Wirksame Regeln einer virtuellen Maschine anzeigen
Alle Ingress-Regeln aus den Sicherheitsgruppen einer Instanz anzeigen und Sicherheitsgruppen auf ihrer Registerkarte „Netzwerk“ anhängen oder trennen.
Der Datenverkehr einer Instanz wird durch die Regeln aller Sicherheitsgruppen gefiltert, die an sie angehängt sind. Die Registerkarte Netzwerk der Instanz listet diese Gruppen und alle geltenden Ingress-Regeln in einer Tabelle auf. Dort hängen Sie auch Gruppen an und trennen sie.
Voraussetzungen
- Zum Anzeigen der Regeln genügt eine beliebige Rolle mit der Zugriffsebene Lesen für Compute / Instances und für Networking.
- Zum Anhängen oder Trennen von Sicherheitsgruppen benötigen Sie auf Abonnement- oder Projektebene die Rolle Besitzer oder Mitwirkender oder eine benutzerdefinierte Rolle mit der Zugriffsebene Verwalten für Compute / Instances.
Wirksame Regeln anzeigen
Wechseln Sie in der Konsole zu ComputeInstanzen, und öffnen Sie die Instanz.
Wählen Sie die Registerkarte Netzwerk aus.
Prüfen Sie im Bereich Sicherheitsgruppen, welche Gruppen angehängt sind. Jeder Name verlinkt auf die Seite der Gruppe.
Lesen Sie die Regeln unter Wirksame Ingress-Sicherheitsregeln.
Die Tabelle listet die Ingress-Regeln aller angehängten Gruppen zusammen auf, mit den Spalten Gruppe, Protokoll, Port, Ether, Quelle und Beschreibung. Eingehender Datenverkehr wird erlaubt, wenn eine dieser Regeln ihn erlaubt. Der Port Beliebig bedeutet alle Ports. Die Kachel Ingress-Regeln darüber zeigt, wie viele Regeln es gibt.
Die Registerkarte listet keine Egress-Regeln auf. Um ausgehenden Datenverkehr zu prüfen, sehen Sie sich den Schritt Ausgehende Sicherheitsregeln der Prüfung des Internetzugangs auf derselben Registerkarte an, oder öffnen Sie die Registerkarte Egress-Regeln einer Gruppe. Siehe Internetzugang einer virtuellen Maschine prüfen.
Sicherheitsgruppe an eine Instanz anhängen
Öffnen Sie auf der Registerkarte Netzwerk der Instanz die Liste Sicherheitsgruppe auswählen… über den Sicherheitsgruppen. Sie enthält die Gruppen, die noch nicht angehängt sind.
Wählen Sie die Gruppe und dann Anhängen aus.
Sobald die Gruppe angehängt ist, erscheinen ihre Ingress-Regeln in der Tabelle der wirksamen Regeln.
Sicherheitsgruppe von einer Instanz trennen
Wählen Sie auf der Registerkarte Netzwerk der Instanz in der Zeile der Gruppe Trennen aus.
Bestätigen Sie mit Trennen. Die Bestätigung warnt Sie: Die Regeln dieser Gruppe gelten nicht mehr für den Server, und der von ihnen erlaubte Verkehr wird nicht mehr durchgelassen.
Verwendung einer Gruppe anzeigen
Auf der Seite einer Gruppe listet die Registerkarte Zugeordnete Ressourcen die Instanzen und Ports auf, die die Gruppe verwenden, mit Typ, Netzwerk, privater IP-Adresse, MAC-Adresse und Status. Jede Instanz verlinkt auf ihre Seite. Die Liste der Sicherheitsgruppen zeigt dieselbe Anzahl unter Angehängt.