コンソールで接続要求を確認する

IBM Cloud コンソールで着信接続要求をトリアージするには、以下の手順を実行します。

1. ブラウザーから、IBM Cloud コンソールを開き、アカウントにログインします。
2. ナビゲーション メニュー を選択し、 インフラストラクチャ > ネットワーク > プライベート パス サービスをクリックします。
3. VPC のプライベートパスサービスの表で、プライベートパスサービスの名前をクリックすると、その詳細ページが表示されます。
4. 接続セクションまでスクロールして、接続リクエストを確認します。 Actionsメニュー Actionsをクリックし、接続要求を許可、拒否、または取り消すオプションを選択します。 オプションを選択すると、選択内容を確認するプロンプトが出され、オプションでアカウント ID のアカウント・ポリシーを作成することができます。

アカウント IDに関連付けられている消費者に、あなたの操作が通知されます。 許可されている場合、コンシューマーはサービスにアクセスできるようになります。

接続要求は 30 日後に有効期限が切れます。

CLI からの接続要求の確認

以下の例は、CLI を使用してアカウント固有の接続要求を許可または拒否する方法を示しています。

始める前に、CLI 環境のセットアップを確認してください。

ibmcloud is private-path-service-gateway-endpoint-gateway-binding-permit PRIVATE_PATH_SERVICE_GATEWAY ENDPOINT_GATEWAY_BINDING
    (--set-account-policy true | false)
    [--output JSON] [-q, --quiet]

ibmcloud is private-path-service-gateway-endpoint-gateway-binding-deny PRIVATE_PATH_SERVICE_GATEWAY ENDPOINT_GATEWAY_BINDING
    (--set-account-policy true | false)
    [--output JSON] [-q, --quiet]

API を使用した接続要求の確認

API を使用して着信接続要求をトリアージするには、以下の手順を実行します。

1. API 環境をセットアップします。

2. API コマンドで使用する以下の値を変数に格納します。

   • ppsgId-プライベート・パス・サービスを取得し、変数にデータを取り込みます。

     export ppsgId=<your_ppsg_id>
     

   • egwBindingId-VPE ゲートウェイ・バインディングを取得し、変数にデータを取り込みます。

     export egwbId=<your_endpoint_gateway_binding_id>
     

次の例は、APIを使用してアカウント固有の接続要求を許可、拒否、または取り消す方法を示している：

1. 接続要求を許可する場合:

   curl -X POST -sH "Authorization:${iam_token}" \
   "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}/endpoint_gateway_bindings/{egwBindingId}/permit?version=$api_version&generation=2" \
   -d {
     "set_account_policy": true
   }'
   

set_account_policy が true に設定されている場合:

• そのアカウントに既存のアクセス・ポリシーがある場合、そのポリシーはアクセスを許可するように更新される。 そうでない場合は、新しい許可アクセス・ポリシーがアカウントに作成されます。
• そのアカウントで保留中のVPEゲートウェイのバインディングはすべて許可される。

2. 接続要求を拒否するには:

   curl -X POST -sH "Authorization:${iam_token}" \
   "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}/endpoint_gateway_bindings/{egwBindingId}/deny?version=$api_version&generation=2" \
   -d {
     "set_account_policy": true
   }'
   

set_account_policy が true に設定されている場合:

• そのアカウントに既存のアクセスポリシーがある場合、そのポリシーは リクエストを拒否するように更新される。 そうでない場合は、新しい許可アクセス・ポリシーがアカウントに作成されます。
• そのアカウントに対する保留中のVPEゲートウェイのバインディングがすべて拒否されました。

3. アカウントを取り消すには:

   • accountId-コンシューマー・アカウント ID を取得し、変数にデータを取り込みます。

     export accountId=<consumer_account_id>
     

   • 次のコマンドを実行して、アカウントを取り消します。

     curl -X POST -sH "Authorization:${iam_token}" \
     "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}?version=$api_version&generation=2" \
     -d {
       "account": {
         "id": "$accountId"
       }
     }'
     

Terraformで接続リクエストをレビューする

次の例では、Terraform を使ってエンドポイント・ゲートウェイを Private Path ネットワークにバインドすることを許可しています：

resource "ibm_is_private_path_service_gateway_endpoint_gateway_binding_operations" "policy" {
  access_policy = "permit"
  endpoint_gateway_binding = data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.ppsgEGWBindings.endpoint_gateway_bindings.0.id
  private_path_service_gateway = ibm_is_private_path_service_gateway.example.id
}

次の例では、Terraform を使用して、Private Path ネットワークへのエンドポイント・ゲートウェイのバインディングを拒否しています：

resource "ibm_is_private_path_service_gateway_endpoint_gateway_binding_operations" "policy" {
  count = length(data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.bindings.endpoint_gateway_bindings)
  access_policy = "deny"
  endpoint_gateway_binding = data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.bindings.endpoint_gateway_bindings[count.index].id
  private_path_service_gateway = ibm_is_private_path_service_gateway.ppsg.id
}

Terraform リソースに関するドキュメントについては、 Terraform Registry を参照してください。