CPU セキュリティグループプロファイルの作成
CPU セキュリティグループプロファイルは、指定されたセキュリティルールを新しくプロビジョニングされたリソースに適用します。CPU セキュリティグループプロファイルを、クラウドアカウント、データセンター、CPU セキュリティグループテンプレート、およびそのテンプレートのセキュリティルール にマッピングします。
始める前に
データセンターを含む クラウドアカウント が必要です。データセンターに入力するには、サービスアカウント で ディスカバリー を実行する必要があります。
必要なロール:sn_cmp.cloud_admin
手順
- クラウド管理ポータルで、次に移動します。 管理 > リソースプロファイル.
- [プロファイル] リストで、[CPU セキュリティグループプロファイル] を選択し、[新規] をクリックします。
-
プロファイルに一意で分かりやすい [名前] および [説明] を入力し、[送信] をクリックします。
プロファイルが作成されます。
-
そのプロファイルをテンプレートにマップします。
- リストで、作成したプロファイルをクリックします。
-
[CPU セキュリティグループプロファイルマッピング] 関連リストで [新規] をクリックし、フォームに入力したら [送信] をクリックします。
フィールド 説明 クラウドアカウント そのプロファイルのクラウドアカウントを選択します。 ロケーション クラウドアカウント に属するデータセンターを選択します。 CPU セキュリティグループテンプレート [cmdb_ci_security_grp_template]
そのプロファイルをマッピングするテンプレートを選択または作成します。 新しいテンプレートを作成するには、リストアイコンをクリックして、[新規] をクリックします。名前とテンプレート ID を入力し、[送信] をクリックします。
参照アイコン (
) をクリックすると、テンプレートの詳細が表示されます。
-
テンプレートにルールを追加します。
テンプレートごとに複数のルールを作成できます。
- [セキュリティグループプロファイルマッピング] 関連リストの [CPU セキュリティグループテンプレート] 見出しで、テンプレート名をクリックします。
-
[CPU セキュリティグループルールテンプレート] 関連リストで [新規] をクリックし、フォームに入力したら [送信] をクリックします。
フィールド 説明 CIDR 範囲 CIDR 範囲を指定します。たとえば、10.0.0.0/24 です。 IP プロトコル IP プロトコルを選択します。Azure では、サポートされるプロトコルは TDP と UDP です。ICMP は、サポートされません。 送信元ポート 送信元ポート番号を指定します。 送信 受信の場合は「0」、送信の場合は「1」を入力します。 名前 ルールの名前を指定します。 ネットワークタイプ ネットワークの種類を選択します。 宛先ポート 宛先ポート番号を指定します。