Creación de zonas de red mediante la API

Puede crear zonas de red utilizando el mandato create-zone. Para obtener más información, consulte el apartado Documentos de API.

El serviceRef atributo para los servicios de infraestructura VPC es is. Cloud Block Storage es server-protect, y File Storage for VPC es is.share.

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "is"
      }
    }
  ]
}

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "server-protect"
      }
    }
  ]
}

Creación de zonas de red mediante la CLI

1. Para crear zonas de red desde la CLI, instale el complemento CBR CLI.

2. Utilice el cbr-zone-create comando para añadir ubicaciones de red, VPC y referencias de servicio a las zonas de red. Para obtener más información, consulte la referencia de la CLI de CBR.

   Para encontrar una lista de los objetivos de referencia de servicio disponibles, ejecute el comando ibmcloud cbr service-ref-targets comando. El service_name para los servicios de infraestructura VPC es is. Cloud Block Storage es server-protect, y File Storage for VPC es is.share.

   El siguiente comando de ejemplo añade el is servicio, denominado Servicios de infraestructura de VPC en la consola de IBM Cloud®, a una zona de red.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=is
   

   El siguiente comando de ejemplo agrega el server-protect servicio, denominado* Cloud Block Storage* en IBM Cloud® consola, a una zona de red.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=server-protect
   

Creación de zonas de red desde la consola

1. Determine qué recursos desea añadir a la lista de elementos permitidos.
2. Consulte la sección de referencias de servicio para ver si necesita añadir alguna referencia de servicio a su zona de red.
3. Siga estos pasos para crear restricciones basadas en contexto en la consola.

Creación de reglas utilizando la API

Revise las siguientes solicitudes de ejemplo para crear reglas. Para obtener más información sobre v1/rules API, consulte la documentación de API.

Después de crear una regla, puede tardar hasta 10 minutos antes de que pueda actualizar dicha regla.

El siguiente ejemplo de carga útil crea una regla que protege las Instancias de Servidor Virtual y permite acceso sólo desde la zona de red especificada a través de un punto final privado.

{
  "contexts": [
    {
      "attributes": [
        {
          "name": "endpointType",
          "value": "private"
        },
        {
          "name": "networkZoneId",
          "value": "45ec64065b7c2bf84b3edec803335111"
        }
      ]
    }
  ],
  "resources": [
    {
      "attributes": [
        {
          "name": "resourceGroupId",
          "value": "1171749e3a8545069d04e6fca1ded18f"
        },
        {
          "name": "serviceName",
          "value": "is"
        },
        {
          "name": "instanceId",
          "value": "*"
        }
      ]
    }
  ]
}

Creación de reglas mediante la CLI

1. Para crear reglas desde la CLI, instale el plugin de CLI CBR.
2. Utilice el mandato de ibmcloud cbr rule-create para crear reglas CBR. Para obtener más información, consulte la referencia de CLI de CBR.

Los siguientes ejemplos son reglas de aplicación. Puede convertirlos en sólo informes añadiendo --enforcement-mode report.

El siguiente mandato de CLI de ejemplo crea una regla de restricción basada en contexto para todas las instancias de servidor virtual en la cuenta actual:

ibmcloud cbr rule-create  --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

El siguiente mandato de CLI de ejemplo crea una regla de restricción basada en contexto para un volumen de almacenamiento en bloque específico en la cuenta actual:

ibmcloud cbr rule-create --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for volume" --service-name is --resource-attributes "volumeId=UUID_OF_THE_VOLUME"

El siguiente mandato de CLI de ejemplo crea una regla de restricción basada en contexto para todas las instancias de servidor virtual en la cuenta actual y restringe el acceso a puntos finales privados:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

El siguiente mandato de CLI de ejemplo crea una regla de restricción basada en contexto para todas las instancias de servidor virtual del grupo de recursos y restringe el acceso a puntos finales privados:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*" --resource-group-id 1171749e3a8545069d04e6fca1ded18f

Creación de reglas en la consola

1. Vaya a Gestionar > Restricciones basadas en contexto en la consola de IBM Cloud®.

2. Selecciona « Reglas » y haz clic en « Crear ».

3. Seleccione Servicios de infraestructura de VPC y pulse Siguiente.

4. Aplica la regla a « Todos los recursos » o a « Recursos específicos ». Para obtener más información, consulte Protección de los recursos de servicios de infraestructura de VPC. Pulse Continuar.

5. Defina los tipos de punto final permitidos.

   • Mantenga el conmutador establecido en No para permitir todos los tipos de punto final.
   • Establezca el conmutador en Sí para permitir sólo tipos de punto final específicos y, a continuación, elija en la lista.

6. Seleccione una o varias zonas de red existentes, o cree una zona de red haciendo clic en Crear.

   Los contextos definen la ubicación desde la que se puede acceder a los recursos, enlazando de forma efectiva la zona de red con la regla.

7. Haz clic en «Añadir» para añadir tu configuración al resumen. Pulse Siguiente.

8. Asigne un nombre a la regla y seleccione cómo desea aplicarla. A continuación, pulse en Crear.