防御ルールを作成した後、クラスターの防御ステータスを有効化または無効化できます。また、クラスターの防御ルールを有効化、無効化、編集、または削除することもできます。このトピックでは、これらの手順について説明します。
前提条件
クラスターに対して防御ルールが作成されていること。防御ルールの作成方法の詳細については、「防御ルールの作成」をご参照ください。
背景情報
クラスターの防御ルールは、クラスターの迎撃ステータスが正常である場合にのみ有効になります。迎撃ステータスが異常な場合は、速やかに問題を解決する必要があります。詳細については、「クラスター防御ルールの異常な迎撃ステータスのトラブルシューティング」をご参照ください。
防御ステータスの管理
Security Center コンソールにログインします。
左側のナビゲーションウィンドウで、 を選択します。ページの左上隅で、資産がデプロイされているリージョンを選択します：Chinese Mainland または Outside Chinese Mainland。
「コンテナファイアウォール」ページで、[保護管理] タブをクリックします。
Protection Management タブのクラスターリストから対象のクラスターを検索して、その 防衛ステータス を管理します。
防衛ステータス 列の
または 
アイコンをクリックして、クラスターの防御ステータスを有効化または無効化します。また、複数のクラスターを選択し、リストの下にある Batch Enable または Batch Disable をクリックして、一度に複数のクラスターの防御ステータスを管理することもできます。重要クラスターの防御ステータスは、そのInterceptable StatusがNormalの場合にのみ有効化できます。Interceptable StatusがAbnormalまたはNormal to Be Confirmedの場合は、クラスターの防御ステータスを有効化できません。異常なInterceptable Statusの原因となる問題を解決するには、「クラスター防御ルールのインターセプト可能ステータスが異常な場合のトラブルシューティング」をご参照ください。
防御ルールの管理
Security Center コンソールにログインします。
左側のナビゲーションウィンドウで、を選択します。 ページの左上隅で、アセットがデプロイされているリージョンとしてChinese Mainland または Outside Chinese Mainlandを選択します。
コンテナファイアウォール ページで、[保護管理] タブをクリックします。
「Protection Management」タブのクラスターリストで、管理する予定の防御ルールを持つクラスターを見つけます。
対象クラスターの 操作する 列で、ルール管理 をクリックして、Defense Rule パネルを展開します。
「Defense Rule」パネルの防御ルールの一覧で、対象のルールを見つけます。
ルールの有効化または無効化
Enabling Status 列の
または アイコンをクリックして、防御ルールを有効または無効にします。複数の防御ルールをまとめて有効化または無効化するには、ルールを選択し、リストの下部にあるBatch Enable または Batch Disable をクリックします。
ルールの詳細の表示
操作する 列の 詳細 をクリックします。詳細 パネルでは、ソースネットワークオブジェクト、送信先ネットワークオブジェクト、およびルールのその他の詳細を表示できます。
ルールの編集
操作する 列の 編集 をクリックして ルールの編集 パネルを開き、ルールを変更します。
説明防御ルールへの変更が有効になるまで、最大 1 分かかる場合があります。
ルールの削除
防御ルールを削除するには、そのルールの削除を操作する列でクリックします。
複数の防御ルールを一度に削除するには、ルールを選択し、リストの下部にある一括削除をクリックします。
説明防御ルールが削除されるまで、最大 1 分かかる場合があります。