セキュリティグループを割り当てたリソースの作成

my_vpc_sg のセキュリティー・グループ・ルールには、SSH、PING、アウトバウンド TCP の基本的な機能を含めます。

まず、 ibmcloud is sgc コマンドを使用してセキュリティグループを作成し、その後、そのセキュリティグループを使用するリソースを作成する必要がある点に注意してください。

ibmcloud plugin install vpc-infrastructure にアクセスするには、ibmcloud is を入力する必要があります。 VPC およびサブネットの作成について詳しくは、 CLI を使用した VPC リソースの作成 を参照してください。

このサンプルの CLI コードのコマンドをコピー・アンド・ペーストして、セキュリティー・グループを関連付けたインスタンスの作成を開始できます。 このサンプル・コードには、システム応答全体は示されていません。 ご使用の VPC、サブネット、イメージ、および鍵 の正しいリソース ID と、正しいセキュリティー・グループ ID 番号を使用して、コマンドを更新する必要があります。

1. my_vpc_sg というセキュリティー・グループを作成します。

   ibmcloud is security-group-create my_vpc_sg $vpc
   

   後で利用できるように、ID を変数に保存します。例えば、以下のように sg という名前の変数に保存します。

   sg=0738-2d364f0a-a870-42c3-a554-000000632953
   

2. SSH、PING、およびアウトバウンド TCP を許可するルールを追加します。

   ibmcloud is security-group-rule-add $sg inbound tcp --port-min 22 --port-max 22
   ibmcloud is security-group-rule-add $sg inbound icmp --icmp-type 8 --icmp-code 0
   ibmcloud is security-group-rule-add $sg outbound tcp
   

3. 最後に、セキュリティー・グループを指定してインスタンスを作成します。

   ibmcloud is instance-create test-instance $vpc us-south-2 b-4x16 $subnet 1000 \
   --image $image --keys $key --sgs $sg
   

コマンド・リストの説明

セキュリティー・グループで使用可能なすべての VPC CLI コマンドのリストを表示するには、次のように入力します。

ibmcloud is help | grep sg

セキュリティー・グループとそのメタデータ (ルールを含む) を表示するには、次のように入力します (前の例の場合)。

ibmcloud is sg $sg

セキュリティー・グループ・ルールの追加に関して、PING インバウンド・ルールをセキュリティー・グループに追加するサンプル・コマンドを次に示します。

ibmcloud is security-group-rule-add $sg inbound icmp --icmp-type 8 --icmp-code 0

CLI を使用したセキュリティー・グループのセットアップについて詳しくは、 API および CLI 環境のセットアップ を参照してください。

手順 1: セキュリティー・グループを作成する

IBM Cloud VPC に my-security-group という名前のセキュリティー・グループを作成します。

curl -X POST "$vpc_api_endpoint/v1/security_groups?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "name": "my-security-group",
        "vpc": { "id": "'$vpc'" }
      }'

ID を後で使用できるように変数に保存します。例えば、以下のように変数 sg に保存します。

sg=0738-2d364f0a-a870-42c3-a554-000000632953

手順 2: SSH 接続を許可するルールを追加する

ポート 22 でのインバウンド接続を許可するルールをセキュリティー・グループに作成します。

curl -X POST "$vpc_api_endpoint/v1/security_groups/$sg/rules?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "direction": "inbound",
        "protocol": "tcp",
        "port_min": 22,
        "port_max": 22
      }'

手順 3: セキュリティー・グループを削除する (オプション)

セキュリティー・グループをクリーンアップするためには、そのセキュリティー・グループにネットワーク・インターフェースが関連付けられていてはいけません。また、別のセキュリティー・グループのルールで参照されていてもいけません。

curl -X DELETE "$vpc_api_endpoint/v1/security_groups/$sg?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"

API を使用したセキュリティー・グループのセットアップについて詳しくは、 セキュリティー・グループを参照してください。