CBR API를 사용하여 네트워크 영역 작성

API는 공용(https: //cbr.cloud.ibm.com) 및 개인용 (https: //private.cbr.cloud.ibm.com) 엔드포인트 모두에서 호출하여 네트워크 영역 정의를 지원합니다.

GET 메소드에서 "/v1/zones" 경로를 사용하면 영역이 나열됩니다. POST를 사용하여, 다음 요청 본문 형식 예제를 가이드로 사용하여 적절한 정보로 새 영역을 작성할 수 있습니다.

{
  "name": "an example of a zone",
  "description": "this is an example of a zone",
  "account_id": "12ab34cd56ef78ab90cd12ef34ab56cd",
  "addresses": [
    {
      "type": "ipAddress",
      "value": "169.23.56.234"
    },
    {
      "type": "ipRange",
      "value": "169.23.22.0-169.23.22.255"
    },
    {
      "type": "subnet",
      "value": "192.0.2.0/24"
    },
    {
      "type": "vpc",
      "value": "crn:v1:bluemix:public:is:us-south:a/12ab34cd56ef78ab90cd12ef34ab56cd::vpc:r134-d98a1702-b39a-449a-86d4-ef8dbacf281e"
    }
  ],
  "excluded": [
    {
      "type": "ipAddress",
      "value": "169.23.22.127"
    }
  ]
}

참조 대상을 확인하여 사용 가능한 서비스를 판별할 수 있습니다.

영역을 작성하고 나면 영역을 업데이트하고 삭제할 수도 있습니다.

CBR UI를 사용하여 네트워크 영역 작성

전제조건 및 요구사항이 충족되면, UI 에서 영역 작성의 단계를 수행할 수 있습니다.

UI 입력을 사용하여 영역을 작성하는 대신, JSON 코드 양식을 사용하여 JSON 코드로 입력을 클릭하여 영역을 작성하기 위해 직접 JSON을 입력할 수 있습니다.

영역을 작성하고 나면 영역을 업데이트하고 삭제할 수도 있습니다.

CBR API를 사용하여 네트워크 규칙 작성

API는 네트워크 규칙 정의를 지원하며 다음 단계에 대한 네트워크 영역을 작성하는 데 정보가 필요합니다.

네트워크 영역과 동일한 엔드포인트인 " /v1/rules " 경로를 사용하면, GET 메서드를 통해 현재 규칙 목록을 확인할 수 있습니다. 사용자 고유의 페이로드를 안내하는 다음 예제 형식을 사용하여 동일한 경로에 POST를 전송하면 새 규칙을 작성할 수 있습니다.

{
  "description": "this is an example of a rule",
  "resources": [
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "12ab34cd56ef78ab90cd12ef34ab56cd"
        },
        {
          "name": "serviceName",
          "value": "kms"
        }
      ]
    }
  ],
  "contexts": [
    {
      "attributes": [
        {
          "name": "networkZoneId",
          "value": "65810ac762004f22ac19f8f8edf70a34"
        }
      ]
    }
  ]
}

규칙을 작성하고 나면 규칙을 업데이트하고 삭제할 수도 있습니다.

CBR UI를 사용하여 네트워크 규칙 작성

단계를 수행하여 리소스 및 컨텍스트를 네트워크 규칙에 추가하지만 몇 가지 제한사항에 유의하십시오.

IAM 액세스 그룹 서비스에 대한 컨텍스트 기반 제한사항을 작성하는 경우 규칙을 충족하지 않는 사용자는 공용 액세스 그룹을 포함한 계정의 그룹을 볼 수 없습니다.

IAM 정책과는 달리, 컨텍스트 기반 제한사항으로 액세스 권한이 부여되지 않습니다. 컨텍스트 기반 제한사항은 사용자가 구성하는 허용된 컨텍스트에서 액세스 요청이 발생하는지 확인합니다. 또한 동기화 및 리소스 가용성으로 인해 규칙이 바로 적용되지 않을 수 있습니다.

규칙을 작성하고 나면 규칙을 업데이트하고 삭제할 수도 있습니다.