Configurer les groupes de sécurité pour votre ressource dans la console

Pour configurer votre groupe de sécurité à l'aide de l'interface utilisateur, procédez comme suit:

1. Dans votre navigateur, ouvrez la consoleIBM Cloud.

2. Sélectionnez l' menu de navigation, puis cliquez sur l'icône Infrastructure > Réseau > Groupes de sécurité.

3. Cliquez sur Créer dans la table de liste des groupes de sécurité.

4. Dans la section « Lieu », indiquez les informations suivantes :

   • Géographie-Indiquez la zone générale dans laquelle vous souhaitez créer le groupe de sécurité.
   • Région-Indiquez la région dans laquelle vous souhaitez que le groupe de sécurité soit créé.

5. Dans la section « Détails », veuillez fournir les informations suivantes :

   • Nom-Entrez un identificateur unique pour le groupe de sécurité, tel que my-security-group.
   • Groupe de ressources: sélectionnez un groupe de ressources pour le groupe de sécurité.

   Une fois le provisionnement terminé, vous ne pouvez plus modifier le groupe de ressources.

   • Tags-Permet d'ajouter des balises utilisateur. Les étiquettes utilisateur sont visibles à l'échelle du compte. Pour plus d'informations, voir Utilisation d'étiquettes.

   Les étiquettes utilisateur sont visibles à l'échelle du compte. Evitez d'inclure des données sensibles dans le nom des étiquettes.

   • Facultatif: Etiquettes de gestion des accès-Ajoutez des étiquettes de gestion des accès pour faciliter l'organisation des relations de contrôle d'accès. Pour plus d'informations, voir Contrôle de l'accès aux ressources à l'aide d'étiquettes.
   • Facultatif : Cloud privé virtuel- Sélectionnez votre VPC.

6. Dans la section « Règles », cliquez sur « Créer » pour configurer les règles d'entrée et de sortie qui définissent le type de trafic autorisé vers et depuis l'instance. Pour chaque règle, spécifiez les informations suivantes :

   • Sélectionnez les protocoles et les ports auxquels la règle s'applique.
   • Spécifiez un bloc CIDR ou une adresse IP pour le trafic autorisé. Vous pouvez aussi spécifier un groupe de sécurité dans le même cloud privé virtuel pour autoriser le trafic vers ou depuis toutes les instances associées au groupe de sécurité sélectionné.

   Astuces :

   • Toutes les règles sont évaluées, quel que soit l'ordre dans lequel elles ont été ajoutées.
   • Les règles possèdent un état, ce qui signifie que le trafic en retour en réponse au trafic autorisé est admis automatiquement. Par exemple, vous avez créé une règle autorisant le trafic TCP entrant sur le port 80. Cette règle permet également de répondre au trafic TCP sortant sur le port 80 vers l'hôte d'origine, sans qu'une autre règle soit nécessaire.
   • Pour les images Windows, assurez-vous que le groupe de sécurité qui est associé à l'instance autorise le trafic RDP (Remote Desktop Protocol) entrant et sortant (port TCP 3389).

7. Facultatif: connectez des interfaces, des interfaces bare metal, des équilibreurs de charge, des passerelles de points d'extrémité virtuels privés et des serveurs VPN dans les sections restantes si ces cibles sont disponibles pour être connectées.

Configuration des groupes de sécurité pour votre ressource à partir de l'interface de ligne de commande

Dans cet exemple, vous créez une instance de serveur virtuel avec un groupe de sécurité qui est activé en utilisant l'interface de ligne de commande. La Figure 1 illustre ce scénario.

Notez que dans la Figure 1, l'instance intitulée SG4 possède l'adresse IP flottante, 169.60.208.144, qui lui est attribuée en plus de son adresse VPC interne, 10.10.10.5. Par conséquent, SG4 peut communiquer avec le réseau Internet public. Le groupe de sécurité affecté à l'instance SG4 est nommé demosg.

L'instance SG8 est interne uniquement au VPC, avec une adresse IP privée. Le groupe de sécurité affecté à l'instance SG8 est nommé my_vpc_sg. Ces deux instances existent dans le VPC nommé sgvpc et se trouvent aussi sur le même sous-réseau 10.10.10.0/24, ce qui leur permet de communiquer l'une avec l'autre.

ibmcloud is help | grep sg

ibmcloud is sg $sg

ibmcloud is security-group-rule-add $sg inbound icmp --icmp-type 8 --icmp-code 0

Configuration des groupes de sécurité pour votre ressource avec l'API

L'exemple suivant montre comment créer et gérer des groupes de sécurité à l'aide des API IBM Cloud VPC.

Pour utiliser des groupes de sécurité, vous devez d'abord disposer d'un IBM Cloud VPC en cours d'exécution.

Pour obtenir des instructions sur la création d'un VPC et d'un sous-réseau, voir Création d'un VPC.

curl -X POST "$vpc_api_endpoint/v1/security_groups?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "name": "my-security-group",
        "vpc": { "id": "'$vpc'" }
      }'

sg=0738-2d364f0a-a870-42c3-a554-000000632953

curl -X POST "$vpc_api_endpoint/v1/security_groups/$sg/rules?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "direction": "inbound",
        "protocol": "tcp",
        "port_min": 22,
        "port_max": 22
      }'

curl -X DELETE "$vpc_api_endpoint/v1/security_groups/$sg?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"