使用阿里云cli管理安全组

相比于python SDK方式,阿里云基于GO SDK开发了一整套CLI工具,可以通过调用RPC API来管理云资源,对编程能力不够的人来说是个福音。

而且,阿里云CLI的文档比SDK的文档更加全面,还有在线实验室和相关教程,看起来应该是阿里云今后主推的云资源管理方式。

简单的说,阿里云CLI就相当于一个shell环境,专门用来管理阿里云资源。

1 安装阿里云cli

1.1 下载安装包

找到阿里云cli的官网,右键复制Linux方式的下载链接,然后使用wget下载到linux服务器里:

使用阿里云cli管理安全组_第1张图片

wget https://aliyuncli.alicdn.com/aliyun-cli-linux-3.0.2-amd64.tgz?spm=a2c4g.11186623.2.13.4ba279f9q8j5tQ&file=aliyun-cli-linux-3.0.2-amd64.tgz

注:尽量不要复制我这里的链接,因为官网下载链接可能会有变动,请自己到官网复制下载链接。

1.2 安装

解压刚才下载的压缩包:

tar zxvf aliyun-cli-linux-3.0.2-amd64.tgz\?spm\=a2c4g.11186623.2.13.4ba279f9q8j5tQ

然后会得到一个名为'aliyun'的文件:

把这个文件放到/usr/local/bin下,这样就完成了安装,可以使用了:

mv aliyun /usr/local/bin/

 

2 配置阿里云CLI关联云账号

开始配置,输入如下命令,按回车:

aliyun configure --profile user1

注:--profle后面跟的名字随便起,但是为了标准化起见,尽量和云账号同名,我这里以'user1'举例。

 

然后会提示你输入这些信息:Access Key Id、Access Key Secret、Region Id、默认语言。

使用阿里云cli管理安全组_第2张图片

看到欢迎提示,就表示关联成功了,可以开始操作此账号下的云资源了。

 

可以输入如下命令查看你本地的阿里云CLI配置的所有profile信息:

aliyun configure list

输出类似下面这样:

 

3 使用阿里云CLI

3.1 命令说明

命令的结构如下:

aliyun   [--parameter1 value1 --parameter2 value2 ...]

使用示例:

'aliyun'后面的第一个参数指定产品,比如rds、ecs;

第二个参数是执行的操作,比如创建ecs、删除ecs、列出所有rds实例;

第三个参数是指定的参数。

使用阿里云cli管理安全组_第3张图片

3.2 添加一条安全组规则

因为我们不知道添加安全组规则的操作名称是什么,所以要通过help一层层查找:

可以看到,红框圈出的操作名称,英文翻译过来就是授权安全组。

使用阿里云cli管理安全组_第4张图片

 

继续用help查看AuthorizeSecurityGroup的用法:

使用阿里云cli管理安全组_第5张图片

可以看到,ip协议、端口号范围、区域ID和安全组ID是必须指定的参数,除了这四个,最常见的需求当中,还需要指定--SourceCidrIp来指定源ip。

 

输入命令创建一条安全组规则:

aliyun ecs AuthorizeSecurityGroup --RegionId 'your-region-id' --SecurityGroupId 'your-securitygroup-id' --IpProtocol tcp --PortRange '1/65535' --SourceCidrIp '11.11.11.110'  

注:各项参数替换成自己的参数。

 

在云平台上检查结果,可以看到规则成功添加:

 

3.3 删除安全组规则

同样通过help来找到删除安全组规则的操作名称及使用方法,就不展示了。

输入命令删除规则:

aliyun ecs RevokeSecurityGroup --RegionId 'your-region-id' --SecurityGroupId 'your-securitygroup-id' --IpProtocol tcp --PortRange '1/65535' --SourceCidrIp '11.11.11.110' 

 

4 参考资源

#阿里云官方的资源,关于阿里云CLI的文档、教程、在线实验室等应有尽有

https://api.aliyun.com/

 

转载于:https://www.cnblogs.com/cuizhisong/p/10482288.html

你可能感兴趣的:(使用阿里云cli管理安全组)