Cloud Firewall vous aide à comprendre les relations d'accès entre vos services grâce à la visualisation du trafic, ce qui vous permet de déterminer la politique de contrôle d'accès à mettre en œuvre.
Prérequis
Avant de visualiser le trafic, créez des groupes métier et des groupes d'applications, puis ajoutez-y des applications afin d'établir les relations entre les applications, les groupes d'applications et les groupes métier.
Contexte
Familiarisez-vous avec les concepts suivants :
Business Zone : Dans la visualisation du trafic est-ouest, un groupe métier est un ensemble de groupes d'applications représentant une activité spécifique. Les groupes métier sont généralement classés selon vos types d'activité. Par exemple, un groupe métier pour un site web portail peut contenir des groupes d'applications web et base de données.
Application Group : Dans la visualisation du trafic est-ouest, un groupe d'applications est un ensemble d'applications fournissant des services identiques ou similaires. Par exemple, toutes les instances ECS déployées avec MySQL peuvent appartenir au même groupe d'applications de base de données.
Application : L'application constitue l'unité la plus petite dans la visualisation du trafic est-ouest. Par défaut, une application correspond à tous les ports ouverts sur une instance ECS. Vous pouvez créer une nouvelle application en clonant une application existante et en spécifiant un port.
Étape 1 : Créer un groupe métier
Connectez-vous à la console Cloud Firewall.
Dans le volet de navigation de gauche, choisissez .
Sur la page Custom Groups, cliquez sur l'onglet Business Zone.
-
Sous l'onglet Business Zone, sélectionnez le VPC associé au groupe métier.
ImportantLe terme VPC fait ici référence à vos VPC existants et aux réseaux classiques. Chaque groupe métier doit appartenir à un seul VPC.
Cliquez sur Create Business Group.
-
Dans la boîte de dialogue Create Business Group, configurez le groupe métier.
Name : Saisissez un nom pour le groupe métier. Le nom doit comporter entre 1 et 40 caractères.
Remarks : Saisissez une description pour le groupe métier.
-
Importance Degree : Sélectionnez le niveau d'importance du groupe métier. Cela vous aide à distinguer visuellement les groupes métier dans le graphe des relations métier. Vous pouvez sélectionner moderate, important ou critical.
Sur la page Application Groups, vous pouvez filtrer et afficher les groupes métier en fonction de leur niveau d'importance.
-
Cliquez sur OK pour créer le groupe métier.
Une fois le groupe métier créé, il est ajouté au VPC sélectionné. Dans la liste des groupes métier, vous pouvez Edit ses informations de base ou le Delete.
RemarqueVous ne pouvez pas supprimer un groupe métier contenant des groupes d'applications.
Étape 2 : Créer un groupe d'applications
Connectez-vous à la console Cloud Firewall.
Dans le volet de navigation de gauche, choisissez .
Sur la page Custom Groups, cliquez sur l'onglet Application Group.
Sous l'onglet Application Group, sélectionnez le VPC auquel appartient le groupe d'applications.
Cliquez sur Create Application Group.
-
Dans la boîte de dialogue Create Application Group, configurez les paramètres du groupe d'applications.
Name : Saisissez un nom pour le groupe d'applications. Le nom doit comporter entre 1 et 40 caractères.
Remarks : Saisissez une description pour le groupe d'applications.
-
Importance Degree : Sélectionnez le niveau d'importance du groupe d'applications. Cela vous aide à distinguer visuellement les groupes d'applications dans le graphe des relations métier. Vous pouvez sélectionner moderate, important ou critical.
Sur la page Application Groups, double-cliquez sur un groupe métier, puis filtrez ses groupes d'applications par niveau d'importance.
-
Business Zone : Vous pouvez soit Select Existing Business Group, soit Create New Business Group.
-
Si vous sélectionnez Select Existing Business Group, choisissez un groupe métier précédemment créé dans la liste déroulante Name.
ImportantUne fois le groupe d'applications créé, il est automatiquement ajouté au même VPC que son groupe métier parent.
Si vous sélectionnez Create New Business Group, vous devez spécifier le Name, les Remarks et le Importance Degree pour le nouveau groupe métier.
-
Cliquez sur OK pour créer le groupe d'applications.
-
(Facultatif) Dans la colonne Actions, cliquez sur Assign pour déplacer le groupe d'applications vers un autre groupe métier.
Cette action met à jour les Application Groups sur la page du groupe métier.
Une fois le groupe d'applications créé, vous pouvez également Edit ses informations de base ou le Delete depuis la liste des groupes d'applications.
RemarqueVous ne pouvez pas supprimer un groupe d'applications contenant des applications.
Étape 3 : Assigner une application
Sous l'onglet Application, vous pouvez afficher le nombre de groupes métier, de groupes d'applications, d'applications et d'instances ECS existants.
Connectez-vous à la console Cloud Firewall.
Dans le volet de navigation de gauche, choisissez .
Sur la page Custom Groups, cliquez sur l'onglet Application.
Utilisez la fonction de recherche pour trouver l'application que vous souhaitez gérer.
-
Dans la colonne Actions, cliquez sur Assign pour ajouter l'application à un groupe métier et à un groupe d'applications.
RemarqueCette action met à jour le nombre d'applications pour la Business Zone et le Application Group correspondants.
-
(Facultatif) Vous pouvez également cloner une application existante en cliquant sur Clone dans la colonne Actions de la liste des applications.
Lorsque Cloud Firewall est activé, il crée automatiquement une application par défaut pour chaque instance ECS. Le trafic vers une instance ECS est mappé à son application par défaut. Si une instance ECS héberge plusieurs services appartenant à différents types d'activité, vous pouvez utiliser la fonctionnalité Clone pour créer une nouvelle application et l'assigner à un autre groupe métier et groupe d'applications. Lors du clonage d'une application, vous pouvez modifier son ID d'instance ECS, le Port d'écoute et le Process Name.