dtctl security-group create-rule
Kullanım
dtctl security-group create-rule [flags]
Takma Adlar
cr
Açıklama
Bir güvenlik grubuna gelen veya giden bir kural ekleyin. Kuralı protokole, bağlantı noktası aralığına ve bir uzak CIDR (--remote-ip-prefix) veya bir uzak güvenlik grubu (--remote-group-id) ile kısıtlayın.
Örnek
# Her yerden gelen TCP 443 bağlantı noktasına izin verin
dtctl security-group create-rule --security-group-id <security-group-id> --direction ingress --protocol tcp --port-range 443-443 --remote-ip-prefix 0.0.0.0/0
Bayraklar
| Option | Description |
|---|---|
--direction, -d | Trafik yönü. Şunlardan biri: ingress (gelen), egress (giden) (zorunlu) |
--ethertype, -e | IP sürümü. Şunlardan biri: IPv4, IPv6 Varsayılan: IPv4 |
--port-range, -t | min-max biçiminde bağlantı noktası aralığı, örn. 80-80 veya 1-65535 |
--protocol, -p | Protokol, örn. tcp, udp, icmp. Herhangi bir protokol için atlayın |
--remote-group-id, -g | Uzak güvenlik grubu adı veya kimliği (bunu veya --remote-ip-prefix kullanın) |
--remote-ip-prefix, -r | CIDR gösteriminde uzak IP bloğu, örn. 0.0.0.0/0 (bunu veya --remote-group-id kullanın) |
--security-group-id, -i | Kuralın ekleneceği güvenlik grubunun kimliği (zorunlu) |
İlgili Komutlar
| Command | Description |
|---|---|
| dtctl security-group list | Güvenlik gruplarını listeleyin |
| dtctl security-group show | Bir güvenlik grubunu gösterin |
| dtctl security-group create | Bir güvenlik grubu oluşturun |
| dtctl security-group update | Bir güvenlik grubunu güncelleyin |
| dtctl security-group delete | Bir güvenlik grubunu silin |
| dtctl security-group delete-rule | Bir kuralı silin |
| dtctl security-group my-ip | Genel IP'nizi gösterin |
| dtctl security-group rule-details | Bir kuralı gösterin |
| dtctl security-group rules | Bir güvenlik grubunun kurallarını listeleyin |
Genel Bayraklar
| Option | Description |
|---|---|
--api-url | Bu komutu farklı bir API uç noktasına gönderin, örneğin bir test ortamına (varsayılan "https://console.dt.net.tr/api/v1") |
--config, -c | Özel bir yapılandırma dosyası belirtin Varsayılan: ~/.config/dtctl/config.yaml |
--no-headers | Betik yazımı için sütun başlıklarını gizleyin Varsayılan: false |
--output, -o | Çıktı biçimi: text, wide, vertical, json. text terminale sığdırır, wide hiçbir zaman kısaltmaz, vertical her alanı ayrı satırda yazar Varsayılan: text |