Création d'une liste de sécurité

Utilisez la commande oci network security-list create et les paramètres requis pour créer une nouvelle liste de sécurité pour le VCN spécifié.

oci network security-list create --compartment-id <compartment_OCID> --vcn-id <vcn_OCID> --ingress-security-rules <ingress_rules> --egress-security-rules <egress_rules> [OPTIONS]

Procédure

1. Collectez les informations dont vous avez besoin pour exécuter la commande :

   • OCID du compartiment dans lequel vous voulez créer cette liste de sécurité (oci iam compartment list)

   • OCID du VCN pour cette liste de sécurité (oci network vcn list --compartment-id compartment_OCID)

2. Construisez des arguments pour les options --ingress-security-rules et --egress-security-rules.

   Les règles de sécurité sont au format JSON. Pour voir comment formater une règle, utilisez la commande suivante :

   oci network security-list create --generate-param-json-input ingress-security-rules > ingress.json

   Utilisez la même commande avec egress-security-rules.

   Les règles de sécurité de trafic entrant et sortant sont les mêmes, sauf que les règles de trafic entrant ont des propriétés source et sourceType, tandis que les règles de trafic sortant ont des propriétés destination et destinationType.

   La valeur de la propriété protocol est all ou l'un des nombres suivants : 1 pour ICMP, 6 pour TCP ou 17 pour UDP.

   Ou, vous pouvez list ou get la liste de sécurité par défaut ou une autre liste de sécurité et copier les valeurs des propriétés egress-security-rules et ingress-security-rules.

   Placez les informations pour les règles de cette nouvelle liste de sécurité aux endroits appropriés dans le format, ou remplacez les informations dans les règles que vous avez copiées.

   La valeur des deux options de règle est soit une chaîne entre apostrophes, soit un fichier spécifié comme file://path_to_file.json.

   Les règles de trafic sortant et entrant doivent figurer dans une liste. Si la liste des règles de trafic sortant ou la liste des règles de trafic entrant ne contient qu'un seul élément, cette règle unique doit être entre crochets, comme le seraient plusieurs règles. Voir la commande à l'étape suivante pour un exemple affichant une seule règle de trafic entrant.

   Les règles de trafic sortant et les règles de trafic entrant doivent être spécifiées. Voir la commande à l'étape suivante pour un exemple affichant aucune règle de trafic sortant.

3. Exécutez la commande de création de liste de sécurité.

   Syntaxe :

   Exemple :

   $ oci network security-list create --compartment-id ocid1.compartment.unique_ID \
   --vcn-id ocid1.vcn.unique_ID --display-name "Limited Port Range" \
   --egress-security-rules [] \
   --ingress-security-rules '[{"source": "10.0.2.0/24", "protocol": "6", "isStateless": true, \
   "tcpOptions": {"destinationPortRange": {"max": 1521, "min": 1521}, \
   "sourcePortRange": {"max": 1521, "min": 1521}}}]'
   {
     "data": {
       "compartment-id": "ocid1.compartment.unique_ID",
       "defined-tags": {},
       "display-name": "Limited Port Range",
       "egress-security-rules": [],
       "freeform-tags": {},
       "id": "ocid1.securitylist.unique_ID",
       "ingress-security-rules": [
         {
           "description": null,
           "icmp-options": null,
           "is-stateless": true,
           "protocol": "6",
           "source": "10.0.2.0/24",
           "source-type": "CIDR_BLOCK",
           "tcp-options": {
             "destination-port-range": {
               "max": 1521,
               "min": 1521
             },
             "source-port-range": {
               "max": 1521,
               "min": 1521
             }
           },
           "udp-options": null
         }
       ],
       "lifecycle-state": "PROVISIONING",
       "time-created": "unique_ID",
       "vcn-id": "ocid1.vcn.unique_ID"
     },
     "etag": "unique_ID"
   }

Utilisez l'opération CreateSecurityList pour créer une nouvelle liste de sécurité pour le VCN spécifié.