VK Cloud logo

Қауіпсіздік топтары

Қауіпсіздік тобы — бұл инстанстар порттарына тағайындауға болатын трафиктің өтуіне арналған теңшелетін рұқсат ету ережелерінің жиынтығы.

Қауіпсіздік топтарының тізімін және олар туралы ақпаратты қарау

  1. Өтіңіз VK Cloud жеке кабинетіне.

  2. Жобаны таңдаңыз.

  3. Виртуалды желілерFirewall баптаулары бөліміне өтіңіз.

    Қауіпсіздік топтарының тізімі көрсетіледі.

  4. Қауіпсіздік тобының атауын басыңыз.

    Ол туралы толық ақпараты бар бет ашылады.

Қауіпсіздік тобын жасау

  1. Өтіңіз VK Cloud жеке кабинетіне.
  2. Жобаны таңдаңыз.
  3. Виртуалды желілерFirewall баптаулары бөліміне өтіңіз.
  4. Қосу батырмасын басыңыз.
  5. Қауіпсіздік тобының атауын енгізіңіз.
  6. Сипаттаманы қосыңыз.
  7. Топты жасау батырмасын басыңыз.

Қауіпсіздік тобының атауы мен сипаттамасын өңдеу

  1. Өтіңіз VK Cloud жеке кабинетіне.

  2. Жобаны таңдаңыз.

  3. Виртуалды желілерFirewall баптаулары бөліміне өтіңіз.

  4. Қауіпсіздік тобының атауын басыңыз.

    Ол туралы толық ақпараты бар бет ашылады.

  5. Қауіпсіздік тобы атауының жанындағы қарындаш белгішесін басыңыз.

    Атауын және (қажет болса) қауіпсіздік тобының сипаттамасын өңдеңіз.

  6. Сақтау батырмасын басыңыз.

Ереже қосу

Қауіпсіздік тобының ережесі — бұл трафиктің өту шарттарын анықтайтын параметрлер жиынтығы. Ережелер қауіпсіздік топтарына қосылады, ал бұл топтар өз кезегінде инстанстар порттарына қолданылады.

  1. Өтіңіз VK Cloud жеке кабинетіне.

  2. Жобаны таңдаңыз.

  3. Виртуалды желілерFirewall баптаулары бөліміне өтіңіз.

  4. Қауіпсіздік тобының атауын басыңыз.

  5. Кіріс трафик және Шығыс трафик блоктарында + Ереже қосу түймесін басыңыз.

  6. Трафик түрін таңдаңыз (SSH, HTTP, HTTPS және т.б.). Кейбір түрлерді таңдағанда, ереженің қалған параметрлері алдын ала бапталады немесе қолжетімсіз болады.

  7. Қажетті протоколды көрсетіңіз.

  8. Трафикке рұқсат берілетін портты көрсетіңіз.

  9. Қашықтағы мекенжай бөлімінде таңдалған трафик түріне рұқсат берілетін мекенжайды көрсетіңіз:

    Ереже барлық IP мекенжайлары үшін трафикке рұқсат береді.

  10. (Опционалды) Сипаттама қосу батырмасын басып, пайда болған өрісте жаңа ережені сипаттаңыз.

  11. Ережені сақтау батырмасын басыңыз.

Ережені жою

  1. Өтіңіз VK Cloud жеке кабинетіне.
  2. Жобаны таңдаңыз.
  3. Виртуалды желілерFirewall баптаулары бөліміне өтіңіз.
  4. Қауіпсіздік тобының атауын басыңыз.
  5. Қажетті ереже тағайындалған ВМ бар жолдағы қоқыс жәшігі белгішесін басыңыз.
  6. Растау батырмасын басыңыз.
  7. Жойылуы керек ереже үшін  батырмасын басып, Жою тармағын таңдаңыз.
  8. Растау батырмасын басыңыз.

Топты инстансқа тағайындау

  1. Өтіңіз VK Cloud жеке кабинетіне.
  2. Жобаны таңдаңыз.
  3. Виртуалды желілерFirewall баптаулары бөліміне өтіңіз.
  4. Қауіпсіздік тобының атауын басыңыз.
  5. Ережелер тобы бар виртуалды машиналар бөлімінде Виртуалды машинаны қосу батырмасын басыңыз.
  6. Топ қосылатын инстанстарды таңдаңыз.
  7. Ережелер тобын қосу батырмасын басыңыз.

Топты портқа тағайындау

  1. OpenStack клиентінің орнатылғанына көз жеткізіңіз және жобада аутентификациядан өтіңіз.

  2. Қажетті порттың атауын немесе идентификаторын алыңыз.

  3. Қажетті қауіпсіздік тобының атауын немесе идентификаторын алыңыз.

  4. Қауіпсіздік тобын портқа тағайындаңыз:

    openstack port set --security-group <ИМЯ_ИЛИ_ID_ГРУППЫ> <ИМЯ_ИЛИ_ID_ПОРТА>

Топты инстанстан ажырату

  1. Өтіңіз VK Cloud жеке кабинетіне.
  2. Жобаны таңдаңыз.
  3. Виртуалды желілерFirewall баптаулары бөліміне өтіңіз.
  4. Қауіпсіздік тобының атауын басыңыз.
  5. Ережелер тобы бар виртуалды машиналар бөлімінде инстанс жолының үстіне меңзерді апарыңыз.
  6. Қоқыс жәшігі белгішесін басыңыз.
  7. Растау батырмасын басыңыз.

Топты порттан ажырату

  1. OpenStack клиентінің орнатылғанына көз жеткізіңіз және жобада аутентификациядан өтіңіз.

  2. Қажетті порттың атауын немесе идентификаторын алыңыз.

  3. Қажетті қауіпсіздік тобының атауын немесе идентификаторын алыңыз.

  4. Порттан ажыратыңыз:

    openstack port unset --security-group <ИМЯ_ИЛИ_ID_ГРУППЫ> <ИМЯ_ИЛИ_ID_ПОРТА>

Қауіпсіздік тобын жою

Бұл топтық операция: қажет болса, бірнеше қауіпсіздік тобын бірден жалаушалар арқылы таңдап, жоюға болады.

  1. Өтіңіз VK Cloud жеке кабинетіне.
  2. Жобаны таңдаңыз.
  3. Виртуалды желілерFirewall баптаулары бөліміне өтіңіз.
  4. Жойылуы керек қауіпсіздік тобы үшін  батырмасын басып, Жою тармағын таңдаңыз.