Güvenlik gruplarını ve kuralları oluşturma ve düzenleme
Konsolda ilk kurallarıyla bir güvenlik grubu oluşturun; kural ekleyin, düzenleyin ve kaldırın; grubu yeniden adlandırın, çoğaltın veya silin.
Güvenlik grupları oluşturun, kurallarını güncel tutun ve artık ihtiyaç duymadığınız grupları kaldırın. Kuralların nasıl çalıştığı için bkz. Güvenlik grubu kuralları.
Başlamadan önce
- Abonelikte ya da projede Sahip veya Katkıda bulunan rolüne ya da Networking için Yönet erişimi olan özel bir role sahip olmanız gerekir.
- Aboneliğin kotasında ve projenin tahsisinde yeni güvenlik grubu ve kuralları için yer olmalıdır. Bkz. Kotalar.
Güvenlik grubu oluşturma
Konsolda AğGüvenlik grupları sayfasına gidin.
Güvenlik grubu oluştur düğmesini seçin.
Ad alanına web-sg gibi bir ad ve isteğe bağlı olarak Açıklama alanına bir açıklama girin.
Başlangıç kuralları altında, Yaygın hizmetler altından bir hazır ayar seçin ya da Kural ekle düğmesini seçin. Her biri bir satır ekler.
Her satırda yönü, protokolü ve bağlantı noktalarını seçin ve kaynak bloğu girin ya da IP'm seçeneğini seçin. Bir satırı kaldırmak için satırın kaldır düğmesini seçin.
Güvenlik grubu oluştur düğmesini seçin. Konsol grup oluşturulana kadar bekler ve listeye döner.
Grup ayrıca tüm giden trafiğe izin veren iki varsayılan giden kuralı alır. Bu formda eklediğiniz kurallar custom rule açıklamasını alır ve kaynakları bir adres bloğudur. Kendi açıklamanızla ya da kaynağı bir güvenlik grubu olan kurallar eklemek için bunları daha sonra grubun sayfasında ekleyin.
Gruba kural ekleme
Konsolda AğGüvenlik grupları sayfasına gidin ve grubu açın.
Kural ekle düğmesini seçin. Güvenlik grubu kuralları ekle iletişim kutusu tek bir satırla açılır. İletişim kutusunu Giden kurallar sekmesinden açarsanız satır bir giden kuraldır.
Her satırda yönü, IP sürümünü, protokolü ve bağlantı noktalarını seçin. CIDR seçeneğini seçip bir adres bloğu girin ya da Güvenlik grubu seçeneğini seçip bir grup seçin. İsteğe bağlı olarak bir açıklama girin.
Aynı seferde daha fazla kural eklemek için bir hazır ayar ya da Kural ekle seçeneğini seçin.
Kuralları ekleyen düğmeyi seçin; örneğin 2 kural ekle.
Konsol kuralları birbiri ardına ekler. Açıklaması olmayan bir kural, protokolünden ve bağlantı noktalarından oluşan bir açıklama alır; örneğin TCP 22. Bulut bazı kuralları reddederse eklenen kurallar kalır ve iletişim kutusu, düzeltip yeniden eklemeniz için yalnızca reddedilen satırları her birinin nedeniyle birlikte tutar.
Kuralı düzenleme
Grubun Gelen kurallar veya Giden kurallar sekmesinde kuralın üzerine gelin ve kalem simgesini seçin. Kuralı düzenle iletişim kutusu açılır.
Kuralın öğelerini değiştirin.
Kuralı kaydet düğmesini seçin. Konsol Kural güncellendi mesajını gösterir.
Bulut kuralları yerinde değiştirmez. Kaydettiğinizde kuralın yerine yenisi konur:
- Portları, protokolü, yönü veya kaynağı değiştirirseniz önce düzenlenen kural eklenir, eski kural ancak ondan sonra kaldırılır. Her iki kuralın da izin verdiği trafik düzenleme sırasında akmaya devam eder. Yalnızca eski kuralın izin verdiği trafik, eski kural kaldırıldığında durur.
- Yalnızca açıklamayı değiştirirseniz kural yeniden oluşturulur. Kuralın izin verdiği trafik çok kısa bir süre durabilir.
Düzenleme kaydedilemezse eski kural olduğu gibi kalır ve iletişim kutusu nedeni gösterir.
Kuralları kaldırma
Tek bir kuralı kaldırmak için:
Grubun Gelen kurallar veya Giden kurallar sekmesinde kuralın üzerine gelin ve çöp kutusu simgesini seçin.
Kuralı kaldır düğmesini seçin.
Aynı yöndeki birden çok kuralı kaldırmak için:
Gelen kurallar veya Giden kurallar sekmesinde kuralların onay kutularını seçin.
Tablonun üstündeki silme düğmesini seçin; örneğin 2 kuralı sil.
Kuralları kaldır düğmesini seçin.
Onay iletişim kutusu sizi uyarır: Bu kurala uyan trafiğe artık izin verilmez. Bu işlem geri alınamaz.
Grubu yeniden adlandırma
Grubun sayfasında Düzenle düğmesini seçin.
Adı değiştirin.
Değişiklikleri kaydet düğmesini seçin.
Açıklamayı konsolda değiştiremezsiniz.
Grubu çoğaltma
Güvenlik grupları listesinde grubun satırındaki eylemleri açın ve Çoğalt seçeneğini seçin. Konsol, özgün grubun adının sonuna -copy eklenmiş adla ve aynı açıklamayla bir grup oluşturur ve özgün grubun kurallarını bu gruba ekler.
- Kopya kendi iki varsayılan giden kuralını alır. Özgün grubun varsayılan giden kuralları kopyalanmaz; bunları özgün gruptan kaldırmış olsanız bile kopyada bulunurlar.
- Kaynağı bir güvenlik grubu olan kural aynı grubu göstermeye devam eder; özgün grubun kendisini gösteren kural da buna dahildir.
- Kopyanın adını taşıyan bir grup zaten varsa çoğaltma başarısız olur.
Grubu silme
Şunları silemezsiniz:
- projenin
defaultgrubu. Grubun Sil düğmesi devre dışıdır ve şu ipucunu gösterir: Varsayılan güvenlik grubu silinemez. - bir bağlantı noktasının kullandığı grup. Grubun İlişkili kaynaklar sekmesi, grubu kullanan sanal makineleri ve bağlantı noktalarını listeler. Önce grubu bunlardan ayırın. Bkz. Güvenlik grubunu sanal makineden ayırma; bağlantı noktası için bkz. Bağlantı noktasını düzenleme.
Grubun sayfasında Sil düğmesini seçin.
Grubu sil düğmesini seçin.
Birden çok grubu silmek için listede onay kutularını seçin, Sil düğmesini seçin ve onaylayın. Seçim default grubunu içeriyorsa konsol onu atlar.
Sorun giderme
| Mesaj | Neden | Çözüm |
|---|---|---|
| Bir veya daha fazla kuralda geçersiz bağlantı noktası var. 1–65535 arası kullanın; aralıkta ilk bağlantı noktası ikinciden büyük olamaz. | Bir satırda geçersiz bağlantı noktası var ya da bir satırda geçerli kaynak yok. | 1 ile 65535 arasında bağlantı noktaları girin; aralıkta küçük bağlantı noktası önce gelsin ve her satırda bir kaynak bulunsun. |
| Geçerli bir IP adresi veya CIDR bloğu girin, örn. 10.0.0.0/24. | Kaynak bir adres veya blok değil. | 203.0.113.0/24 gibi bir adres veya blok girin. |
| Bu ada sahip bir güvenlik grubunun zaten var olduğunu belirten bir mesaj | Ad projede kullanılıyor. | Başka bir ad girin. |
| Güvenlik grubuna hâlâ bağlı bağlantı noktaları olduğunu belirten bir mesaj | Grubu bir bağlantı noktası kullanıyor. | Grubu, İlişkili kaynaklar sekmesinin listelediği sanal makinelerden ve bağlantı noktalarından ayırın ve yeniden silin. |
| 2 kural eklendi, 1 tanesi eklenemedi — gerekçeler aşağıda | Bulut yeni kuralların bazılarını reddetti. | Kalan her satırdaki nedeni okuyun, düzeltin ve satırları yeniden ekleyin. |