Esame delle richieste di connessione nella console

Per valutare le richieste di connessione in entrata nella console IBM Cloud, attieniti alla seguente procedura:

1. Dal browser, apri la console IBM Cloud e accedi al tuo account.
2. Selezionare l' di navigazione, quindi fare clic sull'icona Infrastruttura > Rete > Servizi Percorso privato.
3. Nella tabella Servizi di percorso privato per VPC, fare clic sul nome di un servizio di percorso privato per visualizzarne la pagina dei dettagli.
4. Spostarsi nella sezione Connessioni per esaminare le richieste di connessione. Fare clic sul menu Azioni e selezionare un'opzione per consentire, negare o revocare la richiesta di connessione. Dopo aver selezionato un'opzione, ti viene richiesto di confermare la tua scelta e, facoltativamente, di creare una politica dell'account per l'ID account.

Il consumatore associato all'ID account viene informato della tua azione. Se consentito, il consumer può ora accedere al tuo servizio.

Le richieste di connessione scadono dopo 30 giorni.

Revisione delle richieste di connessione dalla CLI

I seguenti esempi mostrano come utilizzare la CLI per consentire o negare una richiesta di connessione specifica dell'account.

Prima di iniziare, assicurati di configurare il tuo ambiente CLI.

ibmcloud is private-path-service-gateway-endpoint-gateway-binding-permit PRIVATE_PATH_SERVICE_GATEWAY ENDPOINT_GATEWAY_BINDING
    (--set-account-policy true | false)
    [--output JSON] [-q, --quiet]

ibmcloud is private-path-service-gateway-endpoint-gateway-binding-deny PRIVATE_PATH_SERVICE_GATEWAY ENDPOINT_GATEWAY_BINDING
    (--set-account-policy true | false)
    [--output JSON] [-q, --quiet]

Revisione delle richieste di connessione con l'API

Per valutare le richieste di connessione in entrata con l'API, segui questi passi:

1. Imposta il tuo Ambiente API.

2. Archiviare i seguenti valori nelle variabili da utilizzare nel comando API:

   • ppsgId- Ottieni il tuo servizio Private Path e popola la variabile:

     export ppsgId=<your_ppsg_id>
     

   • egwBindingId- Ottieni il tuo bind del gateway VPE e popola la variabile:

     export egwbId=<your_endpoint_gateway_binding_id>
     

L'esempio seguente mostra come utilizzare l'API per consentire, negare o revocare una richiesta di connessione specifica per un account:

1. Per consentire una richiesta di collegamento:

   curl -X POST -sH "Authorization:${iam_token}" \
   "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}/endpoint_gateway_bindings/{egwBindingId}/permit?version=$api_version&generation=2" \
   -d {
     "set_account_policy": true
   }'
   

Se set_account_policy è impostato su true:

• Se l'account ha un criterio di accesso esistente, tale criterio viene aggiornato per consentire l'accesso. Altrimenti, viene creato un nuovo criterio di accesso consentito per l'account.
• Tutti i binding del gateway VPE in sospeso per l'account sono consentiti.

2. Per rifiutare una richiesta di collegamento:

   curl -X POST -sH "Authorization:${iam_token}" \
   "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}/endpoint_gateway_bindings/{egwBindingId}/deny?version=$api_version&generation=2" \
   -d {
     "set_account_policy": true
   }'
   

Se set_account_policy è impostato su true:

• Se l'account ha un criterio di accesso esistente, tale criterio viene aggiornato per negare la richiesta. Altrimenti, viene creato un nuovo criterio di accesso consentito per l'account.
• Tutti i binding del gateway VPE in sospeso per l'account sono negati.

3. Per revocare un account:

   • accountId- Ottieni ID account consumer e popola la variabile:

     export accountId=<consumer_account_id>
     

   • Eseguire questo comando per revocare l'account:

     curl -X POST -sH "Authorization:${iam_token}" \
     "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}?version=$api_version&generation=2" \
     -d {
       "account": {
         "id": "$accountId"
       }
     }'
     

Esaminare le richieste di connessione con Terraform

L'esempio seguente consente il binding di un gateway endpoint a una rete Private Path utilizzando Terraform:

resource "ibm_is_private_path_service_gateway_endpoint_gateway_binding_operations" "policy" {
  access_policy = "permit"
  endpoint_gateway_binding = data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.ppsgEGWBindings.endpoint_gateway_bindings.0.id
  private_path_service_gateway = ibm_is_private_path_service_gateway.example.id
}

L'esempio seguente nega il binding di un gateway endpoint a una rete Private Path utilizzando Terraform:

resource "ibm_is_private_path_service_gateway_endpoint_gateway_binding_operations" "policy" {
  count = length(data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.bindings.endpoint_gateway_bindings)
  access_policy = "deny"
  endpoint_gateway_binding = data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.bindings.endpoint_gateway_bindings[count.index].id
  private_path_service_gateway = ibm_is_private_path_service_gateway.ppsg.id
}

Per la documentazione sulle risorse Terraform, consultare il Registro Terraform.