Virtual maşının qüvvədə olan qaydalarına baxın
Virtual maşına bütün təhlükəsizlik qrupları üzrə tətbiq olunan daxil olan qaydalara baxın, Networking tab-vərəqəsində qrupları qoşun və ya ayırın.
Virtual maşının (instance) trafiki ona qoşulmuş bütün təhlükəsizlik qruplarının (security group) qaydaları ilə süzgəcdən keçirilir. Virtual maşının Networking tab-vərəqəsi bu qrupları və tətbiq olunan bütün daxil olan (ingress) qaydaları bir cədvəldə göstərir. Qrupları da orada qoşursunuz və ayırırsınız.
Başlamazdan əvvəl
- Qaydalara baxmaq üçün Compute / Instances və Networking üzrə Read girişi olan istənilən rol kifayətdir.
- Təhlükəsizlik qruplarını qoşmaq və ya ayırmaq üçün abunəlikdə (subscription) və ya layihədə (project) Owner və ya Contributor rolu, yaxud Compute / Instances üzrə Manage girişi olan fərdi rol (custom role) lazımdır.
Qüvvədə olan qaydalara baxın
Konsolda ComputeInstances bölməsinə keçin və virtual maşını açın.
Networking tab-vərəqəsini seçin.
Security groups panelində hansı qrupların qoşulduğunu yoxlayın. Hər ad qrupun səhifəsinə keçiddir.
Effective ingress security rules bölməsində qaydaları oxuyun.
Cədvəl qoşulmuş bütün qrupların daxil olan qaydalarını birlikdə Group, Protocol, Port, Ether, Source və Description sütunları ilə göstərir. Bu qaydalardan hər hansı biri icazə verdikdə daxil olan trafikə icazə verilir. Any portu bütün portlar deməkdir. Yuxarıdakı Ingress rules lövhəciyi qaydaların sayını göstərir.
Tab-vərəqə çıxan (egress) qaydaları göstərmir. Çıxan trafiki yoxlamaq üçün eyni tab-vərəqədəki internet çıxışı yoxlamasının Outbound security rules addımına baxın və ya qrupun Egress rules tab-vərəqəsini açın. Virtual maşının internet çıxışını yoxlayın səhifəsinə baxın.
Təhlükəsizlik qrupunu virtual maşına qoşun
Virtual maşının Networking tab-vərəqəsində təhlükəsizlik qruplarının üstündəki Select a security group… siyahısını açın. Orada hələ qoşulmamış qruplar göstərilir.
Qrupu seçin və Attach düyməsini seçin.
Qrup qoşulduqda onun daxil olan qaydaları qüvvədə olan qaydalar cədvəlində görünür.
Təhlükəsizlik qrupunu virtual maşından ayırın
Virtual maşının Networking tab-vərəqəsində qrupun sətrində Detach düyməsini seçin.
Detach düyməsi ilə təsdiq edin. Təsdiq pəncərəsi sizə xəbərdarlıq edir: This group’s rules stop applying to the server, and the traffic they allowed is no longer let through.
Qrupun harada istifadə olunduğuna baxın
Qrupun səhifəsində Associated resources tab-vərəqəsi qrupdan istifadə edən virtual maşınları və portları onların tipi, şəbəkəsi (network), özəl IP ünvanı, MAC ünvanı və statusu ilə göstərir. Hər virtual maşın öz səhifəsinə keçiddir. Təhlükəsizlik qrupları siyahısı eyni sayı Attached sütununda göstərir.