Управление группами правил

Правило группы безопасности — это набор параметров, определяющих условия прохождения трафика. Правила объединяются в группы, которые в свою очередь применяются для портов инстансов.

Управление группами правил осуществляется при помощи:

• Портала самообслуживания.
• OpenStack CLI.

В целях безопасности на всех создаваемых машинах удалены пароли, а вход возможен только по протоколу SSH с авторизацией по RSA-ключам. Поэтому перед началом работы необходимо добавить соответствующие правила и группу безопасности, чтобы разрешить пользователям доступ к ВМ по протоколам SSH (для подключения) и ICMP (для выполнения проверок сетевой доступности командой ping).

1. Выполните подготовительные операции (см. раздел Портал самообслуживания).

2. Перейдите в раздел «Виртуальные сети» на страницу «Настройки firewall».

3. Выберите группу безопасности и нажмите на её имя в списке.

4. Нажмите на кнопку «Добавить правило» в блоке «Входящий трафик» / «Исходящий трафик» в зависимости от того, для какого трафика необходимо добавить правило.

5. В окне «Новое входящее правило» укажите параметры правила (см. рисунок 1):

   • Тип — указывается разрешённый тип трафика.
   • Протокол — указывается транспортный протокол передачи данных.
   • Порты — указывается один порт или диапазон портов.
   • Блок «Удаленный адрес» — отвечает за IP-адреса, для которых выбранный тип трафика будет разрешён:
     • Все IP-адреса.
     • Диапазон IP-адресов. При выборе пункта появится поле для ввода диапазона.
     • Группа безопасности. При выборе пункта появится список для выбора группы безопасности, трафик инстансов которой будет разрешён.

6. Добавьте описание:

   1. Нажмите на ссылку «Добавить описание».
   2. В появившееся поле введите описание.

7. Нажмите на кнопку «Сохранить правило».

Рисунок 1 — Создание исходящего правила

1. Выполните подготовительные операции (см. раздел Портал самообслуживания).

2. Перейдите в раздел «Виртуальные сети» на страницу «Настройки firewall».

3. Выберите группу безопасности и нажмите на её имя в списке.

4. В блоке «Виртуальные машины с группой правил» нажмите на кнопку «Добавить виртуальную машину».

5. В окне «Добавление группы правил к виртуальным машинам» укажите параметры правила (см. рисунок 2):

   1. Установите флажки для инстансов, к которым необходимо применить группу безопасности.
   2. Нажмите на кнопку «Добавить группу правил».

Рисунок 2 — Окно добавления группы правил к виртуальным машинам

1. Выполните подготовительные операции (см. раздел Портал самообслуживания).
2. Перейдите в раздел «Виртуальные сети» на страницу «Настройки firewall».
3. Выберите группу безопасности и нажмите на её имя в списке.
4. Нажмите на значок «•••» справа от правила и выберите пункт меню «Удалить».
5. Подтвердите удаление.

1. Выполните подготовительные операции (см. раздел OpenStack CLI).

2. Используйте команды, описанные в разделах:

   • Управление группами безопасности и правилами групп безопасности.
   • Назначение группы безопасности на ВМ.
   • Удаление группы безопасности на ВМ.

 
openstack security group rule create --dst-port 22 --protocol tcp all-to-all

 
openstack server add security group test1-CentOS_Basic-1-1_10GB all-to-all