Mengkonfigurasi akses dan keamanan untuk instance¶

Menambahkan sebuah aturan untuk kelompok keamanan default¶

Prosedur ini memungkinkan akses SSH dan ICMP (ping) ke instance. Aturan berlaku untuk semua instance dalam proyek tertentu, dan harus ditetapkan untuk setiap proyek kecuali ada alasan untuk melarang akses SSH atau ICMP ke instance.

Prosedur ini dapat disesuaikan seperlunya untuk menambahkan aturan kelompok keamanan tambahan untuk proyek, jika cloud Anda membutuhkan mereka.

1. Login ke dashboard.

2. Pilih proyek yang sesuai dari menu drop down di bagian kiri atas.

3. Pada tab Project, buka tab Compute dan klik kategori Access & Security. Tab Security Groups menunjukkan kelompok keamanan yang tersedia untuk proyek ini.

4. Pilih kelompok keamanan default dan klik Manage Rules.

5. Untuk mengizinkan akses SSH, klik Add Rule.

6. Dalam dialog box Add Rule , masukkan nilai berikut:

   • Rule: SSH
   • Remote: CIDR
   • CIDR: 0.0.0.0/0

   Catatan

   Untuk menerima permintaan dari berbagai alamat IP tertentu, tentukan blok alamat IP di box CIDR.

7. Klik Add.

   Instance tidak akan memiliki SSH port 22 terbuka untuk permintaan dari alamat IP.

8. Untuk menambahkan aturan ICMP, klik Add Rule.

9. Dalam dialog box Add Rule , masukkan nilai berikut:

   • Rule: All ICMP
   • Direction: Ingress
   • Remote: CIDR
   • CIDR: 0.0.0.0/0

10. Klik Add.

    Instance sekarang akan menerima semua paket ICMP yang masuk.

Menambahkan sepasang kunci (key pair)¶

Buat setidaknya satu sepasang kunci (key pair) untuk setiap proyek.

1. Login ke dashboard.
2. Pilih proyek yang sesuai dari menu drop down di bagian kiri atas.
3. Pada tab Project, buka tab Compute`dan klik kategori :guilabel:`Access & Security.
4. Klik tab Key Pairs, yang menunjukkan pasangan kunci (key pair) yang tersedia untuk proyek ini.
5. Klik Create Key Pair.
6. Dalam dialog box Create Key Pair , masukkan nama untuk sepasang kunci (key pair) Anda, dan klik Create Key Pair.
7. Menanggapi permintaan untuk mengunduh sepasang kunci (key pair).

Import key pair¶

1. Login ke dashboard.

2. Pilih proyek yang sesuai dari menu drop down di bagian kiri atas.

3. Pada tab Project, buka tab Compute`dan klik kategori :guilabel:`Access & Security.

4. Klik tab Key Pairs, yang menunjukkan pasangan kunci (key pair) yang tersedia untuk proyek ini.

5. Klik Import Key Pair.

6. Dalam dialog box Import Key Pair , masukkan nama pasangan kunci (key pair) Anda, salinlah kunci publik ke dalam box Public Key, dan kemudian klik Import Key Pair.

7. Simpan file *.pem secara local.

8. Untuk mengubah perizinannya sehingga hanya Anda yang dapat membaca dan menulis ke file, jalankan perintah berikut:

   $ chmod 0600 yourPrivateKey.pem
   

   Catatan

   Jika Anda menggunakan Dashboard dari komputer Windows, gunakan PuTTYgen untuk memuat (load) file `` *.pem`` dan mengkonversi dan menyimpannya sebagai `` *.ppk``. Untuk informasi lebih lanjut lihat WinSCP web page for PuTTYgen.

9. Membuat pasangan kunci (key pair) untuk diketahui SSH, jalankan perintah ssh-add .

   $ ssh-add yourPrivateKey.pem
   

Database Compute meregister kunci publik dari pasangan kunci (key pair).

Dashboard mendaftar pasangan kunci (key pair) pada tab Access & Security.

Mengalokasikan alamat IP mengambang ke sebuah Instance¶

Ketika sebuah Instance dibuat dalam OpenStack, maka secara otomatis diberi alamat IP tetap dalam jaringan dimana Instance ditugaskan. Alamat IP ini secara permanen terkait dengan Instance sampai Instance diakhiri.

Namun, selain alamat IP tetap, alamat IP mengambang juga dapat dilampirkan ke sebuah Instance. Tidak seperti alamat IP tetap, alamat IP mengambang dapat memiliki asosiasi nya dapat diubah setiap saat, terlepas dari keadaan Instance yang terlibat. Prosedur ini merinci reservasi alamat IP mengambang dari kolam alamat yang ada dan alamat yang berasosiasi dengan instance spesifik.

1. Login ke dashboard.

2. Pilih proyek yang sesuai dari menu drop down di bagian kiri atas.

3. Pada tab Project, buka tab Compute`dan klik kategori :guilabel:`Access & Security.

4. Klik tab Floating IPs, yang menunjukkan alamat IP mengambang dialokasikan untuk Instance.

5. Klik Allocate IP To Project.

6. Pilih kolam (pool) untuk memilih alamat IP.

7. Klik Allocate IP.

8. Dalam daftar Floating IPs, klik Associate.

9. Dalam dialog box Manage Floating IP Associations , pilih opsi berikut:

   • Field (kolom) IP Address adalah diisi secara otomatis, tetapi Anda dapat menambahkan alamat IP baru dengan mengklik tombol +.

   • Dalam field (kolom) Port to be associated, pilih port dari daftar.

     Daftar menunjukkan semua Instance dengan alamat IP tetap nya.

10. Klik Associate.

Untuk melepaskan alamat IP mengambang kembali ke pool IP mengambang, klik opsi Release Floating IP dalam kolom Actions.