Creación de zonas de red mediante la API

Puede crear zonas de red utilizando el mandato create-zone. Para obtener más información, consulte el apartado Documentos de API.

El atributo serviceRef para los servicios de infraestructura VPC es is, Cloud Block Storage es server-protect y File Storage for VPC es is.share.

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "is"
      }
    }
  ]
}

{
  "name": "Example zone 1",
  "description": "",
  "addresses": [
    {
      "type": "serviceRef",
      "ref": {
        "service_name": "server-protect"
      }
    }
  ]
}

Creación de zonas de red mediante la CLI

1. Para crear zonas de red desde la CLI, instale el plugin de CLI de CBR.

2. Utilice el mandato cbr-zone-create para añadir ubicaciones de red, VPC y referencias de servicio a zonas de red. Para obtener más información, consulte el CBR Referencia de CLI.

   Para encontrar una lista de destinos de referencia de servicio disponibles, ejecute el mandato ibmcloud cbr service-ref-targets mandato. Los 2 service_name para los servicios de infraestructura VPC es is, Cloud Block Storage es server-protect, y File Storage for VPC es is.share.

   El siguiente comando de ejemplo agrega el is servicio, denominado Servicios de infraestructura de VPC en IBM Cloud® consola, a una zona de red.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=is
   

   El siguiente comando de ejemplo agrega el server-protect servicio, denominado* Cloud Block Storage* en IBM Cloud® consola, a una zona de red.

   ibmcloud cbr zone-create --name example-zone-1 --description "Example zone 1" --service-ref service_name=server-protect
   

Creación de zonas de red desde la consola

1. Determine qué recursos desea añadir a la lista de elementos permitidos.
2. Compruebe la sección referencias de servicio para ver si necesita añadir alguna referencia de servicio a la zona de red.
3. Siga estos pasos para crear restricciones basadas en contexto en la consola.

Creación de reglas utilizando la API

Revise las siguientes solicitudes de ejemplo para crear reglas. Para obtener más información sobre v1/rules API, consulte la documentación de API.

Después de crear una regla, puede tardar hasta 10 minutos antes de que pueda actualizar dicha regla.

La carga útil de ejemplo siguiente crea una regla que protege las instancias de servidor virtual y permite el acceso sólo desde la zona de red especificada a través de un punto final privado.

{
  "contexts": [
    {
      "attributes": [
        {
          "name": "endpointType",
          "value": "private"
        },
        {
          "name": "networkZoneId",
          "value": "45ec64065b7c2bf84b3edec803335111"
        }
      ]
    }
  ],
  "resources": [
    {
      "attributes": [
        {
          "name": "resourceGroupId",
          "value": "1171749e3a8545069d04e6fca1ded18f"
        },
        {
          "name": "serviceName",
          "value": "is"
        },
        {
          "name": "instanceId",
          "value": "*"
        }
      ]
    }
  ]
}

Creación de reglas mediante la CLI

1. Para crear reglas desde la CLI, instale el plugin de CLI CBR.
2. Utilice el mandato de ibmcloud cbr rule-create para crear reglas CBR. Para obtener más información, consulte la referencia de CLI de CBR.

Los ejemplos de esta sección son las reglas de aplicación. Puede convertirlos en sólo informes añadiendo --enforcement-mode report.

El siguiente mandato de CLI de ejemplo crea una regla de restricción basada en contexto para todas las instancias de servidor virtual en la cuenta actual:

ibmcloud cbr rule-create  --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

El siguiente mandato de CLI de ejemplo crea una regla de restricción basada en contexto para un volumen de almacenamiento en bloque específico en la cuenta actual:

ibmcloud cbr rule-create --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for volume" --service-name is --resource-attributes "volumeId=UUID_OF_THE_VOLUME"

El siguiente mandato de CLI de ejemplo crea una regla de restricción basada en contexto para todas las instancias de servidor virtual en la cuenta actual y restringe el acceso a puntos finales privados:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*"

El siguiente mandato de CLI de ejemplo crea una regla de restricción basada en contexto para todas las instancias de servidor virtual del grupo de recursos y restringe el acceso a puntos finales privados:

ibmcloud cbr rule-create --context-attributes 'endpointType=private' --zone-id a7eeb5dd8e6bdce670eba1afce18e37f --description "Test CBR for VSIs" --service-name is --resource-attributes "instanceId=*" --resource-group-id 1171749e3a8545069d04e6fca1ded18f

Creación de reglas en la consola

1. Vaya a Gestionar > Restricciones basadas en contexto en la consola de IBM Cloud®.

2. Seleccione Reglas y haga clic en Crear.

3. Seleccione Servicios de infraestructura de VPC y pulse Siguiente.

4. Alcance de la regla a Todos los recursos o a Recursos específicos. Para obtener más información, consulte Protección de recursos de VPC Infrasturcture Services. Pulse Continuar.

5. Defina los tipos de punto final permitidos.

   • Mantenga el conmutador establecido en No para permitir todos los tipos de punto final.
   • Establezca el conmutador en Sí para permitir sólo tipos de punto final específicos y, a continuación, elija en la lista.

6. Seleccione una zona o zonas de red que ya haya creado, o cree una nueva zona de red pulsando Crear.

   Los contextos definen la ubicación desde la que se puede acceder a los recursos, enlazando de forma efectiva la zona de red con la regla.

7. Haga clic en Añadir para añadir su configuración al resumen. Pulse Siguiente.

8. Asigne un nombre a la regla y seleccione cómo desea aplicarla. A continuación, pulse Crear.