Управление доступом к сети с помощью групп безопасности
Управление доступом к сети с помощью групп безопасности в облаке Enterprise реализуется при помощи создания Security Groups в Data Center Group.
Паттерн управления доступом к сети с помощью групп безопасности облака Enterprise имеет следующие преимущества и риски:
Преимущества паттерна |
Риски |
|---|---|
Паттерн разработан для стандартизации управления доступом к сети с помощью групп безопасности облака Enterprise |
Отсутствуют |
Общая схема
Описание паттерна
Перед пользователем стоит задача: организовать и ограничить, то есть запретить взаимодействие между DCG Network одних ВЦОДов и разрешить взаимодействие между DCG Network других ВЦОДов:
Пользователь создает в консоли Cloud.ru Enterprise Data Center Group в разделе Networking, и добавляет в него все ВЦОДы, между которыми необходимо организовать сетевую связанность.
Администратор ВЦОДа Cloud.ru Enterprise добавляет один из T1 Gateway в существующие ВЦОДы в созданную Data Center Group. Данный T1 Gateway (DCG T1 Gateway) будет выполнять маршрутизацию пакетов между ВЦОДами.
Пользователь создает сеть в Scope Data Center Group Network сети для каждого ВЦОДа типа Routed Network и указывает для нее DCG T1 Gateway.
Созданные сети Data Center Group Network существует в каждом ВЦОДе и позволяет подключать к ним сетевые интерфейсы виртуальных машин.
Пользователь активирует в свойствах Data Center Group функцию Distributed Firewall.
Пользователь создает Security Groups, между которыми необходимо настроить правила Distributed Firewall по взаимодействию по сети.
В Security Groups пользователь указывает Data Center Group Networks.
Пользователь создает правила на Distributed Firewall в Data Center Group, где в качестве Source и Destination указывает Security Groups.
Реализация
Список последовательных действий для управления доступом к сети с помощью групп безопасности облака Enterprise:
Создайте новый ВЦОД в тенанте.
Обратитесь к Администратору ВЦОДа для создания подходящих групп безопасности и учетных записей.
Обратитесь к Администратору ВЦОДа для создания тенанта и нескольких ВЦОДов c T1 Gateway.
Создайте виртуальное приложение vApp.
Создайте виртуальные машины в ВЦОДе и добавьте их в виртуальное приложение vApp.
Создайте Data Center Group.
Создайте сети Routed Network в пространстве Data Center Group.
Подключите созданную сеть ВЦОДа к виртуальным машинам.
Активируйте Distributed Firewall в Data Center Group.
Создайте Security Group, добавьте в нее сети Data Center Groups через Manage Members.
Создайте правило на Distributed Firewall, используя Security Group в качестве Source и Destination.