Sicherheitslisten erstellen

Verwenden Sie den Befehl oci network security-list create und die erforderlichen Parameter, um eine neue Sicherheitsliste für das angegebene VCN zu erstellen.

oci network security-list create --compartment-id <compartment_OCID> --vcn-id <vcn_OCID> --ingress-security-rules <ingress_rules> --egress-security-rules <egress_rules> [OPTIONS]

Verfahren

1. Sammeln Sie die Informationen, die Sie zum Ausführen des Befehls benötigen:

   • Die OCID des Compartments, in dem Sie diese Sicherheitsliste erstellen möchten (oci iam compartment list)

   • Die OCID des VCN für diese Sicherheitsliste (oci network vcn list --compartment-id compartment_OCID)

2. Erstellen Sie Argumente für die Optionen --ingress-security-rules und --egress-security-rules.

   Sicherheitsregeln haben das JSON-Format. Um zu sehen, wie eine Regel formatiert wird, verwenden Sie den folgenden Befehl:

   oci network security-list create --generate-param-json-input ingress-security-rules > ingress.json

   Verwenden Sie denselben Befehl mit egress-security-rules.

   Ingress- und Egress-Sicherheitsregeln sind identisch, mit der Ausnahme, dass Ingress-Regeln die Eigenschaften source und sourceType aufweisen, während Egress-Regeln die Eigenschaften destination und destinationType aufweisen.

   Der Wert der Eigenschaft protocol ist all oder eine der folgenden Zahlen: 1 für ICMP, 6 für TCP oder 17 für UDP.

   Sie können auch die Standardsicherheitsliste oder eine andere Sicherheitsliste list oder get verwenden und die Werte der Eigenschaften egress-security-rules und ingress-security-rules kopieren.

   Legen Sie die Informationen für Regeln für diese neue Sicherheitsliste an den entsprechenden Stellen im Format fest, oder ersetzen Sie die Informationen in den kopierten Regeln.

   Der Wert beider Regeloptionen ist entweder eine Zeichenfolge zwischen einfachen Anführungszeichen oder eine Datei, die als file://path_to_file.json angegeben ist.

   Egress- und Ingress-Regeln müssen in einer Liste enthalten sein. Wenn die Liste der Egress-Regeln oder die Liste der Ingress-Regeln nur ein Element enthält, muss diese einzelne Regel genauso wie mehrere Regeln in eckige Klammern eingeschlossen sein. Ein Beispiel mit nur einer Ingress-Regel finden Sie im Befehl im nächsten Schritt.

   Sowohl Egress-Regeln als auch Ingress-Regeln müssen angegeben werden. Ein Beispiel ohne Egress-Regeln finden Sie im Befehl im nächsten Schritt.

3. Führen Sie den Befehl "create" für die Sicherheitsliste aus.

   Syntax:

   Beispiel:

   $ oci network security-list create --compartment-id ocid1.compartment.unique_ID \
   --vcn-id ocid1.vcn.unique_ID --display-name "Limited Port Range" \
   --egress-security-rules [] \
   --ingress-security-rules '[{"source": "10.0.2.0/24", "protocol": "6", "isStateless": true, \
   "tcpOptions": {"destinationPortRange": {"max": 1521, "min": 1521}, \
   "sourcePortRange": {"max": 1521, "min": 1521}}}]'
   {
     "data": {
       "compartment-id": "ocid1.compartment.unique_ID",
       "defined-tags": {},
       "display-name": "Limited Port Range",
       "egress-security-rules": [],
       "freeform-tags": {},
       "id": "ocid1.securitylist.unique_ID",
       "ingress-security-rules": [
         {
           "description": null,
           "icmp-options": null,
           "is-stateless": true,
           "protocol": "6",
           "source": "10.0.2.0/24",
           "source-type": "CIDR_BLOCK",
           "tcp-options": {
             "destination-port-range": {
               "max": 1521,
               "min": 1521
             },
             "source-port-range": {
               "max": 1521,
               "min": 1521
             }
           },
           "udp-options": null
         }
       ],
       "lifecycle-state": "PROVISIONING",
       "time-created": "unique_ID",
       "vcn-id": "ocid1.vcn.unique_ID"
     },
     "etag": "unique_ID"
   }

Mit dem Vorgang CreateSecurityList können Sie eine neue Sicherheitsliste für das angegebene VCN erstellen.