Überprüfung von Verbindungsanfragen in der Konsole

Führen Sie die folgenden Schritte aus, um eingehende Verbindungsanforderungen in der IBM Cloud-Konsole zu sichten:

1. Öffnen Sie im Browser die IBM Cloud-Konsole und melden Sie sich bei Ihrem Konto an.
2. Wählen Sie das Navigationsmenü und klicken Sie dann auf „Infrastruktur- VPC“ > „Netzwerk“ > „Private Pfaddienste“.
3. Klicken Sie in der Tabelle Private Path Services für VPC auf den Namen eines Private Path Service, um dessen Detailseite anzuzeigen.
4. Blättern Sie zum Abschnitt Verbindungen, um Verbindungsanfragen zu überprüfen. Klicken Sie auf das Menü Aktionen Nachdem Sie eine Option ausgewählt haben, werden Sie aufgefordert, Ihre Auswahl zu bestätigen und optional eine Accountrichtlinie für die Account-ID zu erstellen.

Der der Konto-ID zugeordnete Konsument wird über Ihre Aktion benachrichtigt. Falls zulässig, kann der Konsument jetzt auf Ihren Service zugreifen.

Verbindungsanforderungen laufen nach 30 Tagen ab.

Verbindungsanforderungen über die Befehlszeilenschnittstelle überprüfen

Die folgenden Beispiele zeigen, wie die Befehlszeilenschnittstelle verwendet wird, um eine kontospezifische Verbindungsanforderung zuzulassen oder zu verweigern.

Zur Vorbereitung müssen Sie Ihre CLI-Umgebung einrichten.

ibmcloud is private-path-service-gateway-endpoint-gateway-binding-permit PRIVATE_PATH_SERVICE_GATEWAY ENDPOINT_GATEWAY_BINDING
    (--set-account-policy true | false)
    [--output JSON] [-q, --quiet]

ibmcloud is private-path-service-gateway-endpoint-gateway-binding-deny PRIVATE_PATH_SERVICE_GATEWAY ENDPOINT_GATEWAY_BINDING
    (--set-account-policy true | false)
    [--output JSON] [-q, --quiet]

Verbindungsanforderungen mit der API überprüfen

Führen Sie die folgenden Schritte aus, um eingehende Verbindungsanforderungen mit der API zu sichten:

1. Richten Sie die API-Umgebung ein.

2. Speichern Sie die folgenden Werte in Variablen, damit diese im API-Befehl verwendet werden können:

   • ppsgId-Rufen Sie Ihren privaten Pfadservice ab und füllen Sie dann die Variable:

     export ppsgId=<your_ppsg_id>
     

   • egwBindingId-VPE-Gateway-Bindung abrufen und dann die Variable füllen:

     export egwbId=<your_endpoint_gateway_binding_id>
     

Das folgende Beispiel zeigt, wie Sie die API verwenden, um eine kontospezifische Verbindungsanfrage zuzulassen, zu verweigern oder zu widerrufen:

1. So lassen Sie eine Verbindungsanforderung zu:

   curl -X POST -sH "Authorization:${iam_token}" \
   "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}/endpoint_gateway_bindings/{egwBindingId}/permit?version=$api_version&generation=2" \
   -d {
     "set_account_policy": true
   }'
   

Wenn set_account_policy auf true gesetzt ist:

• Wenn für das Konto eine Zugriffsrichtlinie existiert, wird diese aktualisiert, um den Zugriff zu erlauben. Andernfalls wird eine neue Zugriffsgenehmigungsrichtlinie für das Konto erstellt.
• Alle ausstehenden VPE-Gateway-Bindungen für das Konto sind zulässig.

2. So lehnen Sie eine Verbindungsanforderung ab:

   curl -X POST -sH "Authorization:${iam_token}" \
   "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}/endpoint_gateway_bindings/{egwBindingId}/deny?version=$api_version&generation=2" \
   -d {
     "set_account_policy": true
   }'
   

Wenn set_account_policy auf true gesetzt ist:

• Wenn für das Konto eine Zugriffsrichtlinie existiert, wird diese aktualisiert, um die Anfrage zu verweigern. Andernfalls wird eine neue Zugriffsgenehmigungsrichtlinie für das Konto erstellt.
• Alle ausstehenden VPE-Gateway-Bindungen für das Konto werden verweigert.

3. So widerrufen Sie einen Account:

   • accountId-Die ID des Konsumentenkontos abrufen und anschließend die Variable füllen:

     export accountId=<consumer_account_id>
     

   • Führen Sie den folgenden Befehl aus, um das Konto zu widerrufen:

     curl -X POST -sH "Authorization:${iam_token}" \
     "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}?version=$api_version&generation=2" \
     -d {
       "account": {
         "id": "$accountId"
       }
     }'
     

Überprüfung von Verbindungsanfragen mit Terraform

Das folgende Beispiel ermöglicht die Anbindung eines Endpunkt-Gateways an ein Private Path-Netzwerk mithilfe von Terraform:

resource "ibm_is_private_path_service_gateway_endpoint_gateway_binding_operations" "policy" {
  access_policy = "permit"
  endpoint_gateway_binding = data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.ppsgEGWBindings.endpoint_gateway_bindings.0.id
  private_path_service_gateway = ibm_is_private_path_service_gateway.example.id
}

Im folgenden Beispiel wird die Bindung eines Endpunkt-Gateways an ein Private Path-Netzwerk mithilfe von Terraform verweigert:

resource "ibm_is_private_path_service_gateway_endpoint_gateway_binding_operations" "policy" {
  count = length(data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.bindings.endpoint_gateway_bindings)
  access_policy = "deny"
  endpoint_gateway_binding = data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.bindings.endpoint_gateway_bindings[count.index].id
  private_path_service_gateway = ibm_is_private_path_service_gateway.ppsg.id
}

Die Dokumentation zu Terraform-Ressourcen finden Sie in der Terraform-Registry.