Security Group
I Security Group fungono da firewall virtuali per le tue risorse all'interno di un VPC. Controllano il traffico in entrata e in uscita a livello di istanza, permettendoti di definire regole basate su protocolli, porte e intervalli IP di origine/destinazione.
Comandiβ
Elenca Security Groupβ
Elenca tutti i security group in un VPC.
acloud network securitygroup list <vpc-id>
Argomenti:
vpc-id- L'ID del VPC
Esempio:
acloud network securitygroup list 689307f4745108d3c6343b5a
Output:
NAME ID DESCRIPTION STATUS
web-sg 1234567890abcdef Allow web traffic Active
Ottieni Dettagli Security Groupβ
Ottieni dettagli su un security group specifico.
acloud network securitygroup get <vpc-id> <security-group-id>
Argomenti:
vpc-id- L'ID del VPCsecurity-group-id- L'ID del security group
Esempio:
acloud network securitygroup get 689307f4745108d3c6343b5a 1234567890abcdef
Output:
Security Group Details:
======================
ID: 1234567890abcdef
Name: web-sg
Description: Allow web traffic
Status: Active
Rules: 3
Crea Security Groupβ
Crea un nuovo security group in un VPC.
acloud network securitygroup create <vpc-id> --name <name> --description <desc>
Flag Richiesti:
--name string- Nome per il security group--description string- Descrizione del security group
Esempio:
acloud network securitygroup create 689307f4745108d3c6343b5a --name web-sg --description "Allow web traffic"
Output:
Security Group created successfully!
ID: 1234567890abcdef
Name: web-sg
Description: Allow web traffic
Aggiorna Security Groupβ
Aggiorna il nome o la descrizione di un security group esistente.
acloud network securitygroup update <vpc-id> <security-group-id> [flags]
Argomenti:
vpc-id- L'ID del VPCsecurity-group-id- L'ID del security group
Flag:
--name string- Nuovo nome per il security group--description string- Nuova descrizione
Esempio:
acloud network securitygroup update 689307f4745108d3c6343b5a 1234567890abcdef --name "new-sg-name"
Output:
Security Group updated successfully!
ID: 1234567890abcdef
Name: new-sg-name
Elimina Security Groupβ
Elimina un security group da un VPC.
acloud network securitygroup delete <vpc-id> <security-group-id>
Argomenti:
vpc-id- L'ID del VPCsecurity-group-id- L'ID del security group
Esempio:
acloud network securitygroup delete 689307f4745108d3c6343b5a 1234567890abcdef
Output:
Security Group 1234567890abcdef deleted successfully!
Auto-completamento Shellβ
I comandi security group supportano auto-completamento per ID VPC e ID security group.
Best Practicesβ
- Usa nomi e descrizioni descrittivi per i security group.
- Rivedi e aggiorna regolarmente le regole dei security group.
Risoluzione dei Problemiβ
- Assicurati che il VPC sia Active prima di creare security group.
- Controlla regole conflittuali o eccessivamente permissive.