Cloud Firewall le permite comprender las relaciones de acceso entre sus servicios mediante la visualización de tráfico, lo que facilita determinar qué directiva de control de acceso implementar.
Requisitos previos
Antes de visualizar el tráfico, debe crear grupos de negocio y grupos de aplicaciones, y agregar aplicaciones a estos grupos para establecer las relaciones entre aplicaciones, grupos de aplicaciones y grupos de negocio.
Contexto
Familiarícese con los siguientes conceptos:
Business Zone: En la visualización de tráfico este-oeste, un grupo de negocio es una colección de grupos de aplicaciones que representan un negocio específico. Los grupos de negocio se clasifican normalmente según sus tipos de negocio. Por ejemplo, un grupo de negocio de sitio web portal puede contener grupos de aplicaciones web y de base de datos.
Application Group: En la visualización de tráfico este-oeste, un grupo de aplicaciones es un conjunto de aplicaciones que proporcionan servicios iguales o similares. Por ejemplo, todas las instancias ECS con MySQL desplegado pueden pertenecer al mismo grupo de aplicaciones de base de datos.
Application: Una aplicación es la unidad más pequeña en la visualización de tráfico este-oeste. De forma predeterminada, una aplicación corresponde a todos los puertos abiertos en una instancia ECS. Puede crear una nueva aplicación clonando una existente y especificando un puerto.
Paso 1: Crear un grupo de negocio
Inicie sesión en la consola de Cloud Firewall.
En el panel de navegación izquierdo, seleccione .
En la página Custom Groups, haga clic en la pestaña Business Zone.
-
En la pestaña Business Zone, seleccione la VPC para el grupo de negocio.
ImportanteVPC aquí hace referencia a sus VPC existentes y redes clásicas. Cada grupo de negocio debe pertenecer a una sola VPC.
Haga clic en Create Business Group.
-
En el cuadro de diálogo Create Business Group, configure el grupo de negocio.
Name: Introduzca un nombre para el grupo de negocio. El nombre debe tener entre 1 y 40 caracteres.
Remarks: Introduzca una descripción para el grupo de negocio.
-
Importance Degree: Seleccione el nivel de importancia del grupo de negocio. Esto le ayuda a distinguir visualmente los grupos de negocio en el gráfico de relaciones de negocio. Puede seleccionar moderate, important o critical.
En la página Application Groups, puede filtrar y ver grupos de negocio según su nivel de importancia.
-
Haga clic en OK para crear el grupo de negocio.
Una vez creado el grupo de negocio, se agrega a la VPC seleccionada. En la lista de grupos de negocio, puede Edit su información básica o Delete el grupo.
NotaNo puede eliminar un grupo de negocio que contenga grupos de aplicaciones.
Paso 2: Crear un grupo de aplicaciones
Inicie sesión en la consola de Cloud Firewall.
En el panel de navegación izquierdo, seleccione .
En la página Custom Groups, haga clic en la pestaña Application Group.
En la pestaña Application Group, seleccione la VPC a la que pertenece el grupo de aplicaciones.
Haga clic en Create Application Group.
-
En el cuadro de diálogo Create Application Group, configure los ajustes del grupo de aplicaciones.
Name: Introduzca un nombre para el grupo de aplicaciones. El nombre debe tener entre 1 y 40 caracteres.
Remarks: Introduzca una descripción para el grupo de aplicaciones.
-
Importance Degree: Seleccione el nivel de importancia del grupo de aplicaciones. Esto le ayuda a distinguir visualmente los grupos de aplicaciones en el gráfico de relaciones de negocio. Puede seleccionar moderate, important o critical.
En la página Application Groups, haga doble clic en un grupo de negocio y luego filtre sus grupos de aplicaciones por nivel de importancia.
-
Business Zone: Puede Select Existing Business Group o Create New Business Group.
-
Si selecciona Select Existing Business Group, elija un grupo de negocio creado previamente en la lista desplegable Name.
ImportanteUna vez creado el grupo de aplicaciones, se agrega automáticamente a la misma VPC que su grupo de negocio principal.
Si selecciona Create New Business Group, debe especificar el Name, las Remarks y el Importance Degree para el nuevo grupo de negocio.
-
Haga clic en OK para crear el grupo de aplicaciones.
-
(Opcional) En la columna Actions, haga clic en Assign para mover el grupo de aplicaciones a un grupo de negocio diferente.
Esta acción actualiza los Application Groups en la página del grupo de negocio.
Una vez creado un grupo de aplicaciones, también puede Edit su información básica o Delete el grupo desde la lista de grupos de aplicaciones.
NotaNo puede eliminar un grupo de aplicaciones que contenga aplicaciones.
Paso 3: Asignar una aplicación
En la pestaña Application, puede consultar el número de grupos de negocio, grupos de aplicaciones, aplicaciones e instancias ECS existentes.
Inicie sesión en la consola de Cloud Firewall.
En el panel de navegación izquierdo, seleccione .
En la página Custom Groups, haga clic en la pestaña Application.
Utilice la función de búsqueda para encontrar la aplicación que desea gestionar.
-
En la columna Actions, haga clic en Assign para agregar la aplicación a un grupo de negocio y a un grupo de aplicaciones.
NotaEsta acción actualiza el recuento de aplicaciones para la Business Zone y el Application Group correspondientes.
-
(Opcional) También puede clonar una aplicación existente haciendo clic en Clone en la columna Actions de la lista de aplicaciones.
Cuando Cloud Firewall está habilitado, crea automáticamente una aplicación predeterminada para cada instancia ECS. El tráfico hacia una instancia ECS se asigna a su aplicación predeterminada. Si una instancia ECS aloja varios servicios que pertenecen a diferentes tipos de negocio, puede utilizar la función Clone para crear una nueva aplicación y asignarla a un grupo de negocio y un grupo de aplicaciones diferentes. Al clonar una aplicación, puede modificar su ID de instancia ECS, el Port de escucha y el Process Name.