为 Secure Gateway 的 Bluemix 应用程序创建 IP 表规则

Question

Bluemix Doc 中有用于 Secure Gateway 服务的新部分：Creating IP table rules for a Bluemix app

很遗憾，我不明白我应该做什么。例如。文本说以这种形式进行 API 调用：PUT /v1/sgconfig/:<gateway_id>/destinations/:<endpoint_id>/ipTableRule 这永远不会起作用，它应该说像curl -k --request PUT https://sgmanager.ng.bluemix.net/v1/sgconfig/...

另外，在安全网关定义中的Advanced / Network Options 下，我是否需要检查Restrict network access to cloud endpoint 的选项？

有人可以修改文本吗？更重要的是，请添加一个示例？

Answer 1

如果您想强制执行 IP 表规则，那么是的，您需要选中 Restrict network access to cloud endpoint 框。此时，您将添加您想要强制执行的规则，例如：192.0.0.19000（单个 IP 和端口）、192.0.0.1-192.0.0.55000:5005（IP 范围和端口范围）或其中的任何组合。

如果您使用 cURL 创建您的私人目的地，您可以使用如下命令：

curl "https://sgmanager.ng.bluemix.net/v1/sgconfig/<gateway_id>/destinations" \
-H "Authorization: Bearer <security_token>" \
-H "Content-type: application/json" \
-d '{"desc":"My Private Destination","ip":"1.1.1.1","port":8000,"private":true}' -k

创建私有目标后，您可以使用以下命令添加 IP 表规则：

curl -X PUT "https://sgmanager.ng.bluemix.net/v1/sgconfig/<gateway_id>/destinations/<destination_id>/ipTableRule" \
-H "Authorization: Bearer <security_token>" \
-H "Content-type: application/json" \
-d '{"src":"192.0.0.1","spt":"9000"}' -k

和

curl -X PUT "https://sgmanager.ng.bluemix.net/v1/sgconfig/<gateway_id>/destinations/<destination_id>/ipTableRule" \
-H "Authorization: Bearer <security_token>" \
-H "Content-type: application/json" \
-d '{"src_range":"192.0.0.1-192.0.0.5","spt":"5000:5005"}' -k

请注意，这里的第一个命令使用src 提供单个IP，而第二个命令使用src_range 提供一系列IP。