Criação de zonas de rede usando a API

Você pode criar zonas de rede usando o comando create-zone. Para obter mais informações, consulte os Docs da API.

O serviceRef atributo para os Serviços de Infraestrutura VPC é is. Cloud Block Storage é server-protect, e File Storage for VPC é is.share.

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "is"
      }
    }
  ]
}

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "server-protect"
      }
    }
  ]
}

Criação de zonas de rede usando a CLI

1. Para criar zonas de rede a partir da CLI, instale o plug-in CBR CLI.

2. Use o cbr-zone-create comando para adicionar localizações de rede, VPCs e referências de serviço às zonas de rede. Para obter mais informações, consulte a referência da CLI do CBR.

   Para encontrar uma lista de destinos de referência de serviço disponíveis, execute o ibmcloud cbr service-ref-targetscomando. O preço service_name dos Serviços de Infraestrutura VPC é is. Cloud Block Storage é server-protect, e File Storage for VPC é is.share.

   O comando de exemplo a seguir adiciona o is serviço, conhecido como Serviços de infraestrutura VPC no console do IBM Cloud®, a uma zona de rede.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=is
   

   O comando de exemplo a seguir adiciona o server-protect serviço, denominado* Cloud Block Storage* em IBM Cloud® console, para uma zona de rede.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=server-protect
   

Criando zonas de rede a partir do console

1. Determine quais recursos você deseja adicionar ao seu allowlist.
2. Verifique a seção de referências de serviço para ver se você precisa adicionar alguma referência de serviço à sua zona de rede.
3. Siga estas etapas para criar restrições baseadas em contexto no console.

Criando regras usando a API

Revise os seguintes pedidos de exemplo para criar regras. Para obter mais informações sobre o v1/rules API, veja os docs da API.

Depois de criar uma regra, ela pode levar até 10 minutes minutos antes de atualizar essa regra.

O exemplo de carga útil a seguir cria uma regra que protege as instâncias do servidor virtual e permite acesso somente da zona de rede especificada por meio de um ponto de extremidade privado.

{
  "contexts": [
    {
      "attributes": [
        {
          "name": "endpointType",
          "value": "private"
        },
        {
          "name": "networkZoneId",
          "value": "45ec64065b7c2bf84b3edec803335111"
        }
      ]
    }
  ],
  "resources": [
    {
      "attributes": [
        {
          "name": "resourceGroupId",
          "value": "1171749e3a8545069d04e6fca1ded18f"
        },
        {
          "name": "serviceName",
          "value": "is"
        },
        {
          "name": "instanceId",
          "value": "*"
        }
      ]
    }
  ]
}

Criação de regras usando a CLI

1. Para criar regras a partir da CLI, instale o plug-in da CLI do CBR.
2. Use o comando ibmcloud cbr rule-create para criar regras de CBR. Para obter mais informações, consulte a referência CLI do CBR .

Os exemplos a seguir são regras de aplicação. Você pode fazê-los relatar-apenas adicionando --enforcement-mode report.

O comando CLI exemplo a seguir cria uma regra de restrição baseada em contexto para todas as instâncias do servidor virtual na conta corrente:

ibmcloud cbr rule-create  --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

O comando CLI exemplo a seguir cria uma regra de restrição baseada em contexto para um volume de armazenamento de bloco específico na conta corrente:

ibmcloud cbr rule-create --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for volume" --service-name is --resource-attributes "volumeId=UUID_OF_THE_VOLUME"

O comando CLI exemplo a seguir cria uma regra de restrição baseada em contexto para todas as instâncias do servidor virtual na conta corrente e restringe o acesso a terminais privados:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

O comando CLI exemplo a seguir cria uma regra de restrição baseada em contexto para todas as instâncias do servidor virtual no grupo de recursos e restringe o acesso a terminais privados:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*" --resource-group-id 1171749e3a8545069d04e6fca1ded18f

Criando regras no console

1. Vá em Gerenciar > restrições baseadas em contexto no console IBM Cloud®.

2. Selecione “Regras ” e clique em “Criar ”.

3. Selecione Serviços de Infraestrutura VPC e clique em Avançar.

4. Defina o escopo da regra como “Todos os recursos ” ou “Recursos específicos ”. Para obter mais informações, consulte Proteção dos recursos dos serviços de infraestrutura da VPC. Clique em Continuar.

5. Defina os tipos de terminais permitidos.

   • Mantenha o conjunto de alternância para Não para permitir todos os tipos de terminais.
   • Configure a alternância para Sim para permitir apenas tipos de terminais específicos, então escolha a partir da lista.

6. Selecione uma ou mais zonas de rede existentes ou crie uma zona de rede clicando em Criar.

   Os contextos definem o local a partir do qual seus recursos podem ser acessados, ligando efetivamente a sua zona de rede à sua regra.

7. Clique em “Adicionar” para incluir sua configuração no resumo. Clique em Avançar.

8. Nomeia sua regra e selecione como você deseja impingá-lo. Em seguida, clique em Criar.