Қауіпсіздік топтары
Қауіпсіздік тобы — бұл инстанстар порттарына тағайындауға болатын трафиктің өтуіне арналған теңшелетін рұқсат ету ережелерінің жиынтығы.
-
Өтіңіз VK Cloud жеке кабинетіне.
-
Жобаны таңдаңыз.
-
Виртуалды желілер → Firewall баптаулары бөліміне өтіңіз.
Қауіпсіздік топтарының тізімі көрсетіледі.
-
Қауіпсіздік тобының атауын басыңыз.
Ол туралы толық ақпараты бар бет ашылады.
- Өтіңіз VK Cloud жеке кабинетіне.
- Жобаны таңдаңыз.
- Виртуалды желілер → Firewall баптаулары бөліміне өтіңіз.
- Қосу батырмасын басыңыз.
- Қауіпсіздік тобының атауын енгізіңіз.
- Сипаттаманы қосыңыз.
- Топты жасау батырмасын басыңыз.
-
Өтіңіз VK Cloud жеке кабинетіне.
-
Жобаны таңдаңыз.
-
Виртуалды желілер → Firewall баптаулары бөліміне өтіңіз.
-
Қауіпсіздік тобының атауын басыңыз.
Ол туралы толық ақпараты бар бет ашылады.
-
Қауіпсіздік тобы атауының жанындағы қарындаш белгішесін басыңыз.
Атауын және (қажет болса) қауіпсіздік тобының сипаттамасын өңдеңіз.
-
Сақтау батырмасын басыңыз.
Қауіпсіздік тобының ережесі — бұл трафиктің өту шарттарын анықтайтын параметрлер жиынтығы. Ережелер қауіпсіздік топтарына қосылады, ал бұл топтар өз кезегінде инстанстар порттарына қолданылады.
-
Өтіңіз VK Cloud жеке кабинетіне.
-
Жобаны таңдаңыз.
-
Виртуалды желілер → Firewall баптаулары бөліміне өтіңіз.
-
Қауіпсіздік тобының атауын басыңыз.
-
Кіріс трафик және Шығыс трафик блоктарында + Ереже қосу түймесін басыңыз.
-
Трафик түрін таңдаңыз (SSH, HTTP, HTTPS және т.б.). Кейбір түрлерді таңдағанда, ереженің қалған параметрлері алдын ала бапталады немесе қолжетімсіз болады.
-
Қажетті протоколды көрсетіңіз.
-
Трафикке рұқсат берілетін портты көрсетіңіз.
-
Қашықтағы мекенжай бөлімінде таңдалған трафик түріне рұқсат берілетін мекенжайды көрсетіңіз:
Барлық IP мекенжайларыIP мекенжайларының ауқымыҚауіпсіздік тобыЕреже барлық IP мекенжайлары үшін трафикке рұқсат береді.
-
(Опционалды) Сипаттама қосу батырмасын басып, пайда болған өрісте жаңа ережені сипаттаңыз.
-
Ережені сақтау батырмасын басыңыз.
- Өтіңіз VK Cloud жеке кабинетіне.
- Жобаны таңдаңыз.
- Виртуалды желілер → Firewall баптаулары бөліміне өтіңіз.
- Қауіпсіздік тобының атауын басыңыз.
- Қажетті ереже тағайындалған ВМ бар жолдағы қоқыс жәшігі белгішесін басыңыз.
- Растау батырмасын басыңыз.
- Жойылуы керек ереже үшін
батырмасын басып, Жою тармағын таңдаңыз.
- Растау батырмасын басыңыз.
- Өтіңіз VK Cloud жеке кабинетіне.
- Жобаны таңдаңыз.
- Виртуалды желілер → Firewall баптаулары бөліміне өтіңіз.
- Қауіпсіздік тобының атауын басыңыз.
- Ережелер тобы бар виртуалды машиналар бөлімінде Виртуалды машинаны қосу батырмасын басыңыз.
- Топ қосылатын инстанстарды таңдаңыз.
- Ережелер тобын қосу батырмасын басыңыз.
-
OpenStack клиентінің орнатылғанына көз жеткізіңіз және жобада аутентификациядан өтіңіз.
-
Қажетті порттың атауын немесе идентификаторын алыңыз.
-
Қажетті қауіпсіздік тобының атауын немесе идентификаторын алыңыз.
-
Қауіпсіздік тобын портқа тағайындаңыз:
openstack port set --security-group <ИМЯ_ИЛИ_ID_ГРУППЫ> <ИМЯ_ИЛИ_ID_ПОРТА>
- Өтіңіз VK Cloud жеке кабинетіне.
- Жобаны таңдаңыз.
- Виртуалды желілер → Firewall баптаулары бөліміне өтіңіз.
- Қауіпсіздік тобының атауын басыңыз.
- Ережелер тобы бар виртуалды машиналар бөлімінде инстанс жолының үстіне меңзерді апарыңыз.
- Қоқыс жәшігі белгішесін басыңыз.
- Растау батырмасын басыңыз.
-
OpenStack клиентінің орнатылғанына көз жеткізіңіз және жобада аутентификациядан өтіңіз.
-
Қажетті порттың атауын немесе идентификаторын алыңыз.
-
Қажетті қауіпсіздік тобының атауын немесе идентификаторын алыңыз.
-
Порттан ажыратыңыз:
Одну группу безопасностиВсе группы безопасностиopenstack port unset --security-group <ИМЯ_ИЛИ_ID_ГРУППЫ> <ИМЯ_ИЛИ_ID_ПОРТА>
Бұл топтық операция: қажет болса, бірнеше қауіпсіздік тобын бірден жалаушалар арқылы таңдап, жоюға болады.
- Өтіңіз VK Cloud жеке кабинетіне.
- Жобаны таңдаңыз.
- Виртуалды желілер → Firewall баптаулары бөліміне өтіңіз.
- Жойылуы керек қауіпсіздік тобы үшін
батырмасын басып, Жою тармағын таңдаңыз.