Erstellen von Netzwerkzonen mit Hilfe der API

Sie können Netzzonen mit dem Befehl create-zone erstellen. Weitere Informationen finden Sie in den API-Dokumenten.

Das Attribut serviceRef für VPC-Infrastrukturdienste lautet is, Cloud Block Storage ist server-protect, und File Storage for VPC ist is.share.

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "is"
      }
    }
  ]
}

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "server-protect"
      }
    }
  ]
}

Erstellen von Netzwerkzonen mit Hilfe der CLI

1. Gehen Sie wie folgt vor, um Netzzonen über die Befehlszeilenschnittstelle zu erstellen: Installieren Sie das CBR-CLI-Plug-in.

2. Mit dem Befehl cbr-zone-create können Sie Netzadressen, VPCs und Servicereferenzen zu Netzzonen hinzufügen. Weitere Informationen finden Sie im CBR CLI-Referenz.

   Führen Sie den Befehl ibmcloud cbr service-ref-targets aus, um eine Liste der verfügbaren Servicereferenzziele zu suchen Befehl. Der service_name für VPC-Infrastrukturdienste ist is, Cloud Block Storage ist server-protect, und File Storage for VPC ist is.share.

   Der folgende Beispielbefehl fügt die is Service, genannt VPC-Infrastrukturdienste In IBM Cloud® Konsole, zu einer Netzwerkzone.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=is
   

   Der folgende Beispielbefehl fügt die server-protect Service, genannt* Cloud Block Storage* In IBM Cloud® Konsole, zu einer Netzwerkzone.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=server-protect
   

Netzzonen über die Konsole erstellen

1. Legen Sie fest, welche Ressourcen Sie Ihrer Zulassungsliste hinzufügen wollen.
2. Überprüfen Sie im Abschnitt Servicereferenzen, ob Sie eine Servicereferenz zu Ihrer Netzzone hinzufügen müssen.
3. Führen Sie die folgenden Schritte aus, um kontextbasierte Einschränkungen in der Konsole zu erstellen.

Regeln mithilfe der API erstellen

Sehen Sie sich die folgenden Beispielanforderungen zum Erstellen von Regeln an. Weitere Informationen zu v1/rules API, siehe API-Dokumentation.

Nach der Erstellung einer Regel kann es bis zu 10 Minuten dauern, bis Sie diese Regel aktualisieren können.

Die folgenden Beispielnutzdaten erstellen eine Regel, die die Instanzen des virtuellen Servers schützt und den Zugriff nur über die angegebene Netzzone über einen privaten Endpunkt zulässt.

{
  "contexts": [
    {
      "attributes": [
        {
          "name": "endpointType",
          "value": "private"
        },
        {
          "name": "networkZoneId",
          "value": "45ec64065b7c2bf84b3edec803335111"
        }
      ]
    }
  ],
  "resources": [
    {
      "attributes": [
        {
          "name": "resourceGroupId",
          "value": "1171749e3a8545069d04e6fca1ded18f"
        },
        {
          "name": "serviceName",
          "value": "is"
        },
        {
          "name": "instanceId",
          "value": "*"
        }
      ]
    }
  ]
}

Erstellen von Regeln mit Hilfe der CLI

1. Um Regeln über die Befehlszeilenschnittstelle zu erstellen, installieren Sie das CBR-CLI-Plug-in.
2. Verwenden Sie den ibmcloud cbr rule-create -Befehl, um CBR-Regeln zu erstellen. Weitere Informationen finden Sie in der CLI-Referenz für CBR.

Die Beispiele in diesem Abschnitt sind Durchsetzungsregeln. Sie können Berichte nur erstellen, indem Sie --enforcement-mode report hinzufügen.

Der folgende CLI-Beispielbefehl erstellt eine kontextbasierte Einschränkungsregel für alle virtuellen Serverinstanzen im aktuellen Konto:

ibmcloud cbr rule-create  --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

Der folgende Beispiel-CLI-Befehl erstellt eine kontextbasierte Einschränkungsregel für einen bestimmten Blockspeicherdatenträger im aktuellen Konto:

ibmcloud cbr rule-create --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for volume" --service-name is --resource-attributes "volumeId=UUID_OF_THE_VOLUME"

Der folgende CLI-Beispielbefehl erstellt eine kontextbasierte Einschränkungsregel für alle virtuellen Serverinstanzen im aktuellen Account und beschränkt den Zugriff auf private Endpunkte:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

Der folgende CLI-Beispielbefehl erstellt eine kontextbasierte Einschränkungsregel für alle virtuellen Serverinstanzen in der Ressourcengruppe und beschränkt den Zugriff auf private Endpunkte:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*" --resource-group-id 1171749e3a8545069d04e6fca1ded18f

Regeln in der Konsole erstellen

1. Rufen Sie Verwalten > Kontextbasierte Einschränkungen in der Konsole von IBM Cloud® auf.

2. Wählen Sie Regeln und klicken Sie auf Erstellen.

3. Wählen Sie VPC Infrastructure Services aus und klicken Sie auf Weiter.

4. Erfassen Sie die Regel für alle Ressourcen oder für bestimmte Ressourcen. Weitere Informationen finden Sie unter Ressourcen von VPC Infrasturcture Services schützen. Klicken Sie auf Weiter.

5. Definieren Sie die zulässigen Endpunkttypen.

   • Behalten Sie die Einstellung Nein bei, um alle Endpunkttypen zuzulassen.
   • Setzen Sie den Schalter auf Ja, um nur bestimmte Endpunkttypen zuzulassen, und treffen Sie dann eine Auswahl in der Liste.

6. Wählen Sie eine oder mehrere bereits erstellte Netzzonen aus oder erstellen Sie eine neue Netzzone, indem Sie auf Erstellen klicken.

   Kontexte definieren die Position, von der aus auf Ihre Ressourcen zugegriffen werden kann, und verknüpfen Ihre Netzzone mit Ihrer Regel.

7. Klicken Sie auf Hinzufügen, um Ihre Konfiguration der Zusammenfassung hinzuzufügen. Klicken Sie auf Weiter.

8. Benennen Sie Ihre Regel und wählen Sie aus, wie sie durchgesetzt werden soll. Klicken Sie anschließend auf Erstellen.