セキュリティ・リストの作成

指定されたVCNの新しいセキュリティ・リストを作成するには、oci network security-list createコマンドと必要なパラメータを使用します。

oci network security-list create --compartment-id <compartment_OCID> --vcn-id <vcn_OCID> --ingress-security-rules <ingress_rules> --egress-security-rules <egress_rules> [OPTIONS]

プロシージャ

1. コマンドを実行するために必要な情報を収集します。

   • このセキュリティ・リストを作成するコンパートメントのOCID (oci iam compartment list)

   • このセキュリティ・リストのVCNのOCID (oci network vcn list --compartment-id compartment_OCID)

2. --ingress-security-rulesおよび--egress-security-rulesオプションの引数を構築します。

   セキュリティ・ルールはJSON形式です。ルールのフォーマット方法を確認するには、次のコマンドを使用します。

   oci network security-list create --generate-param-json-input ingress-security-rules > ingress.json

   egress-security-rulesと同じコマンドを使用します。

   イングレス・ルールとエグレス・セキュリティ・ルールは同じですが、イングレス・ルールにはsourceおよびsourceTypeプロパティがあり、エグレス・ルールにはdestinationおよびdestinationTypeプロパティがあります。

   protocolプロパティの値は、allまたはICMPの場合は1、TCPの場合は6、UDPの場合は17のいずれかです。

   または、デフォルトのセキュリティ・リストまたは別のセキュリティ・リストをlistまたはgetし、egress-security-rulesおよびingress-security-rulesプロパティの値をコピーできます。

   この新しいセキュリティ・リストのルールの情報を適切な場所にフォーマットするか、コピーしたルールの情報を置換します。

   両方のルール・オプションの値は、一重引用符またはfile://path_to_file.jsonとして指定されたファイルの間の文字列です。

   エグレス・ルールおよびイングレス・ルールがリストに含まれている必要があります。エグレス・ルールのリストまたはイングレス・ルールのリストに1つのアイテムのみが含まれる場合、その1つのルールは複数のルールと同じように大カッコで囲む必要があります。イングレス・ルールが1つのみ表示されている例は、次のステップのコマンドを参照してください。

   エグレス・ルールとイングレス・ルールの両方を指定する必要があります。エグレス・ルールが表示されない例は、次のステップのコマンドを参照してください。

3. セキュリティ・リスト作成コマンドを実行します。

   構文:

   例:

   $ oci network security-list create --compartment-id ocid1.compartment.unique_ID \
   --vcn-id ocid1.vcn.unique_ID --display-name "Limited Port Range" \
   --egress-security-rules [] \
   --ingress-security-rules '[{"source": "10.0.2.0/24", "protocol": "6", "isStateless": true, \
   "tcpOptions": {"destinationPortRange": {"max": 1521, "min": 1521}, \
   "sourcePortRange": {"max": 1521, "min": 1521}}}]'
   {
     "data": {
       "compartment-id": "ocid1.compartment.unique_ID",
       "defined-tags": {},
       "display-name": "Limited Port Range",
       "egress-security-rules": [],
       "freeform-tags": {},
       "id": "ocid1.securitylist.unique_ID",
       "ingress-security-rules": [
         {
           "description": null,
           "icmp-options": null,
           "is-stateless": true,
           "protocol": "6",
           "source": "10.0.2.0/24",
           "source-type": "CIDR_BLOCK",
           "tcp-options": {
             "destination-port-range": {
               "max": 1521,
               "min": 1521
             },
             "source-port-range": {
               "max": 1521,
               "min": 1521
             }
           },
           "udp-options": null
         }
       ],
       "lifecycle-state": "PROVISIONING",
       "time-created": "unique_ID",
       "vcn-id": "ocid1.vcn.unique_ID"
     },
     "etag": "unique_ID"
   }

CreateSecurityList操作を使用して、指定されたVCNの新しいセキュリティ・リストを作成します。