使用 API 建立網路區域

您可以使用 create-zone 指令來建立網路區域。 如需相關資訊，請參閱 API 文件。 您可以將 Secrets Manager 新增至網路區域作為服務參照，以容許 Secrets Manager 存取帳戶中作為規則主體的資源及服務。

Secrets Manager 的 serviceRef 屬性為 secrets-manager。

您可以透過檢查 參照目標 來判定哪些服務可用。

將 Secrets Manager 新增至網路區域的有效負載範例。

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "secrets-manager",
        "account_id": "ACCOUNT-ID"
      }
    }
  ]
}

將多個服務、IP 位址及 VPC 新增至網路區域的有效負載範例。

{
  "name": "zone",
  "description": "",
  "addresses": [
    {
      "type": "ipAddress",
      "value": "192.168.0.0"
    },
    {
      "type": "vpc",
      "value": "crn:v1:bluemix:public:is:us-east:a/CRN"
    },
    {
      "type": "vpc",
      "value": "crn:v1:bluemix:public:is:us-south:a/CRN"
    },
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "cloud-object-storage",
        "account_id": "ACCOUNT-ID"
      }
    },
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "codeengine",
        "account_id": "ACCOUNT-ID"
      }
    },
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "containers-kubernetes",
        "account_id": "ACCOUNT-ID"
      }
    },
    {
      "type": "serviceRef",
      "ref": {
        "service_type": "platform_service",
        "account_id": "ACCOUNT-ID"
      }
    },
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "iam-groups",
        "account_id": "ACCOUNT-ID"
      }
    }
  ],
  "excluded": []
}

建立區域後，您可以 更新或刪除 它們。

使用使用者介面建立網路區域

設定必要條件及需求之後，您可以在使用者介面中建立區域。 如需相關資訊，請參閱 建立環境定義型限制。

1. 決定您要新增至允許清單的資源。
2. 遵循主控台中 建立環境定義型限制 的步驟。 將 Secrets Manager 服務新增至網路區域，以容許 IBM Cloud® Secrets Manager 存取帳戶中的服務及資源。

建立區域後，您也可以 更新或刪除 它們。

使用 CLI 建立網路區域

您可以使用 cbr-zone-create 指令，將網路位置、VPC 及服務參照新增至網路區域。 如需相關資訊，請參閱 CBR CLI 參考資料。 將 Secrets Manager 新增至網路區域作為服務參照，以容許 Secrets Manager 存取您帳戶中作為規則主旨的資源及服務。

1. 若要從 CLI 建立網路區域，請 安裝 CBR CLI 外掛程式。
2. 使用 cbr-zone-create 指令，將資源新增至網路區域。 如需相關資訊，請參閱 CBR CLI 參考資料。 請注意，Secrets Manager 的 service_name 是 secrets-manager。

若要尋找可用服務參照的清單，請執行 ibmcloud cbr service-ref-targets 指令。

將 secrets-manager 服務新增至網路區域的範例指令。

ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=secrets-manager

使用 API 建立規則

您可以使用從建立網路區域收集的資訊，使用 API 來定義規則。

請檢閱下列範例，以瞭解如何建立 Secrets Manager的規則。 如需相關資訊，請參閱 API 文件。

下列範例有效負載會建立規則來保護 CLUSTER-ID 叢集。 只有 NETWORK-ZONE-ID 區域中的資源才能存取叢集。 如果未指定 operations，則 NETWORK-ZONE-ID 區域中的資源可以同時存取 cluster 和 management API。

{
  "description": "Example rule 1",
  "resources": [
    {
      "attributes": [
        {
          "name": "accountId",
          "value": "ACCOUNT-ID"
        },
        {
          "name": "serviceName",
          "value": "secrets-manager"
        },
        {
          "name": "serviceInstance",
          "value": "CLUSTER-ID"
        }
      ]
    }
  ],
  "contexts": [
    {
      "attributes": [
        {
          "name": "networkZoneId",
          "value": "NETWORK-ZONE-ID"
        },
        {
          "name": "endpointType",
          "value": "private"
        }
      ]
    }
  ]
}

建立規則之後，您可以 更新 並 刪除 它們。

使用使用者介面建立規則

設定必要條件及需求之後，您可以在使用者介面中建立規則。

1. 決定您要新增至允許清單的資源。
2. 遵循主控台中 建立環境定義型限制 的步驟。 將 Secrets Manager 服務新增至網路區域，以容許 IBM Cloud® Secrets Manager 存取帳戶中的服務及資源。

建立規則之後，您可以 更新 並 刪除 它們。

使用 CLI 建立規則

請檢閱下列範例，以瞭解如何建立 Secrets Manager的規則。 如需相關資訊，請參閱 CBR CLI 參考資料。

1. 若要從 CLI 建立規則，請 安裝 CBR CLI 外掛程式。
2. 您可以使用 ibmcloud cbr rule-create 指令 來建立 CBR 規則。 如需相關資訊，請參閱 CBR CLI 參考資料。 請注意，Secrets Manager 的 service_name 是 secrets-manager。 若要尋找服務名稱清單，請執行 ibmcloud cbr service-ref-targets 指令。 若要尋找服務的 API 類型清單，請執行 ibmcloud cbr api-types --service-name SERVICE 指令。

建立使用 addresses 金鑰及 cluster API 類型和 ipAddress 類型的規則的範例指令。

ibmcloud cbr rule-create my-rule-1 --service-name secrets-manager --api-type crn:v1:bluemix:public:secrets-manager::::api-type:cluster --zone-id ZONE-ID

下列指令會建立保護 CLUSTER-ID 叢集的規則。 只有 NETWORK-ZONE-ID 網路區域中的資源才能存取叢集。 此規則同時包含 cluster 和 management API 類型。

ibmcloud cbr rule-create my-rule-2 --service-name secrets-manager --service-instance CLUSTER-ID --zone-id NETWORK-ZONE-ID