Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

ネットワークポリシーを作成する

ネットワークポリシーは、仮想ネットワークにアタッチできる一連のアクセス制御規則です。ネットワークポリシーは、ネットワーク上で許可または拒否されるトラフィックを決定します。

Contrailコマンド UI を使用してネットワークポリシーを作成するには、次の手順に従います。

オーバーレイ>ネットワークポリシーに移動します。

[ネットワークポリシー] ページが表示されます。
[ 作成] をクリックします。

[ネットワークポリシーの作成] ページの [ネットワークポリシー] タブが表示されます。
[ポリシー名] フィールドにポリシーの名前を入力します。

表 1 に示されている以下の情報を入力して、ポリシー・ルールを定義します。

1 つのポリシーに対して複数のルールを定義できます。

表 1: ポリシールールの定義
フィールド	アクション
アクション	トラフィックがネットワークを通過できるようにするには、[ パス] を選択します。トラフィックを拒否するには、[ 拒否] を選択します。
プロトコル	トラフィックに関連付けるプロトコルを選択します。既定では [すべて] が選択されています。
ソースの種類	このポリシールールのソースの種類を選択します。
ソース	選択したソースタイプに基づいてトラフィックソースを選択します。たとえば、[ソースの種類] として [CIDR ] を選択した場合は、[ソース] フィールドにソースサブネットを入力します。
送信元ポート	既定のオプションの Any はそのままにします。
方向	このポリシールールを適用するトラフィックフローの方向を決定します。 [ < > ] または [>] を選択できます。
宛先タイプ	このポリシールールの宛先の種類を選択します。
先	選択した宛先タイプに基づいてトラフィックの宛先を選択します。たとえば、[宛先タイプ] として [CIDR ] を選択した場合は、[宛先] フィールドに宛先サブネットを入力します。
宛先ポート	既定のオプションの Any はそのままにします。
詳細オプション	このチェックボックスをオンにすると、このポリシールールに対して構成できるその他のオプションが表示されます。
サービス	このポリシールールに適用するネットワークサービスを選択します。
Qos	このポリシールールに適用する QoS を選択します。
ログ	このチェックボックスをオンにすると、トラフィックパターンが記録されます。
ミラー	このチェックボックスをオンにすると、トラフィックパターンがミラーリングされます。

(オプション)[ + 追加 ] をクリックして、別のポリシールールを追加します。
[ 作成 ] をクリックしてネットワークポリシーを作成します。

[ネットワークポリシー] ページが表示されます。作成したすべてのポリシーが [ネットワークポリシー] ページに表示されます。

(オプション)仮想ネットワークにネットワークポリシーをアタッチします。

[オーバーレイ>仮想ネットワーク] に移動します。

[すべてのネットワーク] ページが表示されます。
ポリシーを追加する仮想ネットワークを選択するには、仮想ネットワークの名前の横にあるチェックボックスをオンにします。次に、行の最後にある [編集 ]アイコンをクリックします。

[仮想ネットワークの編集] ページが表示されます。
[ネットワークポリシー] リストからネットワークポリシーを選択し、[ 保存] をクリックします。

これでポリシーが追加され、[すべてのネットワーク] ページが表示されます。