O Cloud Firewall facilita o entendimento das relações de acesso entre seus serviços por meio da visualização de tráfego e ajuda a determinar qual política de controle de acesso implementar.
Pré-requisitos
Antes de visualizar o tráfego, crie grupos de negócios e grupos de aplicações e adicione aplicações a esses grupos para estabelecer as relações entre aplicações, grupos de aplicações e grupos de negócios.
Contexto
Familiarize-se com os seguintes conceitos:
Business Zone: Na visualização de tráfego leste-oeste, um grupo de negócios é uma coleção de grupos de aplicações que representam um negócio específico. Geralmente, os grupos de negócios são categorizados com base nos tipos de negócio. Por exemplo, um grupo de negócios de site de portal pode conter grupos de aplicações web e de banco de dados.
Application Group: Na visualização de tráfego leste-oeste, um grupo de aplicações é um conjunto de aplicações que fornecem serviços iguais ou semelhantes. Por exemplo, todas as instâncias ECS com MySQL implantado podem pertencer ao mesmo grupo de aplicações de banco de dados.
Application: A aplicação é a menor unidade na visualização de tráfego leste-oeste. Por padrão, uma aplicação corresponde a todas as portas abertas em uma instância ECS. Crie uma nova aplicação clonando uma existente e especificando uma porta.
Etapa 1: Criar um grupo de negócios
Faça logon no console do Cloud Firewall.
No painel de navegação à esquerda, escolha .
Na página Custom Groups, clique em aba Business Zone.
-
Na aba Business Zone, selecione a VPC do grupo de negócios.
ImportanteVPC refere-se às suas VPCs existentes e redes clássicas. Cada grupo de negócios deve pertencer a uma única VPC.
Clique em Create Business Group.
-
Na caixa de diálogo Create Business Group, configure o grupo de negócios.
Name: Insira um nome para o grupo de negócios. O nome deve ter de 1 a 40 caracteres.
Remarks: Insira uma descrição para o grupo de negócios.
-
Importance Degree: Selecione o nível de importância do grupo de negócios. Isso ajuda a distinguir visualmente os grupos de negócios no gráfico de relações de negócios. Selecione moderate, important ou critical.
Na página Application Groups, filtre e visualize grupos de negócios com base no nível de importância.
-
Clique em OK para criar o grupo de negócios.
Após a criação, o grupo de negócios é adicionado à VPC selecionada. Na lista de grupos de negócios, Edit as informações básicas ou Delete o grupo.
NotaNão é possível excluir um grupo de negócios que contenha grupos de aplicações.
Etapa 2: Criar um grupo de aplicações
Faça logon no console do Cloud Firewall.
No painel de navegação à esquerda, escolha .
Na página Custom Groups, clique em aba Application Group.
Na aba Application Group, selecione a VPC à qual o grupo de aplicações pertence.
Clique em Create Application Group.
-
Na caixa de diálogo Create Application Group, configure as definições do grupo de aplicações.
Name: Insira um nome para o grupo de aplicações. O nome deve ter de 1 a 40 caracteres.
-
Remarks: Insira uma descrição para o grupo de aplicações.
Importance Degree: Selecione o nível de importância do grupo de aplicações. Isso ajuda a distinguir visualmente os grupos de aplicações no gráfico de relações de negócios. Selecione moderate, important ou critical.
Na página Application Groups, clique em duas vezes em um grupo de negócios e filtre seus grupos de aplicações por nível de importância.
-
Business Zone: Select Existing Business Group ou Create New Business Group.
-
Se selecionar Select Existing Business Group, escolha um grupo de negócios criado anteriormente na lista suspensa Name.
ImportanteApós a criação, o grupo de aplicações é automaticamente adicionado à mesma VPC do grupo de negócios pai.
Se selecionar Create New Business Group, especifique o Name, as Remarks e o Importance Degree do novo grupo de negócios.
-
Clique em OK para criar o grupo de aplicações.
-
(Opcional) Na coluna Actions, clique em Assign para mover o grupo de aplicações para outro grupo de negócios.
Essa ação atualiza os Application Groups na página do grupo de negócios.
Após a criação do grupo de aplicações, Edit as informações básicas ou Delete o grupo na lista de grupos de aplicações.
NotaNão é possível excluir um grupo de aplicações que contenha aplicações.
Etapa 3: Atribuir uma aplicação
Na aba Application, visualize o número de grupos de negócios, grupos de aplicações, aplicações e instâncias ECS existentes.
Faça logon no console do Cloud Firewall.
No painel de navegação à esquerda, escolha .
Na página Custom Groups, clique em aba Application.
Use o recurso de pesquisa para localizar a aplicação que deseja gerenciar.
-
Na coluna Actions, clique em Assign para adicionar a aplicação a um grupo de negócios e a um grupo de aplicações.
NotaEssa ação atualiza a contagem de aplicações da Business Zone e do Application Group correspondentes.
-
(Opcional) Clone uma aplicação existente clicando em Clone na coluna Actions da lista de aplicações.
Quando o Cloud Firewall está ativado, ele cria automaticamente uma aplicação padrão para cada instância ECS. O tráfego para uma instância ECS é mapeado para sua aplicação padrão. Se uma instância ECS hospedar vários serviços de diferentes tipos de negócios, use o recurso Clone para criar uma nova aplicação e atribuí-la a outro grupo de negócios e grupo de aplicações. Ao clonar uma aplicação, modifique o ID da instância ECS, a Port de escuta e o Process Name.