Criando uma Lista de Segurança

Use o comando oci network security-list create e os parâmetros necessários a seguir para criar uma nova lista de segurança para a VCN especificada.

oci network security-list create --compartment-id <compartment_OCID> --vcn-id <vcn_OCID> --ingress-security-rules <ingress_rules> --egress-security-rules <egress_rules> [OPTIONS]

Procedimento

1. Reúna as informações necessárias para executar o comando:

   • O OCID do compartimento no qual você deseja criar esta lista de segurança (oci iam compartment list)

   • O OCID da VCN para esta lista de segurança (oci network vcn list --compartment-id compartment_OCID)

2. Construa argumentos para as opções --ingress-security-rules e --egress-security-rules.

   As regras de segurança estão no formato JSON. Para ver como formatar uma regra, use o seguinte comando:

   oci network security-list create --generate-param-json-input ingress-security-rules > ingress.json

   Use o mesmo comando com egress-security-rules.

   As regras de segurança de entrada e saída são as mesmas, exceto pelo fato de as regras de entrada terem propriedades source e sourceType, enquanto as regras de saída têm propriedades destination e destinationType.

   O valor da propriedade protocol é all ou um dos seguintes números: 1 para ICMP, 6 para TCP ou 17 para UDP.

   Ou você pode list ou get a lista de segurança padrão ou outra lista de segurança e copiar os valores das propriedades egress-security-rules e ingress-security-rules.

   Coloque as informações das regras dessa nova lista de segurança nos locais apropriados no formato ou substitua as informações nas regras que você copiou.

   O valor de ambas as opções de regras é uma string entre aspas simples ou um arquivo especificado como file://path_to_file.json.

   As regras de saída e entrada devem estar em uma lista. Se a lista de regras de saída ou a lista de regras de entrada tiver apenas um item, essa única regra deverá ser colocada entre colchetes da mesma forma que várias regras seriam. Consulte o comando na próxima etapa para obter um exemplo mostrando apenas uma regra de entrada.

   As regras de saída e de entrada devem ser especificadas. Consulte o comando na próxima etapa para obter um exemplo que não mostre regras de saída.

3. Execute o comando security list create.

   Sintaxe:

   Exemplo:

   $ oci network security-list create --compartment-id ocid1.compartment.unique_ID \
   --vcn-id ocid1.vcn.unique_ID --display-name "Limited Port Range" \
   --egress-security-rules [] \
   --ingress-security-rules '[{"source": "10.0.2.0/24", "protocol": "6", "isStateless": true, \
   "tcpOptions": {"destinationPortRange": {"max": 1521, "min": 1521}, \
   "sourcePortRange": {"max": 1521, "min": 1521}}}]'
   {
     "data": {
       "compartment-id": "ocid1.compartment.unique_ID",
       "defined-tags": {},
       "display-name": "Limited Port Range",
       "egress-security-rules": [],
       "freeform-tags": {},
       "id": "ocid1.securitylist.unique_ID",
       "ingress-security-rules": [
         {
           "description": null,
           "icmp-options": null,
           "is-stateless": true,
           "protocol": "6",
           "source": "10.0.2.0/24",
           "source-type": "CIDR_BLOCK",
           "tcp-options": {
             "destination-port-range": {
               "max": 1521,
               "min": 1521
             },
             "source-port-range": {
               "max": 1521,
               "min": 1521
             }
           },
           "udp-options": null
         }
       ],
       "lifecycle-state": "PROVISIONING",
       "time-created": "unique_ID",
       "vcn-id": "ocid1.vcn.unique_ID"
     },
     "etag": "unique_ID"
   }

Use a operação CreateSecurityList para criar uma nova lista de segurança para a VCN especificada.