Revisión de las solicitudes de conexión en la consola

Para seleccionar las solicitudes de conexión entrantes en la consola de IBM Cloud, siga estos pasos:

1. Desde el navegador, abra la consola de IBM Cloud e inicie sesión en su cuenta.
2. Seleccione el menú de navegación, luego haga clic en el ícono de Infraestructura > Red > Servicios de ruta privada.
3. En la tabla de servicios Private Path para VPC, haga clic en el nombre de un servicio Private Path para mostrar su página de detalles.
4. Desplácese hasta la sección Conexiones para revisar las solicitudes de conexión. Haga clic en el menú Acciones y seleccione una opción para permitir, denegar o revocar la solicitud de conexión. Después de seleccionar una opción, se le solicitará que confirme su elección y, opcionalmente, que cree una política de cuenta para el ID de cuenta.

Se notifica al consumidor asociado al ID de la cuenta sobre su acción. Si se permite, el consumidor puede acceder al servicio.

Las solicitudes de conexión caducan después de 30 días.

Revisión de solicitudes de conexión desde la CLI

Los ejemplos siguientes muestran cómo utilizar la CLI para permitir o denegar una solicitud de conexión específica de cuenta.

Antes de empezar, asegúrese de configurar el entorno de CLI.

ibmcloud is private-path-service-gateway-endpoint-gateway-binding-permit PRIVATE_PATH_SERVICE_GATEWAY ENDPOINT_GATEWAY_BINDING
    (--set-account-policy true | false)
    [--output JSON] [-q, --quiet]

ibmcloud is private-path-service-gateway-endpoint-gateway-binding-deny PRIVATE_PATH_SERVICE_GATEWAY ENDPOINT_GATEWAY_BINDING
    (--set-account-policy true | false)
    [--output JSON] [-q, --quiet]

Revisión de solicitudes de conexión con la API

Para seleccionar solicitudes de conexión entrantes con la API, siga estos pasos:

1. Configure el entorno de la API.

2. Almacene los valores siguientes en variables que se utilizarán en el mandato de la API:

   • ppsgId-Obtener el servicio de vía de acceso privada y, a continuación, llenar la variable:

     export ppsgId=<your_ppsg_id>
     

   • egwBindingId-Obtener el enlace de pasarela VPE y, a continuación, llenar la variable:

     export egwbId=<your_endpoint_gateway_binding_id>
     

El siguiente ejemplo muestra cómo utilizar la API para permitir, denegar o revocar una solicitud de conexión específica de una cuenta:

1. Para permitir una solicitud de conexión:

   curl -X POST -sH "Authorization:${iam_token}" \
   "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}/endpoint_gateway_bindings/{egwBindingId}/permit?version=$api_version&generation=2" \
   -d {
     "set_account_policy": true
   }'
   

Si set_account_policy se establece en true:

• Si la cuenta tiene una política de acceso existente, dicha política se actualiza para permitir el acceso. En caso contrario, se creará una nueva política de permisos de acceso para la cuenta.
• Se permiten todas las vinculaciones de puerta de enlace VPE pendientes para la cuenta.

2. Para denegar una solicitud de conexión:

   curl -X POST -sH "Authorization:${iam_token}" \
   "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}/endpoint_gateway_bindings/{egwBindingId}/deny?version=$api_version&generation=2" \
   -d {
     "set_account_policy": true
   }'
   

Si set_account_policy se establece en true:

• Si la cuenta tiene una política de acceso existente, dicha política se actualiza para denegar la solicitud. En caso contrario, se creará una nueva política de permisos de acceso para la cuenta.
• Se deniegan todas las vinculaciones de puerta de enlace VPE pendientes para la cuenta.

3. Para revocar una cuenta:

   • accountId-Obtener ID de cuenta de consumidor y, a continuación, llenar la variable:

     export accountId=<consumer_account_id>
     

   • Ejecute este mandato para revocar la cuenta:

     curl -X POST -sH "Authorization:${iam_token}" \
     "$vpc_api_endpoint/v1/private_path_service_gateways/{ppsgId}?version=$api_version&generation=2" \
     -d {
       "account": {
         "id": "$accountId"
       }
     }'
     

Revisión de las solicitudes de conexión con Terraform

El siguiente ejemplo permite la vinculación de un gateway endpoint a una red Private Path mediante Terraform:

resource "ibm_is_private_path_service_gateway_endpoint_gateway_binding_operations" "policy" {
  access_policy = "permit"
  endpoint_gateway_binding = data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.ppsgEGWBindings.endpoint_gateway_bindings.0.id
  private_path_service_gateway = ibm_is_private_path_service_gateway.example.id
}

En el siguiente ejemplo se deniega la vinculación de un gateway endpoint a una red Private Path mediante Terraform:

resource "ibm_is_private_path_service_gateway_endpoint_gateway_binding_operations" "policy" {
  count = length(data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.bindings.endpoint_gateway_bindings)
  access_policy = "deny"
  endpoint_gateway_binding = data.ibm_is_private_path_service_gateway_endpoint_gateway_bindings.bindings.endpoint_gateway_bindings[count.index].id
  private_path_service_gateway = ibm_is_private_path_service_gateway.ppsg.id
}

Para obtener documentación sobre los recursos de Terraform, consulte el Registro de Terraform.