Cloud Firewall membantu Anda memahami hubungan akses antarlayanan melalui visualisasi traffic, sehingga Anda dapat menentukan kebijakan kontrol akses yang perlu diterapkan.
Prasyarat
Sebelum memvisualisasikan traffic, Anda harus membuat kelompok bisnis dan kelompok aplikasi, lalu menambahkan aplikasi ke dalam kelompok-kelompok tersebut untuk membangun hubungan antara aplikasi, kelompok aplikasi, dan kelompok bisnis.
Latar Belakang
Pahami konsep-konsep berikut:
Business Zone: Dalam visualisasi traffic timur-barat, kelompok bisnis adalah kumpulan kelompok aplikasi yang merepresentasikan suatu bisnis tertentu. Kelompok bisnis biasanya dikategorikan berdasarkan jenis bisnis Anda. Misalnya, kelompok bisnis portal website dapat mencakup kelompok aplikasi web dan database.
Application Group: Dalam visualisasi traffic timur-barat, kelompok aplikasi adalah sekumpulan aplikasi yang menyediakan layanan yang sama atau serupa. Misalnya, semua Instance ECS yang menjalankan MySQL dapat dimasukkan ke dalam kelompok aplikasi database yang sama.
Application: Aplikasi merupakan unit terkecil dalam visualisasi traffic timur-barat. Secara default, sebuah aplikasi merepresentasikan semua port terbuka pada suatu Instance ECS. Anda dapat membuat aplikasi baru dengan mengkloning aplikasi yang sudah ada dan menentukan port tertentu.
Langkah 1: Membuat kelompok bisnis
Masuk ke Konsol Cloud Firewall.
Di panel navigasi sebelah kiri, pilih .
Di halaman Custom Groups, klik tab Business Zone.
Di tab Business Zone, pilih VPC untuk kelompok bisnis tersebut.
PentingVPC di sini mengacu pada VPC dan jaringan klasik yang sudah ada. Setiap kelompok bisnis hanya boleh termasuk dalam satu VPC.
Klik Create Business Group.
Di kotak dialog Create Business Group, konfigurasikan kelompok bisnis tersebut.
Name: Masukkan nama untuk kelompok bisnis. Nama harus terdiri dari 1 hingga 40 karakter.
Remarks: Masukkan deskripsi untuk kelompok bisnis.
Importance Degree: Pilih tingkat kepentingan kelompok bisnis. Ini membantu Anda membedakan secara visual kelompok bisnis dalam graf hubungan bisnis. Anda dapat memilih moderate, important, atau critical.
Di halaman Application Groups, Anda dapat memfilter dan melihat kelompok bisnis berdasarkan tingkat kepentingannya.
Klik OK untuk membuat kelompok bisnis.
Setelah kelompok bisnis dibuat, kelompok tersebut akan ditambahkan ke VPC yang dipilih. Di daftar kelompok bisnis, Anda dapat Edit informasi dasarnya atau Delete.
CatatanAnda tidak dapat menghapus kelompok bisnis yang berisi kelompok aplikasi.
Langkah 2: Membuat kelompok aplikasi
Masuk ke Konsol Cloud Firewall.
Di panel navigasi sebelah kiri, pilih .
Di halaman Custom Groups, klik tab Application Group.
Di tab Application Group, pilih VPC tempat kelompok aplikasi tersebut berada.
Klik Create Application Group.
Di kotak dialog Create Application Group, konfigurasikan pengaturan kelompok aplikasi.
Name: Masukkan nama untuk kelompok aplikasi. Nama harus terdiri dari 1 hingga 40 karakter.
Remarks: Masukkan deskripsi untuk kelompok aplikasi.
Importance Degree: Pilih tingkat kepentingan kelompok aplikasi. Ini membantu Anda membedakan secara visual kelompok aplikasi dalam graf hubungan bisnis. Anda dapat memilih moderate, important, atau critical.
Di halaman Application Groups, klik ganda suatu kelompok bisnis lalu filter kelompok aplikasinya berdasarkan tingkat kepentingan.
Business Zone: Anda dapat memilih Select Existing Business Group atau Create New Business Group.
Jika Anda memilih Select Existing Business Group, pilih kelompok bisnis yang telah dibuat sebelumnya dari daftar drop-down Name.
PentingSetelah kelompok aplikasi dibuat, kelompok tersebut secara otomatis ditambahkan ke VPC yang sama dengan kelompok bisnis induknya.
Jika Anda memilih Create New Business Group, Anda harus menentukan Name, Remarks, dan Importance Degree untuk kelompok bisnis baru tersebut.
Klik OK untuk membuat kelompok aplikasi.
(Opsional) Di kolom Actions, klik Assign untuk memindahkan kelompok aplikasi ke kelompok bisnis yang berbeda.
Tindakan ini akan memperbarui jumlah Application Groups di halaman kelompok bisnis.
Setelah kelompok aplikasi dibuat, Anda juga dapat Edit informasi dasarnya atau Delete dari daftar kelompok aplikasi.
CatatanAnda tidak dapat menghapus kelompok aplikasi yang berisi aplikasi.
Langkah 3: Menetapkan aplikasi
Di tab Application, Anda dapat melihat jumlah kelompok bisnis, kelompok aplikasi, aplikasi, dan Instance ECS yang sudah ada.
Masuk ke Konsol Cloud Firewall.
Di panel navigasi sebelah kiri, pilih .
Di halaman Custom Groups, klik tab Application.
Gunakan fitur pencarian untuk menemukan aplikasi yang ingin Anda kelola.
Di kolom Actions, klik Assign untuk menambahkan aplikasi ke kelompok bisnis dan kelompok aplikasi tertentu.
CatatanTindakan ini akan memperbarui jumlah aplikasi pada Business Zone dan Application Group yang sesuai.
(Opsional) Anda juga dapat mengkloning aplikasi yang sudah ada dengan mengklik Clone di kolom Actions pada daftar aplikasi.
Saat Cloud Firewall diaktifkan, sistem secara otomatis membuat aplikasi default untuk setiap Instance ECS. Traffic ke Instance ECS tersebut dipetakan ke aplikasi default-nya. Jika suatu Instance ECS menjalankan beberapa layanan yang termasuk dalam jenis bisnis berbeda, Anda dapat menggunakan fitur Clone untuk membuat aplikasi baru dan menetapkannya ke kelompok bisnis serta kelompok aplikasi yang berbeda. Saat mengkloning aplikasi, Anda dapat mengubah ID Instance ECS-nya, Port yang didengarkan, dan Process Name-nya.