Création de zones réseau à l'aide de l'API

Vous pouvez créer des zones réseau à l'aide de la commande create-zone. Pour plus d'informations, voir Docs d'API.

L'attribut serviceRef pour les services d'infrastructure VPC est is. Cloud Block Storage est server-protect, et File Storage for VPC est is.share.

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "is"
      }
    }
  ]
}

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "server-protect"
      }
    }
  ]
}

Création de zones réseau à l'aide de l'interface de ligne de commande (CLI)

1. Pour créer des zones réseau à partir de l'interface CLI, installez le plug-in CBR CLI.

2. Utilisez la cbr-zone-create commande pour ajouter des emplacements réseau, des VPC et des références de service à des zones réseau. Pour plus d'informations, consultez la référence CBR CLI.

   Pour obtenir la liste des cibles de référence de service disponibles, exécutez la ibmcloud cbr service-ref-targetscommande. Le service_name pour les services d'infrastructure VPC est is. Cloud Block Storage est server-protect, et File Storage for VPC est is.share.

   La commande suivante ajoute le is service, appelé « Services d'infrastructure VPC » dans la console IBM Cloud®, à une zone réseau.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=is
   

   L'exemple de commande suivant ajoute le server-protect service, appelé* Cloud Block Storage* dans IBM Cloud® console, vers une zone réseau.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=server-protect
   

Création de zones réseau à partir de la console

1. Déterminez les ressources à ajouter à votre liste autorisée.
2. Consultez la section Références de service pour voir si vous devez ajouter une référence de service à votre zone réseau.
3. Procédez comme suit pour créer des restrictions contextuelles dans la console.

Création de règles en utilisant l'API

Passez en revue les exemples de demande suivants pour créer des règles. Pour plus d'informations sur v1/rules API, voir la documentation sur les API.

Une fois que vous avez créé une règle, la mise à jour de cette règle peut prendre jusqu'à 10 minutes.

L'exemple suivant crée une règle qui protège les instances de serveurs virtuels et n'autorise l'accès qu'à partir de la zone réseau spécifiée par le biais d'un point d'accès privé l'accès uniquement à partir de la zone réseau spécifiée par le biais d'un point de terminaison privé.

{
  "contexts": [
    {
      "attributes": [
        {
          "name": "endpointType",
          "value": "private"
        },
        {
          "name": "networkZoneId",
          "value": "45ec64065b7c2bf84b3edec803335111"
        }
      ]
    }
  ],
  "resources": [
    {
      "attributes": [
        {
          "name": "resourceGroupId",
          "value": "1171749e3a8545069d04e6fca1ded18f"
        },
        {
          "name": "serviceName",
          "value": "is"
        },
        {
          "name": "instanceId",
          "value": "*"
        }
      ]
    }
  ]
}

Création de règles à l'aide de l'interface de ligne de commande (CLI)

1. Pour créer des règles à partir de l'interface de ligne de commande, installez le plug-in d'interface de ligne de commande CBR.
2. Utilisez la commande ibmcloud cbr rule-create pour créer des règles CBR. Pour plus d'informations, voir la référence de l'interface de ligne de commande de CBR.

Les exemples suivants sont des règles d'application. Vous pouvez créer des rapports uniquement en ajoutant --enforcement-mode report.

L'exemple de commande CLI suivant crée une règle de restriction basée sur le contexte pour toutes les instances de serveur virtuel dans le compte en cours:

ibmcloud cbr rule-create  --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

L'exemple de commande CLI suivant crée une règle de restriction basée sur le contexte pour un volume de stockage par blocs spécifique dans le compte en cours:

ibmcloud cbr rule-create --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for volume" --service-name is --resource-attributes "volumeId=UUID_OF_THE_VOLUME"

L'exemple de commande CLI suivant crée une règle de restriction basée sur le contexte pour toutes les instances de serveur virtuel dans le compte en cours et restreint l'accès aux noeuds finaux privés:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

L'exemple de commande CLI suivant crée une règle de restriction basée sur le contexte pour toutes les instances de serveur virtuel du groupe de ressources et restreint l'accès aux noeuds finaux privés:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*" --resource-group-id 1171749e3a8545069d04e6fca1ded18f

Création de règles dans la console

1. Accédez à Gérer > Restrictions basées sur le contexte dans la console IBM Cloud®.

2. Sélectionnez Règles et cliquez sur Créer.

3. Sélectionnez VPC Infrastructure Services et cliquez sur Suivant.

4. Appliquez la règle à « Toutes les ressources » ou à « Ressources spécifiques ». Pour plus d'informations, voir Protection des ressources des services d'infrastructure VPC. Cliquez sur Continu.

5. Définissez les types de noeud final autorisés.

   • Conservez la valeur No pour autoriser tous les types de noeud final.
   • Définissez le bouton à bascule sur Oui pour n'autoriser que des types de noeud final spécifiques, puis faites votre choix dans la liste.

6. Sélectionnez une ou plusieurs zones réseau existantes, ou créez une zone réseau en cliquant sur Créer.

   Les contextes définissent l'emplacement à partir duquel vos ressources sont accessibles, en liant efficacement votre zone réseau à votre règle.

7. Cliquez sur « Ajouter » pour ajouter votre configuration au récapitulatif. Cliquez sur Suivant.

8. Nommez votre règle et sélectionnez la manière dont vous souhaitez l'appliquer. Cliquez ensuite sur Créer.