Creazione di zone di rete utilizzando l'API

È possibile creare zone di rete utilizzando il comando create-zone. Per ulteriori informazioni, consulta la documentazione API.

L'attributo serviceRef per i servizi di infrastruttura VPC è is. Cloud Block Storage è server-protect, e File Storage for VPC è is.share.

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "is"
      }
    }
  ]
}

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "server-protect"
      }
    }
  ]
}

Creazione di zone di rete utilizzando la CLI

1. Per creare zone di rete dalla CLI, installare il plug-in CBR CLI.

2. Utilizza il cbr-zone-create comando per aggiungere posizioni di rete, VPC e riferimenti di servizio alle zone di rete. Per ulteriori informazioni, consultare il riferimento CBR CLI.

   Per trovare un elenco dei target di riferimento dei servizi disponibili, eseguire il ibmcloud cbr service-ref-targetscomando. Il service_name per i servizi di infrastruttura VPC è is. Cloud Block Storage è server-protect, e File Storage for VPC è is.share.

   Il comando di esempio seguente aggiunge il is servizio, denominato Servizi infrastruttura VPC nella console IBM Cloud®, a una zona di rete.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=is
   

   Il seguente comando di esempio aggiunge il file server-protect servizio, denominato* Cloud Block Storage* In IBM Cloud® console, a una zona di rete.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=server-protect
   

Creazione di zone di rete dalla console

1. Determinare le risorse che si desidera aggiungere alla propria allowlist.
2. Controlla la sezione dei riferimenti di servizio per verificare se è necessario aggiungere un riferimento di servizio alla tua zona di rete.
3. Attieniti alla seguente procedura per creare restrizioni basate sul contesto nella console.

Creazione di regole tramite l'API

Esaminare le seguenti richieste di esempio per creare regole. Per ulteriori informazioni sul v1/rules API, consulta la documentazione API.

Dopo aver creato una regola, potrebbero essere necessari fino a 10 minuti prima di poter aggiornare tale regola.

Il seguente esempio di payload crea una regola che protegge le istanze del server virtuale e consente l'accesso solo dalla zona di rete specificata attraverso un endpoint privato l'accesso solo dalla zona di rete specificata attraverso un endpoint privato.

{
  "contexts": [
    {
      "attributes": [
        {
          "name": "endpointType",
          "value": "private"
        },
        {
          "name": "networkZoneId",
          "value": "45ec64065b7c2bf84b3edec803335111"
        }
      ]
    }
  ],
  "resources": [
    {
      "attributes": [
        {
          "name": "resourceGroupId",
          "value": "1171749e3a8545069d04e6fca1ded18f"
        },
        {
          "name": "serviceName",
          "value": "is"
        },
        {
          "name": "instanceId",
          "value": "*"
        }
      ]
    }
  ]
}

Creazione di regole tramite la CLI

1. Per creare regole dalla CLI, installa il plug-in CLI CBR.
2. Utilizzare il ibmcloud cbr rule-create comando per creare regole CBR. Per ulteriori informazioni, consultare il manuale CBR CLI reference.

I seguenti esempi sono regole di applicazione. È possibile creare report - solo aggiungendo --enforcement-mode report.

Il seguente comando CLI di esempio crea una regola di limitazione basata sul contesto per tutte le istanze del server virtuale nell'account corrente:

ibmcloud cbr rule-create  --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

Il seguente comando CLI di esempio crea una regola di limitazione basata sul contesto per uno specifico volume di archiviazione blocchi nell'account corrente:

ibmcloud cbr rule-create --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for volume" --service-name is --resource-attributes "volumeId=UUID_OF_THE_VOLUME"

Il seguente comando della CLI di esempio crea una regola di limitazione basata sul contesto per tutte le istanze del server virtuale nell'account corrente e limita l'accesso agli endpoint privati:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

Il seguente comando CLI di esempio crea una regola di limitazione basata sul contesto per tutte le istanze del server virtuale nel gruppo di risorse e limita l'accesso agli endpoint privati:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*" --resource-group-id 1171749e3a8545069d04e6fca1ded18f

Creazione di regole nella console

1. Vai a Gestisci > Limitazioni basate sul contesto nella console IBM Cloud®.

2. Seleziona " Regole " e fai clic su " Crea ".

3. Seleziona VPC Infrastructure Services e fai clic su Next.

4. Applicare la regola a Tutte le risorse o Risorse specifiche. Per ulteriori informazioni, vedere Protezione delle risorse dei servizi di infrastruttura VPC. Fai clic su Continue.

5. Definire i tipi di endpoint consentiti.

   • Mantenere l'attivazione / disattivazione impostata su No per consentire tutti i tipi di endpoint.
   • Impostare l'attivazione su Sì per consentire solo tipi di endpoint specifici, quindi scegliere dall'elenco.

6. Selezionare una o più zone di rete esistenti oppure crearne una nuova facendo clic su Crea.

   I contesti definiscono l'ubicazione da cui è possibile accedere alle risorse, collegando in modo efficace la zona di rete alla regola.

7. Fai clic su "Aggiungi " per aggiungere la tua configurazione al riepilogo. Fai clic su Next.

8. Denominare la regola e selezionare il modo in cui si desidera applicarla. Quindi, fai clic su Create.