Catatan dan Pengumuman Rilis

Catatan Rilis

Announcements

Deskripsi Produk

Ikhtisar

Kekuatan

Kasus Penggunaan

Konsep

Batas Kuota

Mulai Cepat

Perencanaan Jaringan

VPC Connection

Membangun VPC IPv4

Panduan Operasi

Topologi Jaringan

Virtual Private Cloud (VPC)

Subnet

Tabel Rute

IP Elastis

HAVIP

Paket Bandwidth

Koneksi Jaringan

Manajemen Keamanan

Alat Diagnostik

Peringatan Alarm dan Pemantauan

Tutorial Praktis

Memigrasi dari Jaringan Klasik ke VPC

Mengonfigurasi Gateway CVM Publik

Membangun Kluster Primer/Sekunder HA dengan HAVIP + Keepalived

Komunikasi Primer/Sekunder Cloud Hibrida (DC dan VPN)

Komunikasi Primer/Sekunder Cloud Hibrida (CCN dan VPN)

Pertanyaan Umum

Umum

Koneksi

Keamanan

Hubungi Kami

Glosarium

Kasus Konfigurasi

PDF

Mode fokus

Ukuran font

Terakhir diperbarui: 2024-01-24 17:55:51

Kasus Penggunaan Templat Parameter
Templat parameter adalah cara yang efisien, cepat, dan mudah dipelihara untuk menambahkan aturan dalam grup keamanan. Misalnya, saat Anda perlu menambahkan beberapa rentang IP, IP yang telah ditentukan, atau port protokol dari beberapa jenis, Anda dapat menentukan templat parameter. Anda juga dapat menggunakan templat parameter selanjutnya untuk mempertahankan sumber IP dan port protokol dalam aturan grup keamanan.
Keterangan: 
Semua alamat IP dan port protokol dalam dokumen ini adalah contoh. Harap ganti sesuai kondisi bisnis aktual Anda selama konfigurasi.
Deskripsi Contoh
Misalnya Anda ingin mengonfigurasi aturan grup keamanan berikut dan nantinya perlu memperbarui rentang IP sumber masuk dan port protokol:
Aturan masuk:
Rentang IP sumber yang diizinkan: 10.0.0.16-10.0.0.30; port protokol: TCP:80,443
Blok CIDR sumber yang diizinkan: 192.168.3.0/24; port protokol: TCP:3600-15000
Aturan keluar:
 Alamat IP target yang ditolak: 192.168.10.4; port protokol: TCP:800
Solusi
Karena Anda memiliki kebijakan grup keamanan yang sama untuk beberapa rentang IP dan port protokol, dan Anda nantinya perlu memperbarui rentang IP sumber, Anda dapat menggunakan templat parameter untuk menerapkan penambahan dan pemeliharaan aturan grup keamanan.
Langkah 1. Buat templat parameter
1. Login ke Konsol VPC.
2. Pilih Security (Keamanan) > Parameter Template (Templat Parameter) di bilah sisi kiri untuk mengakses halaman manajemen.
3. Pada tab IP Address (Alamat IP), klik + New (+Baru) guna membuat templat parameter alamat IP untuk menambahkan aturan masuk dan keluar.
4. Di jendela pop-up, masukkan rentang IP sumber dan klik Submit (Kirim).
﻿
Templat parameter alamat IP yang baru dibuat adalah seperti yang ditunjukkan di bawah.
﻿
5. Pada tab Protocol Port (Port Protokol), klik + New (+Baru) untuk membuat templat parameter port protokol guna menambahkan aturan masuk dan keluar.
﻿
Templat parameter port protokol yang baru dibuat adalah seperti yang ditunjukkan di bawah:
﻿
Langkah 2. Menambahkan aturan grup keamanan
1. Login ke Konsol VPC.
2. Pilih Security (Keamanan) > Security Group (Grup Keamanan) di bilah sisi kiri untuk mengakses halaman manajemen.
3. Dalam daftar, temukan grup keamanan yang perlu mengimpor templat parameter dan klik ID-nya untuk masuk ke halaman detail.
4. Pada halaman tab Inbound Rules or Outbound Rules (Aturan Masuk atau Aturan Keluar), klik Add Rules (Tambahkan Aturan).
5. Di jendela pop-up, pilih jenis kustom, pilih templat parameter alamat IP yang sesuai untuk sumber/target, pilih templat parameter port protokol yang sesuai untuk port protokol tersebut, dan klik Complete (Selesai).
﻿
Langkah 3. Memperbarui templat parameter
Misalkan Anda perlu menambahkan aturan masuk dengan sumber IP sebagai rentang IP 10.0.1.0/27 dan port protokol menjadi UDP:58. Anda dapat langsung memperbarui templat parameter alamat IP ipm-0ge3ob8e dan port protokol ppm-4ty1ck3i.
1. Pada tab IP Address (Alamat IP) templat parameter, cari templat parameter ipm-0ge3ob8e.
2. Klik Edit (Edit) di sebelah kanan.
﻿
3. Di jendela pop-up, tambahkan rentang IP 10.0.1.0/27 di baris baru dan klik Submit (Kirim).
﻿
4. Pada tab Protocol Port (Port Protokol) pada templat parameter, cari templat parameter ppm-4ty1ck3i.
5. Klik Edit (Edit) di sebelah kanan.
﻿
6. Di jendela pop-up, tambahkan port protokol masuk UDP:58 di baris baru dan klik Submit (Kirim).
﻿