Configuración de los grupos de seguridad para su recurso en la consola

Para configurar el grupo de seguridad utilizando la interfaz de usuario, siga estos pasos:

1. En el navegador, abra la consola deIBM Cloud.

2. Seleccione el menú de navegación, luego haga clic en el ícono de Infraestructura > Red > Grupos de seguridad.

3. Pulse Crear en la tabla de lista de grupos de seguridad.

4. En la sección «Ubicación», introduce la siguiente información:

   • Geografía: Indique el área general en la que desea crear el grupo de seguridad.
   • Región: Indique la región en la que desea crear el grupo de seguridad.

5. En la sección «Detalles», introduce la siguiente información:

   • Nombre: Especifique un identificador exclusivo para el grupo de seguridad, como por ejemplo my-security-group.
   • Grupo de recursos: selecciona un grupo de recursos para el grupo de seguridad.

   Una vez finalizado el aprovisionamiento, no se puede cambiar el grupo de recursos.

   • Etiquetas-Añadir etiquetas de usuario. Las etiquetas de usuario son visibles en toda la cuenta. Para obtener más información, consulte Cómo trabajar con etiquetas.

   Las etiquetas de usuario son visibles en toda la cuenta. Evite incluir datos confidenciales en el nombre de la etiqueta.

   • Opcional: Etiquetas de gestión de acceso-Añada etiquetas de gestión de acceso para ayudar a organizar las relaciones de control de acceso. Para obtener más información, consulte Control del acceso a los recursos mediante etiquetas.
   • Opcional: Nube privada virtual: selecciona tu VPC.

6. En «Reglas», haz clic en «Crear» para configurar las reglas de entrada y salida que definen qué tipo de tráfico se permite hacia y desde la instancia. Para cada regla, especifique la información siguiente:

   • Seleccione los protocolos y puertos a los que se aplica la regla.
   • Especifique un bloque CIDR o una dirección IP para el tráfico permitido. Como alternativa, puede especificar un grupo de seguridad en la misma VPC para permitir el tráfico de entradas o de salida de todas las instancias conectadas al grupo de seguridad seleccionado.

   Sugerencias:

   • Se evalúan todas las reglas, independientemente del orden en el que se añadan.
   • Las reglas son con estado, lo que significa que el tráfico de retorno en respuesta al tráfico permitido se autoriza automáticamente. Por ejemplo, supongamos que ha creado una regla que permite el tráfico TCP de entrada en el puerto 80. Esta regla también permite que se responda al tráfico TCP de salida en el puerto 80 al host de origen, sin necesidad de otra regla.
   • Para las imágenes de Windows, asegúrese de que el grupo de seguridad que está asociado con la instancia permite el tráfico de protocolo de escritorio remoto de entrada y salida (puerto TCP 3389).

7. Opcional: conecte las interfaces, las interfaces nativas, los equilibradores de carga, las pasarelas de punto final privado virtual y los servidores VPN en las secciones restantes si estos destinos están disponibles para conectarse.

Configuración de los grupos de seguridad para el recurso desde la CLI

En este ejemplo, creará una instancia de servidor virtual con un grupo de seguridad que se habilita mediante la interfaz de línea de mandatos (CLI). En la figura 1 se muestra el aspecto de este escenario.

Observe en la Figura 1 que la instancia denominada SG4 tiene una IP flotante 169.60.208.144 asignada, además de la dirección de VPC interna 10.10.10.5; por lo tanto, SG4 puede comunicarse con el Internet público. El grupo de seguridad asignado a la instancia SG4 se denomina demosg.

La instancia SG8 es únicamente interna en la VPC con una dirección IP privada. El grupo de seguridad asignado a la instancia SG8 se denomina my_vpc_sg. Ambas instancias existen dentro de la VPC denominada sgvpc y también en la misma subred 10.10.10.0/24 para poder comunicarse entre sí.

ibmcloud is help | grep sg

ibmcloud is sg $sg

ibmcloud is security-group-rule-add $sg inbound icmp --icmp-type 8 --icmp-code 0

Configuración de los grupos de seguridad para el recurso con la API

En el ejemplo siguiente se muestra cómo crear y gestionar grupos de seguridad mediante las API de IBM Cloud VPC.

Para utilizar grupos de seguridad, primero debe tener una IBM Cloud VPC en ejecución.

Para ver instrucciones sobre cómo crear una VPC y una subred, consulte Creación de una VPC.

curl -X POST "$vpc_api_endpoint/v1/security_groups?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "name": "my-security-group",
        "vpc": { "id": "'$vpc'" }
      }'

sg=0738-2d364f0a-a870-42c3-a554-000000632953

curl -X POST "$vpc_api_endpoint/v1/security_groups/$sg/rules?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "direction": "inbound",
        "protocol": "tcp",
        "port_min": 22,
        "port_max": 22
      }'

curl -X DELETE "$vpc_api_endpoint/v1/security_groups/$sg?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"