CPU セキュリティグループプロファイルの作成

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む2読むのに数分
  • CPU セキュリティグループプロファイルは、指定されたセキュリティルールを新しくプロビジョニングされたリソースに適用します。CPU セキュリティグループプロファイルを、クラウドアカウント、データセンター、CPU セキュリティグループテンプレート、およびそのテンプレートのセキュリティルール にマッピングします。

    始める前に

    データセンターを含む クラウドアカウント が必要です。データセンターに入力するには、サービスアカウントディスカバリー を実行する必要があります。

    必要なロール:sn_cmp.cloud_admin

    手順

    1. クラウド管理ポータルで、次に移動します。 管理 > リソースプロファイル.
    2. [プロファイル] リストで、[CPU セキュリティグループプロファイル] を選択し、[新規] をクリックします。
    3. プロファイルに一意で分かりやすい [名前] および [説明] を入力し、[送信] をクリックします。
      プロファイルが作成されます。
    4. そのプロファイルをテンプレートにマップします。
      1. リストで、作成したプロファイルをクリックします。
      2. [CPU セキュリティグループプロファイルマッピング] 関連リストで [新規] をクリックし、フォームに入力したら [送信] をクリックします。
        CPU セキュリティグループプロファイル
        フィールド 説明
        クラウドアカウント そのプロファイルのクラウドアカウントを選択します。
        ロケーション クラウドアカウント に属するデータセンターを選択します。
        CPU セキュリティグループテンプレート

        [cmdb_ci_security_grp_template]

        そのプロファイルをマッピングするテンプレートを選択または作成します。

        新しいテンプレートを作成するには、リストアイコンをクリックして、[新規] をクリックします。名前とテンプレート ID を入力し、[送信] をクリックします。

        参照アイコン ([参照] イメージ) をクリックすると、テンプレートの詳細が表示されます。

    5. テンプレートにルールを追加します。
      テンプレートごとに複数のルールを作成できます。
      1. [セキュリティグループプロファイルマッピング] 関連リストの [CPU セキュリティグループテンプレート] 見出しで、テンプレート名をクリックします。
      2. [CPU セキュリティグループルールテンプレート] 関連リストで [新規] をクリックし、フォームに入力したら [送信] をクリックします。
        フィールド 説明
        CIDR 範囲 CIDR 範囲を指定します。たとえば、10.0.0.0/24 です。
        IP プロトコル IP プロトコルを選択します。Azure では、サポートされるプロトコルは TDP と UDP です。ICMP は、サポートされません。
        送信元ポート 送信元ポート番号を指定します。
        送信 受信の場合は「0」、送信の場合は「1」を入力します。
        名前 ルールの名前を指定します。
        ネットワークタイプ ネットワークの種類を選択します。
        宛先ポート 宛先ポート番号を指定します。