API를 사용하여 네트워크 영역 생성하기

create-zone 명령을 사용하여 네트워크 구역을 작성할 수 있습니다. 자세한 정보는 API 문서를 참조하십시오.

VPC 인프라 서비스의 속성은 serviceRef 입니다 is. Cloud Block Storage 는 server-protect, 그리고 File Storage for VPC 는 is.share.

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "is"
      }
    }
  ]
}

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "server-protect"
      }
    }
  ]
}

CLI를 사용하여 네트워크 영역 생성하기

1. CLI에서 네트워크 영역을 생성하려면 CBR CLI 플러그인을 설치하십시오.

2. 네트워크 cbr-zone-create 명령어를 사용하여 네트워크 위치, VPC 및 서비스 참조를 네트워크 영역에 추가합니다. 자세한 내용은 CBR CLI 참조 문서를 참조하십시오.

   사용 가능한 서비스 참조 대상 목록을 찾으려면 다음 ibmcloud cbr service-ref-targets명령을 실행하십시오. VPC 인프라 서비스에 대한 service_name 요금은 입니다 is. Cloud Block Storage 는 server-protect, 그리고 File Storage for VPC 는 is.share.

   다음 예제 명령어는 네트워크 영역에 VPC Infrastructure Services ( IBM Cloud® 콘솔에서 VPC 인프라 서비스로 is 지칭됨)를 추가합니다.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=is
   

   다음 예제 명령은 server-protect 서비스라고 불리는* Cloud Block Storage* ~에 IBM Cloud® 콘솔에서 네트워크 영역으로.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=server-protect
   

콘솔에서 네트워크 구역 작성

1. 허용 목록에 추가할 자원을 판별하십시오.
2. 서비스 참조 섹션을 확인하여 네트워크 영역에 서비스 참조를 추가해야 하는지 여부를 확인하십시오.
3. 콘솔에서 컨텍스트 기반 제한사항을 작성 하려면 다음 단계를 수행하십시오.

API를 사용하여 규칙 작성

다음 예제 요청을 검토하여 규칙을 작성하십시오. v1/rules 에 대한 자세한 정보는 API의 경우 API 문서 를 참조하십시오.

규칙을 작성한 후 해당 규칙을 업데이트하려면 최대 10분이 소요될 수 있습니다.

다음 예제 페이로드는 가상 서버 인스턴스를 보호하는 규칙을 생성하고 다음과 같이 허용합니다 지정된 네트워크 영역에서만 프라이빗 엔드포인트를 통한 액세스를 허용합니다.

{
  "contexts": [
    {
      "attributes": [
        {
          "name": "endpointType",
          "value": "private"
        },
        {
          "name": "networkZoneId",
          "value": "45ec64065b7c2bf84b3edec803335111"
        }
      ]
    }
  ],
  "resources": [
    {
      "attributes": [
        {
          "name": "resourceGroupId",
          "value": "1171749e3a8545069d04e6fca1ded18f"
        },
        {
          "name": "serviceName",
          "value": "is"
        },
        {
          "name": "instanceId",
          "value": "*"
        }
      ]
    }
  ]
}

CLI를 사용하여 규칙 생성하기

1. CLI에서 규칙을 작성하려면 CBR CLI 플러그인을 설치 하십시오.
2. ibmcloud cbr rule-create 명령 를 사용하여 CBR 규칙을 작성하십시오. 자세한 정보는 CBR CLI 참조 를 참조하십시오.

다음 예시는 시행 규칙입니다. --enforcement-mode report 를 추가하여 보고서 전용으로 작성할 수 있습니다.

다음 예제 CLI 명령은 현재 계정의 모든 가상 서버 인스턴스에 대한 컨텍스트 기반 제한 규칙을 작성합니다.

ibmcloud cbr rule-create  --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

다음 예제 CLI 명령은 현재 계정의 특정 블록 스토리지 볼륨에 대한 컨텍스트 기반 제한 규칙을 작성합니다.

ibmcloud cbr rule-create --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for volume" --service-name is --resource-attributes "volumeId=UUID_OF_THE_VOLUME"

다음 예제 CLI 명령은 현재 계정의 모든 가상 서버 인스턴스에 대한 컨텍스트 기반 제한 규칙을 작성하고 개인용 엔드포인트에 대한 액세스를 제한합니다.

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

다음 예제 CLI 명령은 리소스 그룹의 모든 가상 서버 인스턴스에 대한 컨텍스트 기반 제한 규칙을 작성하고 사설 엔드포인트에 대한 액세스를 제한합니다.

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*" --resource-group-id 1171749e3a8545069d04e6fca1ded18f

콘솔에서 규칙 작성

1. IBM Cloud® 콘솔에서 관리 > 컨텍스트 기반 제한사항 으로 이동하십시오.

2. ‘규칙’을 선택한 다음 ‘만들기’를 클릭합니다.

3. VPC 인프라 서비스 를 선택하고 다음을 클릭하십시오.

4. 규칙의 적용 범위를 ‘모든 리소스’ 또는 ‘특정 리소스’로 설정합니다. 자세한 내용은 VPC 인프라 서비스 리소스 보호하기를 참조하세요. 계속을 클릭합니다.

5. 허용되는 엔드포인트 유형을 정의하십시오.

   • 모든 엔드포인트 유형을 허용하려면 전환을 아니오 로 설정하십시오.
   • 특정 엔드포인트 유형만 허용하려면 토글을 예 로 설정한 후 목록에서 선택하십시오.

6. 기존 네트워크 영역을 하나 또는 여러 개 선택하거나, '생성'을 클릭하여 네트워크 영역을 생성하십시오.

   컨텍스트는 자원에 액세스할 수 있는 위치를 정의하여 네트워크 구역을 규칙에 효과적으로 링크합니다.

7. ‘추가’를 클릭하여 구성 내용을 요약에 추가하세요. 다음을 클릭하십시오.

8. 규칙의 이름을 지정하고 이를 적용할 방법을 선택하십시오. 그런 다음 작성을 클릭하십시오.