conoha vpsでサーバー構築（2.conoha api）かんたんkusanagi編

• いよいよ、ConoHa APIを実行してファイアウォールを設定していきます。
  ConoHa APIの詳細は ConoHa API Index / ConoHa API をご覧ください。
  今回は、identity api v2.0(最初にトークンを発行する為に使用)とNetwork api v2.0を使用します。
  
  基本的には、ConoHa APIのドキュメントのExample 通り実行していくだけですが、curlのiオプションはHTTPレスポンスヘッダ情報を返す為jqコマンドで整形できなくなってしまいますので iオプションは実行時のエラーを確認したい時のみ付加しjqで整形する場合は不要です。

curl -X POST \
-H "Accept: application/json" \
-d '{"auth":{"passwordCredentials":{"username":"APIユーザー.ユーザー名","password":"APIユーザー.パスワード"},"tenantId":"テナント情報.テナントID"}}' \
エンドポイント.Identity Service/tokens|jq

curl -X POST -H "Accept: application/json" -d '{"auth":{"passwordCredentials":{"username":"username","password":"password"},"tenantId":"tenantId"}}' https://identity.tyo.conoha.io/v2.0/tokens|jq
  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  2549  100  2399  100   150   7275    454 --:--:-- --:--:-- --:--:--  7269
{
  "access": {
    "token": {
      "issued_at": "yyyy-mm-ddTHH:MM:SS.993201",
      "expires": "yyyy-mm-ddTHH:MM:SSZ",
      "id": "トークンID",
      "tenant": {
        "domain_id": "domainid",
        "description": "v2",
        "enabled": true,
        "id": "テナントID",
        "name": "テナント名"
      },
      "audit_ids": [
        "xxxxxxxxxxxxx"
      ]
    },
．．．．

curl -X POST \
-H "Accept: application/json" \
-H "X-Auth-Token: トークンID" \
-d '{"security_group": {"name": "myrule","description": "My Custom Sec"}}' \
エンドポイント.Network Service/security-groups|jq

curl -X POST \
-H "Accept: application/json" \
-H "X-Auth-Token: トークンID" \
-d '{"security_group_rule": {"direction": "ingress", "ethertype": "IPv4", "security_group_id": "セキュリティグループID", "port_range_min": "ポート番号", "port_range_max": "ポート番号", "protocol": "tcp","remote_ip_prefix":"許可IP"}}' \
エンドポイント.Network Service/security-group-rules|jq

curl -X POST \
-H "Accept: application/json" \
-H "X-Auth-Token: トークンID" \
-d '{"security_group_rule": {"direction": "ingress", "ethertype": "IPv4", "security_group_id": "セキュリティグループID", "port_range_min": "80", "port_range_max": "80", "protocol": "tcp"}}' \
エンドポイント.Network Service/security-group-rules|jq

curl -X POST \
-H "Accept: application/json" \
-H "X-Auth-Token: トークンID" \
-d '{"security_group_rule": {"direction": "ingress", "ethertype": "IPv6", "security_group_id": "セキュリティグループID", "port_range_min": "80", "port_range_max": "80", "protocol": "tcp"}}' \
エンドポイント.Network Service/security-group-rules|jq

curl -i -X GET \
-H "Accept: application/json" \
-H "X-Auth-Token: トークンID" \
エンドポイント.Network Service/security-groups|jq

curl -i -X GET \
-H "Accept: application/json" \
-H "X-Auth-Token: トークンID" \
エンドポイント.Network Service/v2.0/ports|jq

 

% Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
100  1683  100  1683    0     0   4461      0 --:--:-- --:--:-- --:--:--  4452
{
    "ports": [
        {
            "status": "ACTIVE",
            "name": "PORT_NAME",
            "allowed_address_pairs": [],
            "admin_state_up": true,
            "network_id": "69f32dbf-392d-459a-b7d9-6802d55a6d65",
            "tenant_id": "22394afc818d471ca2f0308c06ae7460",
            "extra_dhcp_opts": [],
            "binding:vnic_type": "normal",
            "device_owner": "compute:None",
            "mac_address": "fa:16:3e:16:69:ce",
            "fixed_ips": [
                {
                    "subnet_id": "45093c6d-e0cf-4101-943b-c75625a57801",
                    "ip_address": "172.21.139.80"
                }
            ],
            "id": "08357e0f-3b36-46f4-8f75-bbdb0bfcaa33",
            "security_groups": [
                "6cdb77f5-0e85-49cf-b093-acb3ab41e730"
            ],
            "device_id": "2a0b45bb-1e14-400e-a386-195f58c47f4e"
        },