Creazione di una lista di protezione

Utilizzare il comando oci network security-list create e i parametri richiesti per creare una nuova lista di sicurezza per la VCN specificata.

oci network security-list create --compartment-id <compartment_OCID> --vcn-id <vcn_OCID> --ingress-security-rules <ingress_rules> --egress-security-rules <egress_rules> [OPTIONS]

Procedura

1. Raccogliere le informazioni necessarie per eseguire il comando:

   • OCID del compartimento in cui si desidera creare questa lista di sicurezza (oci iam compartment list)

   • OCID della VCN per questa lista di sicurezza (oci network vcn list --compartment-id compartment_OCID)

2. Costruire gli argomenti per le opzioni --ingress-security-rules e --egress-security-rules.

   Le regole di sicurezza sono in formato JSON. Per informazioni sulla formattazione di una regola, utilizzare il comando seguente:

   oci network security-list create --generate-param-json-input ingress-security-rules > ingress.json

   Usare lo stesso comando con egress-security-rules.

   Le regole di sicurezza in entrata e in uscita sono le stesse, ad eccezione del fatto che le regole di entrata hanno proprietà source e sourceType, mentre le regole di uscita hanno proprietà destination e destinationType.

   Il valore della proprietà protocol è all o uno dei seguenti numeri: 1 per ICMP, 6 per TCP o 17 per UDP.

   In alternativa, è possibile list o get la lista di sicurezza predefinita o un'altra lista di sicurezza e copiare i valori delle proprietà egress-security-rules e ingress-security-rules.

   Inserire le informazioni per le regole per questo nuovo elenco di sicurezza nelle posizioni appropriate nel formato oppure sostituire le informazioni nelle regole copiate.

   Il valore di entrambe le opzioni di regole è una stringa tra virgolette singole o un file specificato come file://path_to_file.json.

   Le regole di uscita e di entrata devono essere incluse in una lista. Se l'elenco delle regole di uscita o l'elenco delle regole di entrata contiene un solo elemento, tale singola regola deve essere racchiusa tra parentesi quadre esattamente come sarebbero più regole. Vedere il comando nel passo successivo per un esempio che mostra una sola regola di entrata.

   È necessario specificare sia le regole di uscita che quelle di entrata. Vedere il comando nel passo successivo per un esempio che mostra l'assenza di regole di uscita.

3. Eseguire il comando di creazione della lista di sicurezza.

   Sintassi:

   Esempio:

   $ oci network security-list create --compartment-id ocid1.compartment.unique_ID \
   --vcn-id ocid1.vcn.unique_ID --display-name "Limited Port Range" \
   --egress-security-rules [] \
   --ingress-security-rules '[{"source": "10.0.2.0/24", "protocol": "6", "isStateless": true, \
   "tcpOptions": {"destinationPortRange": {"max": 1521, "min": 1521}, \
   "sourcePortRange": {"max": 1521, "min": 1521}}}]'
   {
     "data": {
       "compartment-id": "ocid1.compartment.unique_ID",
       "defined-tags": {},
       "display-name": "Limited Port Range",
       "egress-security-rules": [],
       "freeform-tags": {},
       "id": "ocid1.securitylist.unique_ID",
       "ingress-security-rules": [
         {
           "description": null,
           "icmp-options": null,
           "is-stateless": true,
           "protocol": "6",
           "source": "10.0.2.0/24",
           "source-type": "CIDR_BLOCK",
           "tcp-options": {
             "destination-port-range": {
               "max": 1521,
               "min": 1521
             },
             "source-port-range": {
               "max": 1521,
               "min": 1521
             }
           },
           "udp-options": null
         }
       ],
       "lifecycle-state": "PROVISIONING",
       "time-created": "unique_ID",
       "vcn-id": "ocid1.vcn.unique_ID"
     },
     "etag": "unique_ID"
   }

Utilizzare l'operazione CreateSecurityList per creare una nuova lista di sicurezza per la VCN specificata.