콘솔에서 연결 요청 검토하기

IBM Cloud 콘솔에서 수신 연결 요청을 선별하려면 다음 단계를 수행하십시오.

1. 브라우저에서 IBM Cloud 콘솔을 열고 계정에 로그인하십시오.
2. 탐색 메뉴 선택한 다음 인프라 > 네트워크 > 비공개 경로 서비스를 클릭합니다.
3. VPC용 비공개 경로 서비스 표에서 비공개 경로 서비스의 이름을 클릭하면 해당 세부정보 페이지가 표시됩니다.
4. 연결 섹션으로 스크롤하여 연결 요청을 검토합니다. 작업 메뉴 클릭하고 연결 요청을 허용, 거부 또는 취소하는 옵션을 선택합니다. 옵션을 선택하면 선택사항을 확인하고 선택적으로 계정 ID에 대한 계정 정책을 작성하도록 프롬프트가 표시됩니다.

해당 계정 ID와 연결된 소비자에게 귀하의 작업이 통지됩니다. 허용되는 경우 이제 이용자가 서비스에 액세스할 수 있습니다.

연결 요청은 30일후에 만료됩니다.

CLI에서 연결 요청 검토

다음 예제는 CLI를 사용하여 계정 특정 연결 요청을 허용하거나 거부하는 방법을 보여줍니다.

시작하기 전에 CLI 환경을 설정하십시오.

ibmcloud is private-path-service-gateway-endpoint-gateway-binding-permit PRIVATE_PATH_SERVICE_GATEWAY ENDPOINT_GATEWAY_BINDING
    (--set-account-policy true | false)
    [--output JSON] [-q, --quiet]

ibmcloud is private-path-service-gateway-endpoint-gateway-binding-deny PRIVATE_PATH_SERVICE_GATEWAY ENDPOINT_GATEWAY_BINDING
    (--set-account-policy true | false)
    [--output JSON] [-q, --quiet]

API를 사용하여 연결 요청 검토

API를 사용하여 수신 연결 요청을 선별하려면 다음 단계를 수행하십시오.

1. API 환경을 설정하십시오.

2. API 명령에 사용할 변수에 다음 값을 저장하십시오.

   • ppsgId-개인 경로 서비스를 가져온 후 변수를 채우십시오.

     export ppsgId=<your_ppsg_id>
     

   • egwBindingId-VPE 게이트웨이 바인딩을 가져온 후 변수를 채우십시오.

     export egwbId=<your_endpoint_gateway_binding_id>
     

다음 예는 API를 사용하여 계정별 연결 요청을 허용, 거부 또는 취소하는 방법을 보여줍니다:

1. 연결 요청을 허용하려면 다음을 수행하십시오.

   curl -X POST -sH "Authorization:${iam_token}" \
   "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}/endpoint_gateway_bindings/{egwBindingId}/permit?version=$api_version&generation=2" \
   -d {
     "set_account_policy": true
   }'
   

set_account_policy 가 true 로 설정된 경우:

• 계정에 기존 액세스 정책이 있는 경우 해당 정책이 액세스를 허용하도록 업데이트됩니다. 그렇지 않으면 계정에 대한 새 권한 액세스 정책이 만들어집니다.
• 계정에 대해 보류 중인 모든 VPE 게이트웨이 바인딩이 허용됩니다.

2. 연결 요청을 거부하려면 다음을 수행하십시오.

   curl -X POST -sH "Authorization:${iam_token}" \
   "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}/endpoint_gateway_bindings/{egwBindingId}/deny?version=$api_version&generation=2" \
   -d {
     "set_account_policy": true
   }'
   

set_account_policy 가 true 로 설정된 경우:

• 계정에 기존 액세스 정책이 있는 경우 해당 정책이 요청을 거부하도록 업데이트됩니다. 그렇지 않으면 계정에 대한 새 권한 액세스 정책이 만들어집니다.
• 계정에 대한 보류 중인 모든 VPE 게이트웨이 바인딩이 거부됩니다.

3. 계정을 취소하려면 다음을 수행하십시오.

   • accountId-이용자 계정 ID를 가져온 후 변수를 채우십시오.

     export accountId=<consumer_account_id>
     

   • 계정을 취소하려면 다음 명령을 실행하십시오.

     curl -X POST -sH "Authorization:${iam_token}" \
     "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}?version=$api_version&generation=2" \
     -d {
       "account": {
         "id": "$accountId"
       }
     }'
     

Terraform과의 연결 요청 검토

다음 예제는 Terraform을 사용하여 비공개 경로 네트워크에 엔드포인트 게이트웨이를 바인딩하는 것을 허용합니다:

resource "ibm_is_private_path_service_gateway_endpoint_gateway_binding_operations" "policy" {
  access_policy = "permit"
  endpoint_gateway_binding = data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.ppsgEGWBindings.endpoint_gateway_bindings.0.id
  private_path_service_gateway = ibm_is_private_path_service_gateway.example.id
}

다음 예는 Terraform을 사용하여 비공개 경로 네트워크에 대한 엔드포인트 게이트웨이 바인딩을 거부하는 예제입니다:

resource "ibm_is_private_path_service_gateway_endpoint_gateway_binding_operations" "policy" {
  count = length(data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.bindings.endpoint_gateway_bindings)
  access_policy = "deny"
  endpoint_gateway_binding = data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.bindings.endpoint_gateway_bindings[count.index].id
  private_path_service_gateway = ibm_is_private_path_service_gateway.ppsg.id
}

Terraform 리소스에 대한 문서는 Terraform 레지스트리를 참조하십시오.