如何在bluemix安全网关客户端中将ACL Deny All标志设置为false

Question

假设我想要使用SG docker命令行界面启动我的secure-gateway docker客户端，并且我想允许通过ACL命令选项访问所有本地IP，那么我应该在SG客户端命令行上指定什么？

例如，对于如下所示的starting SG client docker命令行：

docker运行-it ibmcom/secure-gateway-client TOxuMfbPxxxx_prod_ng -it--TOxuMfbPxxxx_prod_ng=mysg_client --sectoken docker

Answer 1

访问控制列表命令

支持的ACL命令包括：

acl allow hostname:port
acl deny hostname:port
no acl hostname:port
no acl
show acl

您省略了主机名或端口的表单表示所有主机名或端口。例如，以下是允许端口22的所有主机名的ACL规则。

acl allow :22

以下是允许所有端口的所有主机名的ACL规则，实质上禁用了ACL支持，不建议这样做。

acl allow :

Answer 2

您可以在产品文档的Setting up a Secure Gateway主题中找到ACL命令和其它相关信息的列表。