11      4       0                    my-vpc                      default   
   

3. セキュリティー・グループの詳細を取得します。 出力で**「ルール」**セクションを見つけて、セキュリティー・グループに関連付けられているインバウンド・ルールとアウトバウンド・ルールを確認します。

   ibmcloud is sg GROUP
   

   出力例

   ...
   Rules      
   ID                                          Direction   IP version   Protocol                  Remote   
   r006-111bb1bb-1b1b-1b11-1111-b111bbb1b11b   outbound    ipv4         all                       0.0.0.0/0   
   r006-222bb2bb-2b2b-2b22-2222-b222bbb2b22b   inbound     ipv4         all                       behind-unbuilt-guidable-anthill   
   r006-333bb3bb-3b3b-3b33-3333-b333bbb3b33b   inbound     ipv4         icmp Type=8               0.0.0.0/0   
   r006-444bb4bb-4b4b-4b44-4444-b444bbb4b44b   inbound     ipv4         tcp Ports:Min=22,Max=22   0.0.0.0/0
   

コンソールでのセキュリティー・グループの表示

1. VPCダッシュボードのセキュリティグループから、クラスタが属するVPCにアタッチされているセキュリティグループを見つけます。

2. セキュリティグループをクリックします。

   接続先の VPC でセキュリティー・グループをソートするには、表の**「仮想プライベート・クラウド」**列見出しをクリックします。

3. セキュリティー・グループに関連付けられたインバウンド・ルールおよびアウトバウンド・ルールを表示するには、**「ルール」**タブをクリックします。

コンソールでのセキュリティー・グループのルールの作成

1. 仮想プライベートクラウドダッシュボードから、クラスタが属するVPCのデフォルトセキュリティグループ名をクリックします。
2. **「ルール」**タブをクリックします。
   • ワーカー・ノードへのインバウンド・トラフィックを制御する新しいインバウンド・ルールを作成するには、インバウンド・ルールセクションで 作成をクリックします。
   • ワーカー・ノードのアウトバウンド・トラフィックを制御する新規ルールを作成するには、**「アウトバウンド・ルール」**セクションで、すべてのアウトバウンド・トラフィックを許可するデフォルトのルールを削除します。 次に、アウトバウンド・ルール セクションで Createをクリックします。

作成するルールに加えて、必要なインバウンド・ルールとアウトバウンド・ルールも作成する必要があることに注意してください。

コマンド行でのセキュリティー・グループ・ルールの作成

IBM Cloud の CLI を使用して、クラスターのデフォルトのセキュリティー・グループにインバウンド・ルールとアウトバウンド・ルールを追加できます。

1. infrastructure-service プラグインをインストールします。 コマンドを実行するための接頭部は、ibmcloud is です。

   ibmcloud plugin install infrastructure-service
   

2. VPC が存在するリージョンをターゲットにします。

   ibmcloud target -r REGION
   

3. クラスターの ID を確認します。

   ibmcloud ks cluster get -c CLUSTER
   

4. セキュリティー・グループをリスト表示し、VPC のデフォルトのセキュリティー・グループの ID をメモします。 デフォルトのセキュリティー・グループは、ランダムに生成された名前を使用し、kube-<cluster_ID>形式でないことに注意してください。

   ibmcloud is sgs
   

   ランダムに生成された名前 chamomile-dislodge-showier-unfilledの VPC のデフォルト・セキュリティー・グループを使用した出力例。

   ID                                          Name                                       Rules   Network interfaces   VPC          Resource group
   1a111a1a-a111-11a1-a111-111111111111        chamomile-dislodge-showier-unfilled        5       2                    events-vpc   default
   2b222b2b-b222-22b2-b222-222222222222        kube-df253b6025d64744ab99ed63bb4567b6      5       3                    gen2-vpn     default
   

5. セキュリティー・グループの ID を環境変数として格納します。

   sg=GROUP
   

6. セキュリティー・グループのデフォルト・ルールを確認します。 作成するルールに加えて、必要なインバウンド・ルールとアウトバウンド・ルールも作成する必要があることに注意してください。

   ibmcloud is sg $sg
   

   • インバウンド・トラフィック・ルールを作成するには、ibmcloud is sg-rulec <sg> inboundコマンドを使用します。

     ibmcloud is sg-rulec $sg inbound <protocol> [--remote <remote_address> | <CIDR_block> | <security_group_ID>] [--icmp-type <icmp_type> [--icmp-code <icmp_code>]] [--port-min <port_min>] [--port-max <port_max>]
     

   • アウトバウンド・トラフィック・ルールを作成するには、ibmcloud is sg-rulec <sg> outboundコマンドを使用します。

     ibmcloud is sg-rulec $sg outbound <protocol> [--remote <remote_address> | <CIDR_block> | <security_group_ID>] [--icmp-type <icmp_type> [--icmp-code <icmp_code>]] [--port-min <port_min>] [--port-max <port_max>]
     

     1. カスタム・アウトバウンド・ルールを作成した後、すべてのアウトバウンド・トラフィックを許可するデフォルト・ルールの ID を取得します。

        ibmcloud is sg $sg
        

        出力例

        Rules
        ID                                          Direction   IP version   Protocol                        Remote
        r010-e3a34cbb-d5e8-4713-a57e-3e35a7458272   inbound     ipv4         all                             freeload-flavored-surging-repaying
        r010-036c3a13-1c16-4425-9667-a4ec34b1702b   inbound     ipv4         icmp Type=8                     0.0.0.0/0
        r010-15591636-6976-493f-a94f-70721702860a   inbound     ipv4         tcp Ports:Min=22,Max=22         0.0.0.0/0
        

     2. すべてのアウトバウンド・トラフィックを許可するデフォルトのルールを削除します。

        ibmcloud is security-group-rule-delete $sg <rule_ID>
        

独自のセキュリティー・グループを作成したり、作成したルールに追加したルールを追加または削除したりできることに留意してください。また、必要な インバウンド・ルールとアウトバウンド・ルール も作成する必要があります。