API를 사용하여 네트워크 영역 만들기

create-zone 명령을 사용하여 네트워크 구역을 작성할 수 있습니다. 자세한 정보는 API 문서 를 참조하십시오. Secrets Manager 를 서비스 참조로 네트워크 구역에 추가하여 Secrets Manager 가 규칙의 주제인 계정의 리소스 및 서비스에 액세스할 수 있도록 허용할 수 있습니다.

Secrets Manager 의 serviceRef 속성은 secrets-manager 입니다.

참조 대상을 확인하여 사용 가능한 서비스를 판별할 수 있습니다.

Secrets Manager 를 네트워크 구역에 추가하는 예제 페이로드입니다.

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "secrets-manager",
        "account_id": "ACCOUNT-ID"
      }
    }
  ]
}

다중 서비스, IP 주소 및 VPC를 네트워크 구역에 추가하는 예제 페이로드입니다.

{
  "name": "zone",
  "description": "",
  "addresses": [
    {
      "type": "ipAddress",
      "value": "192.168.0.0"
    },
    {
      "type": "vpc",
      "value": "crn:v1:bluemix:public:is:us-east:a/CRN"
    },
    {
      "type": "vpc",
      "value": "crn:v1:bluemix:public:is:us-south:a/CRN"
    },
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "cloud-object-storage",
        "account_id": "ACCOUNT-ID"
      }
    },
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "codeengine",
        "account_id": "ACCOUNT-ID"
      }
    },
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "containers-kubernetes",
        "account_id": "ACCOUNT-ID"
      }
    },
    {
      "type": "serviceRef",
      "ref": {
        "service_type": "platform_service",
        "account_id": "ACCOUNT-ID"
      }
    },
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "iam-groups",
        "account_id": "ACCOUNT-ID"
      }
    }
  ],
  "excluded": []
}

영역을 만든 후에는 영역을 업데이트하거나 제거할 수 있습니다.

UI를 사용하여 네트워크 영역 만들기

전제조건 및 요구사항을 설정한 후 UI에서 구역을 작성할 수 있습니다. 자세한 정보는 컨텍스트 기반 제한사항 작성 을 참조하십시오.

1. 허용 목록에 추가할 자원을 판별하십시오.
2. 콘솔에서 컨텍스트 기반 제한사항 작성 단계를 수행하십시오. Secrets Manager 서비스를 네트워크 구역에 추가하여 IBM Cloud® Secrets Manager 이 계정의 서비스 및 리소스에 액세스할 수 있도록 하십시오.

영역을 만든 후에는 영역을 업데이트하거나 제거할 수도 있습니다.

CLI를 사용하여 네트워크 영역 만들기

cbr-zone-create 명령을 사용하여 네트워크 위치, VPC및 서비스 참조를 네트워크 구역에 추가할 수 있습니다. 자세한 정보는 CBR CLI 참조 를 참조하십시오. Secrets Manager 를 서비스 참조로 네트워크 구역에 추가하여 Secrets Manager 가 규칙의 주제인 계정의 리소스 및 서비스에 액세스할 수 있도록 하십시오.

1. CLI에서 네트워크 구역을 작성하려면 CBR CLI 플러그인을 설치 하십시오.
2. cbr-zone-create 명령을 사용하여 네트워크 구역에 자원을 추가하십시오. 자세한 정보는 CBR CLI 참조 를 참조하십시오. Secrets Manager 의 service_name 는 secrets-manager 입니다.

사용 가능한 서비스 참조 목록을 찾으려면 ibmcloud cbr service-ref-targets 명령 를 실행하십시오.

secrets-manager 서비스를 네트워크 구역에 추가하는 예제 명령입니다.

ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=secrets-manager

API를 사용하여 규칙 만들기

네트워크 구역 작성에서 수집한 정보를 사용하여 API로 규칙을 정의할 수 있습니다.

다음 예제를 검토하여 Secrets Manager에 대한 규칙을 작성하는 방법을 학습하십시오. 자세한 정보는 API 문서 를 참조하십시오.

다음 예제 페이로드는 CLUSTER-ID 클러스터를 보호하는 규칙을 작성합니다. NETWORK-ZONE-ID 구역의 리소스만 클러스터에 액세스할 수 있습니다. operations 가 지정되지 않은 경우 NETWORK-ZONE-ID 구역의 리소스는 cluster 및 management API 모두에 액세스할 수 있습니다.

{
  "description": "Example rule 1",
  "resources": [
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "ACCOUNT-ID"
        },
        {
          "name": "serviceName",
          "value": "secrets-manager"
        },
        {
          "name": "serviceInstance",
          "value": "CLUSTER-ID"
        }
      ]
    }
  ],
  "contexts": [
    {
      "attributes": [
        {
          "name": "networkZoneId",
          "value": "NETWORK-ZONE-ID"
        },
        {
          "name": "endpointType",
          "value": "private"
        }
      ]
    }
  ]
}

규칙을 작성한 후 규칙을 업데이트 하고 삭제 할 수 있습니다.

UI를 사용하여 규칙 만들기

전제조건 및 요구사항을 설정한 후 UI에서 규칙을 작성할 수 있습니다.

1. 허용 목록에 추가할 자원을 판별하십시오.
2. 콘솔에서 컨텍스트 기반 제한사항 작성 단계를 수행하십시오. Secrets Manager 서비스를 네트워크 구역에 추가하여 IBM Cloud® Secrets Manager 이 계정의 서비스 및 리소스에 액세스할 수 있도록 하십시오.

규칙을 작성한 후 규칙을 업데이트 하고 삭제 할 수 있습니다.

CLI를 사용하여 규칙 작성

다음 예제를 검토하여 Secrets Manager에 대한 규칙을 작성하는 방법을 학습하십시오. 자세한 정보는 CBR CLI 참조 를 참조하십시오.

1. CLI에서 규칙을 작성하려면 CBR CLI 플러그인을 설치 하십시오.
2. ibmcloud cbr rule-create 명령 를 사용하여 CBR 규칙을 작성할 수 있습니다. 자세한 정보는 CBR CLI 참조 를 참조하십시오. Secrets Manager 의 service_name 는 secrets-manager 입니다. 서비스 이름 목록을 찾으려면 ibmcloud cbr service-ref-targets 명령을 실행하십시오. 서비스에 대한 API 유형 목록을 찾으려면 ibmcloud cbr api-types --service-name SERVICE 명령을 실행하십시오.

addresses 키와 cluster API 유형 및 ipAddress 유형을 사용하는 규칙을 작성하는 예제 명령입니다.

ibmcloud cbr rule-create my-rule-1 --service-name secrets-manager --api-type crn:v1:bluemix:public:secrets-manager::::api-type:cluster --zone-id ZONE-ID

다음 명령은 CLUSTER-ID 클러스터를 보호하는 규칙을 작성합니다. NETWORK-ZONE-ID 네트워크 구역의 자원만 클러스터에 액세스할 수 있습니다. 이 규칙에는 cluster 및 management API 유형이 모두 포함됩니다.

ibmcloud cbr rule-create my-rule-2 --service-name secrets-manager --service-instance CLUSTER-ID --zone-id NETWORK-ZONE-ID