使用 API 建立網路區域

您可以使用 create-zone 指令來建立網路區域。 如需更多資訊，請參閱 API 文件。

VPC 基礎架構服務的 serviceRef 屬性為 is。 Cloud Block Storage 是 server-protect，而 File Storage for VPC 是 is.share。

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "is"
      }
    }
  ]
}

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "server-protect"
      }
    }
  ]
}

使用 CLI 建立網路區域

1. 若要從命令列介面建立網路 區域，請安裝 CBR CLI 外掛程式。

2. 使用 指令 cbr-zone-create 將網路位置、虛擬私有雲 (VPC) 和服務參照新增至網路區域。 如需更多資訊，請參閱 CBR CLI 參考 文件。

   要查找可用服務參考目標的清單，請執行 命令ibmcloud cbr service-ref-targets。 VPC 基礎架構服務的 service_name 價格為 is。 Cloud Block Storage 是 server-protect，而 File Storage for VPC 是 is.share。

   以下範例指令將名為 VPC Infrastructure Services （在 IBM Cloud® 控制台中）的 is 服務新增至網路區域。

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=is
   

   以下範例命令添加 server-protect 服務，簡稱Cloud Block Storage在IBM Cloud®控制台，到網路區域。

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=server-protect
   

從主控台建立網路區域

1. 決定您要新增至容許清單的資源。
2. 請 檢查服務參考 部分，以確認是否需要為您的網路區域新增任何服務參考。
3. 請遵循下列步驟，以 在主控台中建立環境定義型限制。

使用 API 建立規則

請檢閱下列範例要求，以建立規則。 如欲進一步了解有關 v1/rules API，請參閱 API 文件。

建立規則之後，您可能需要 10 分鐘才能更新該規則。

以下範例有效負載建立了一個規則，可保護虛擬伺服器實體，並只允許從指定的網路區域透過專用端點存取。僅允許從指定的網路區域透過專用端點存取。

{
  "contexts": [
    {
      "attributes": [
        {
          "name": "endpointType",
          "value": "private"
        },
        {
          "name": "networkZoneId",
          "value": "45ec64065b7c2bf84b3edec803335111"
        }
      ]
    }
  ],
  "resources": [
    {
      "attributes": [
        {
          "name": "resourceGroupId",
          "value": "1171749e3a8545069d04e6fca1ded18f"
        },
        {
          "name": "serviceName",
          "value": "is"
        },
        {
          "name": "instanceId",
          "value": "*"
        }
      ]
    }
  ]
}

使用 CLI 建立規則

1. 若要從 CLI 建立規則，請 安裝 CBR CLI 外掛程式。
2. 使用 ibmcloud cbr rule-create 指令 來建立 CBR 規則。 如需相關資訊，請參閱 CBR CLI 參考資料。

以下範例為執行規則。 您可以透過新增 --enforcement-mode report，讓它們僅報告。

下列範例 CLI 指令會針對現行帳戶中的所有虛擬伺服器實例建立環境定義型限制規則:

ibmcloud cbr rule-create  --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

下列 CLI 指令範例會針對現行帳戶中的特定區塊儲存空間磁區建立環境定義型限制規則:

ibmcloud cbr rule-create --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for volume" --service-name is --resource-attributes "volumeId=UUID_OF_THE_VOLUME"

下列範例 CLI 指令會針對現行帳戶中的所有虛擬伺服器實例建立環境定義型限制規則，並限制存取專用端點:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

下列範例 CLI 指令會針對資源群組中的所有虛擬伺服器實例建立環境定義型限制規則，並限制存取專用端點:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*" --resource-group-id 1171749e3a8545069d04e6fca1ded18f

在控制台中建立規則

1. 移至 IBM Cloud® 主控台中的 管理 > 環境定義型限制。

2. 選取「規則」，然後按一下「建立」。

3. 選取 VPC 基礎架構服務，然後按 下一步。

4. 將規則限定為 所有資源 或 特定資源。 如需詳細資訊，請參閱 保護 VPC 基礎結構服務資源。 按一下繼續。

5. 定義容許的端點類型。

   • 保持將切換設為 否，以容許所有端點類型。
   • 將切換參數設為 是，只容許特定的端點類型，然後從清單中選擇。

6. 選擇現有的網路區域，或點擊「建立」來建立新的網路區域。

   環境定義會定義可從中存取資源的位置，有效地將網路區域鏈結至規則。

7. 點擊「新增」以將您的設定新增至摘要中。 按下一步。

8. 命名您的規則，並選取您要如何施行它。 然後，按一下建立。