Configuração dos grupos de segurança para o seu recurso no console

Para configurar o seu grupo de segurança usando a UI, siga estas etapas:

1. A partir do seu navegador, abra o IBM Cloud console.

2. Selecione o de navegação Menu de navegação e clique no de infraestrutura > Rede > Grupos de segurança.

3. Clique em Criar na tabela da lista de grupos da segurança

4. Na seção “Localização”, forneça as seguintes informações:

   • Geografia-Indique a área geral onde deseja o grupo de segurança criado.
   • Região-Indique a região onde deseja o grupo de segurança criado.

5. Na seção “Detalhes”, forneça as seguintes informações:

   • Nome-Digite um identificador único para o grupo de segurança, como my-security-group.
   • Grupo de recursos — Selecione um grupo de recursos para o grupo de segurança.

   Após a conclusão do provisionamento, não é possível alterar o grupo de recursos.

   • Tags-Adicionar tags de usuário. As tags do usuário são visíveis em toda a conta. Para obter mais informações, consulte Trabalhando com tags.

   As tags do usuário são visíveis em toda a conta. Evite incluir dados sensíveis no nome de tag.

   • Opcional: Tags de gerenciamento de acesso-Adicionar tags de gerenciamento de acesso para ajudar a organizar as relações de controle de acesso. Para obter mais informações, consulte Controlando o acesso aos recursos usando tags.
   • Opcional: Nuvem privada virtual — Selecione sua VPC.

6. Na seção “Regras”, clique em “Criar” para configurar regras de entrada e saída que definam que tipo de tráfego é permitido de e para a instância. Para cada regra, especifique as informações a seguir:

   • Selecione os protocolos e portas aos quais a regra se aplica.
   • Especifique um bloco CIDR ou um endereço IP para o tráfego permitido. Como alternativa, é possível especificar um grupo de segurança na mesma VPC para permitir o tráfego de entrada e saída para todas as instâncias conectadas ao grupo de segurança selecionado.

   Dicas:

   • Todas as regras são avaliadas, independentemente da ordem em que elas são incluídas.
   • As regras são stateful, o que significa que o tráfego de retorno em resposta ao tráfego permitido é autorizado automaticamente. Por exemplo, você criou uma regra que permite o tráfego TCP de entrada na porta 80. Ela também permite que a resposta do tráfego TCP de saída na porta 80 seja enviada ao host de origem, sem a necessidade de outra regra.
   • Para imagens do Windows, certifique-se de que o grupo de segurança que está associado à instância permita o tráfego de entrada e saída do Remote Desktop Protocol (porta TCP 3389).

7. Opcional: Anexar interfaces, interfaces de metal bare, balanceadores de carga, gateways de terminais privados virtuais e servidores de VPN nas seções restantes se essas metas estiverem disponíveis para anexar.

Como configurar os grupos de segurança para o seu recurso a partir da CLI

Neste exemplo, você cria uma instância de servidor virtual com um grupo de segurança que é ativado usando a interface da linha de comandos (CLI). A Figura 1 mostra como esse cenário se parece.

Observe na Figura 1 que a instância denominada SG4 tem o IP flutuante 169.60.208.144 designado a ela, além de seu endereço de VPC interno 10.10.10.5, portanto, o SG4 pode falar com a Internet pública. O grupo de segurança designado para a instância SG4 é denominado demosg.

A instância SG8 é somente interna da VPC, com um endereço IP privado. O grupo de segurança designado para a instância SG8 é denominado my_vpc_sg. Ambas as instâncias existem dentro da VPC denominada sgvpc e também na mesma sub-rede 10.10.10.0/24 para que possam se comunicar entre si.

ibmcloud is help | grep sg

ibmcloud is sg $sg

ibmcloud is security-group-rule-add $sg inbound icmp --icmp-type 8 --icmp-code 0

Como configurar os grupos de segurança para o seu recurso com a API

O exemplo a seguir demonstra como criar e gerenciar grupos de segurança usando as APIs do IBM Cloud VPC.

Para usar grupos de segurança, primeiro deve-se ter um IBM Cloud VPC em execução.

Para obter instruções sobre como criar um VPC e uma sub-rede, consulte Criando um VPC.

curl -X POST "$vpc_api_endpoint/v1/security_groups?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "name": "my-security-group",
        "vpc": { "id": "'$vpc'" }
      }'

sg=0738-2d364f0a-a870-42c3-a554-000000632953

curl -X POST "$vpc_api_endpoint/v1/security_groups/$sg/rules?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token" \
  -d '{
        "direction": "inbound",
        "protocol": "tcp",
        "port_min": 22,
        "port_max": 22
      }'

curl -X DELETE "$vpc_api_endpoint/v1/security_groups/$sg?version=$api_version&generation=2" \
  -H "Authorization: Bearer $iam_token"