使用 IBM 控制台、CLI 或 API 来修改安全组规则

IBM 虚拟路由器设备的 API 参考 SoftLayer® 应用程序编程接口 (SLAPI) 是开发者和系统管理员与 IBM? Cloud 后端系统进行直接交互的开发接口。

SLAPI 支持客户门户网站中的许多功能 这通常意味着如果某个交互可在客户门户网站中执行 那么也可以在该 API网关中运行。由于在 API 中可以通过编程方式与客户门户网站环境的所有部分进行交互 因此可以使用该 API 来自动执行任务。 SLAPI 是一个远程过程调用 (RPC) 系统。每个调用都涉及向 API 端点发送数据以及接收所返回的结构化数据。通过 SLAPI 发送和接收数据时所使用的格式将取决于您所选择的 API 实现。SLAPI 当前使用 SOAP XML-RPC 或 REST 进行数据传输。

安全组充当虚拟防火墙 用于控制一个或多个服务器 (VSI) 的流量。安全组是一组规则 用于指定是否允许关联 VSI 的流量。客户创建 VSI 时 可以将一个或多个安全网关与该 VSI 相关联。如果客户有正确的许可权 那么可以使用 IBM 控制台 CLI 或 API 来修改安全组规则。

现有设备可以移至其他 VLAN 但仅在请求移动时才移动。由于 VLAN 绑定到路由器 并且与每个路由器的连接取决于设备的物理位置 因此某些移动网关还可能需要重新定位物理位置。新的 VLAN 位于不同的数据中心时 始终需要重新定位物理位置 而将设备移至同一数据中心内的不同 VLAN 时 也可能需要这样做。进行此更改会中断网络连接 并且在连接移至新 VLAN 时 需要更改设备的 IP 地址。将设备移至新的 VLAN 时 我们要求允许充分的规划 因为在移动过程中机器将处于脱机状态。

使用 IBM® Cloud Activity Tracker with LogDNA 服务可监视 IBM Cloud 帐户的活动。您可以使用此服务来调查异常活动和关键操作 并满足监管审计要求。此外 您可以在操作发生时收到警报。收集的事件符合 Cloud Auditing Data Federation (CADF) 标准。

符合内部策略和行业法规是任何组织的策略中的关键要求 与应用程序的运行位置(内部部署 混合云或公共云)无关。IBM Cloud Activity Tracker with LogDNA 服务提供了框架和功能 可监视对 IBM Cloud 上服务的 API 调用并生成证据 证明符合公司政策和特定于行业的市场监管。

了解更多请点击

https://www.ibm.com/cn-zh/products/datapower-gateway

　　转载请注明出处。