Impostazione dei gruppi di sicurezza per la risorsa nella console

Per configurare il tuo gruppo di sicurezza utilizzando l'IU, attieniti alla seguente procedura:

1. Dal tuo browser, apri la consoleIBM Cloud.

2. Selezionare il menu di navigazione , quindi fare clic su Icona Infrastruttura > Rete > Gruppi di sicurezza.

3. Fare clic su Crea nella tabella di elenco dei gruppi di sicurezza.

4. Nella sezione "Ubicazione", fornire le seguenti informazioni:

   • Area geografica- Indica l'area generale in cui si desidera creare il gruppo di sicurezza.
   • Regione- Indica la regione in cui vuoi creare il gruppo di sicurezza.

5. Nella sezione "Dettagli", inserire le seguenti informazioni:

   • Nome- Immettere un identificativo univoco per il gruppo di sicurezza, ad esempio my-security-group.
   • Gruppo di risorse- Selezionare un gruppo di risorse per il gruppo di sicurezza.

   Una volta completata la configurazione, non è più possibile modificare il gruppo di risorse.

   • Tag- Aggiungere tag utente. Le tag utente sono visibili a livello di account. Per ulteriori informazioni, vedi Gestione delle tag.

   Le tag utente sono visibili a livello di account. Evita di includere dati sensibili nel nome della tag.

   • Facoltativo: Tag di gestione degli accessi- Aggiungere tag di gestione degli accessi per facilitare l'organizzazione delle relazioni di controllo degli accessi. Per ulteriori informazioni, vedi Controllo dell'accesso alle risorse utilizzando le tag.
   • Opzionale: Cloud privato virtuale- Seleziona il tuo VPC.

6. Nella sezione Regole, fare clic su Crea per configurare le regole di entrata e di uscita che definiscono il tipo di traffico consentito verso e dall'istanza. Per ogni regola, specifica le seguenti informazioni:

   • Seleziona i protocolli e le porte a cui si applica la regola.
   • Specifica un blocco CIDR o un indirizzo IP per il traffico consentito. In alternativa, puoi specificare un gruppo di sicurezza nello stesso VPC per consentire il traffico da o verso tutte le istanze collegate al gruppo di sicurezza selezionato.

   Suggerimenti:

   • Vengono valutate tutte le regole, indipendentemente dall'ordine in cui sono state aggiunte.
   • Le regole sono con stato, il che significa che il traffico di ritorno in risposta al traffico consentito viene automaticamente autorizzato. Ad esempio, hai creato una regole che consente il traffico TCP in entrata sulla porta 80. Tale regola consente anche di replicare il traffico TCP in uscita sulla porta 80 nuovamente all'host di origine, senza la necessità di un'altra regola.
   • Per le immagini Windows, assicurati che il gruppo di sicurezza associato all'istanza consenta il traffico RDP (Remote Desktop Protocol) in entrata e in uscita (porta TCP 3389).

7. Facoltativo: collega le interfacce, le interfacce bare metal, i programmi di bilanciamento del carico, i gateway endpoint privati virtuali e i server VPN nelle sezioni rimanenti se queste destinazioni sono disponibili per il collegamento.

Configurazione dei gruppi di protezione per la tua risorsa dalla CLI

In questo esempio, si crea un'istanza di server virtuale con un gruppo di sicurezza abilitato tramite l'interfaccia della riga di comando (CLI). La figura 1 illustra come si presenta questo scenario.

Si noti nella Figura 1 che all’istanza denominata SG4 ha l'IP flottante 169.60.208.144 assegnato, oltre al proprio indirizzo VPC interno 10.10.10.5; pertanto, SG4 può comunicare con la rete Internet pubblica. Il gruppo di sicurezza assegnato all'istanza SG4 si chiama demosg.

L'istanza SG8 è solo interna per il VPC, con un indirizzo IP privato. Il gruppo di sicurezza assegnato all'istanza SG8 si chiama my_vpc_sg. Entrambe queste istanze esistono all'interno del VPC denominato sgvpc e anche sulla stessa sottorete 10.10.10.0/24, pertanto possono comunicare tra loro.

ibmcloud is help | grep sg

ibmcloud is sg $sg

ibmcloud is security-group-rule-add $sg inbound icmp --icmp-type 8 --icmp-code 0

Configurazione dei gruppi di sicurezza per la tua risorsa con l'API

Il seguente esempio illustra come creare e gestire i gruppi di sicurezza utilizzando le API IBM Cloud VPC.

Per utilizzare i gruppi di sicurezza, devi prima disporre di un IBM Cloud VPC in esecuzione.

Per istruzioni sulla creazione di un VPC e di una sottorete, vedi Creazione di un VPC.

curl -X POST "$vpc_api_endpoint/v1/security_groups?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "name": "my-security-group",
        "vpc": { "id": "'$vpc'" }
      }'

sg=0738-2d364f0a-a870-42c3-a554-000000632953

curl -X POST "$vpc_api_endpoint/v1/security_groups/$sg/rules?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "direction": "inbound",
        "protocol": "tcp",
        "port_min": 22,
        "port_max": 22
      }'

curl -X DELETE "$vpc_api_endpoint/v1/security_groups/$sg?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"