보안 그룹이 연결된 리소스 생성

my_vpc_sg에 대한 보안 그룹 규칙에는 SSH, PING 및 아웃바운드 TCP의 기본 기능이 포함됩니다.

먼저 ibmcloud is sgc 명령어를 사용하여 보안 그룹을 생성한 다음, 이 보안 그룹을 사용하는 리소스를 생성해야 한다는 점에 유의하십시오.

ibmcloud plugin install vpc-infrastructure에 액세스하려면 ibmcloud is를 입력해야 합니다. VPC및 서브넷 작성에 대한 자세한 정보는 CLI를 사용하여 VPC 리소스 작성 을 참조하십시오.

이 예제 CLI 코드의 명령을 복사하여 붙여넣으면 연결된 보안 그룹으로 인스턴스 작성을 시작할 수 있습니다. 이 샘플 코드에 시스템 응답이 완전히 표시되지 않습니다. VPC, 서브넷, 이미지, 키에 대한 올바른 리소스 ID 그리고 올바른 보안 그룹 ID 번호로 명령을 업데이트해야 합니다.

1. my_vpc_sg라는 보안 그룹을 작성하십시오.

   ibmcloud is security-group-create my_vpc_sg $vpc
   

   나중에 사용할 수 있도록 ID를 변수(예: sg)에 저장하십시오.

   sg=0738-2d364f0a-a870-42c3-a554-000000632953
   

2. SSH, PING 및 아웃바운드 TCP를 허용하는 규칙을 추가하십시오.

   ibmcloud is security-group-rule-add $sg inbound tcp --port-min 22 --port-max 22
   ibmcloud is security-group-rule-add $sg inbound icmp --icmp-type 8 --icmp-code 0
   ibmcloud is security-group-rule-add $sg outbound tcp
   

3. 마지막으로 보안 그룹을 사용하여 인스턴스를 작성하십시오.

   ibmcloud is instance-create test-instance $vpc us-south-2 b-4x16 $subnet 1000 \
   --image $image --keys $key --sgs $sg
   

명령 목록 치트 시트

보안 그룹에 사용할 수 있는 VPC CLI 명령의 전체 목록을 보려면 다음을 입력하십시오.

ibmcloud is help | grep sg

규칙을 포함한 보안 그룹 및 해당 메타데이터를 보려면 이전 예제에 대해 다음을 입력할 수 있습니다.

ibmcloud is sg $sg

다음은 보안 그룹 규칙을 추가하기 위해 보안 그룹에 PING 인바운드 규칙을 추가하는 예제 명령입니다.

ibmcloud is security-group-rule-add $sg inbound icmp --icmp-type 8 --icmp-code 0

CLI를 사용하여 보안 그룹을 설정하는 방법에 대한 자세한 정보는 API및 CLI 환경 설정 을 참조하십시오.

1단계: 보안 그룹 작성

IBM Cloud VPC에서 my-security-group이라는 리소스 그룹을 작성하십시오.

curl -X POST "$vpc_api_endpoint/v1/security_groups?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "name": "my-security-group",
        "vpc": { "id": "'$vpc'" }
      }'

나중에 사용할 수 있도록 ID를 변수(예: sg)에 저장하십시오.

sg=0738-2d364f0a-a870-42c3-a554-000000632953

2단계: SSH 연결을 허용하기 위한 규칙 추가

포트 22에서 인바운드 연결을 허용하도록 보안 그룹에 대한 규칙을 작성하십시오.

curl -X POST "$vpc_api_endpoint/v1/security_groups/$sg/rules?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "direction": "inbound",
        "protocol": "tcp",
        "port_min": 22,
        "port_max": 22
      }'

3단계: 보안 그룹 삭제(선택사항)

보안 그룹을 정리하면 네트워크 인터페이스와 연관시킬 수 없으며 다른 보안 그룹의 규칙에서 참조할 수 없습니다.

curl -X DELETE "$vpc_api_endpoint/v1/security_groups/$sg?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"

API를 사용하여 보안 그룹을 설정하는 방법에 대한 자세한 정보는 보안 그룹을 참조하십시오.