Jei nenorite naudoti esamos saugos grupės, nes atvykimo ir siuntimo taisyklės netaikomos jūsų naudojimo scenarijui, galite sukurti naują saugos grupę arba priskirti „Amazon EC2“ esamam egzemplioriui. Šiame straipsnyje mes parodysime, kaip sukurti naują saugos grupę ir tada perkelti „Amazon EC2“ egzempliorių į tą saugos grupę.
I dalis: Sukurkite naują saugos grupę
Iš pradžių sukursime naują saugos grupę, kuri leis kūrėjams pasiekti SSH EC2 egzemplioriuje. SSH („Secure Shell“) yra saugaus nuotolinio komandinės eilutės ryšio užmezgimo protokolas. Pagal numatytuosius nustatymus SSH naudoja TCP ryšį.
- Prisijunkite prie AWS valdymo pultas
- Spustelėkite Apsaugos grupės
- Spustelėkite Sukurti saugos grupę viršuje dešinėje lango pusėje
- Pagal Pagrindinė informacija , sukonfigūruokite:
- Apsaugos grupės pavadinimas - Apsaugos grupės pavadinimas. Sukūrus saugos grupę, pavadinimo redaguoti negalima. Mūsų atveju taip yra Mano interneto serveris .
- Apibūdinimas - Aprašas, padėsiantis atpažinti saugos grupę. Mūsų atveju taip yra Leisti SSH kūrėjams .
- VPC - VPC, kuriame bus sukurta saugos grupė. Mūsų atveju mes naudojame esamą VPC.
Pagal Atvykstančios taisyklės spustelėkite Pridėti taisyklę ir tada įgalinkite SSH laikydamiesi toliau nurodytos tvarkos. Galite pasirinkti kitą protokolą atsižvelgdami į savo poreikius.
- Tipas - protokolo tipas. Mūsų atveju tai SSH.
- Protokolas - pagal nutylėjimą jis naudos TCP protokolą.
- Uosto diapazonas - Pasirinkus SSH kaip taisyklės tipą, jis automatiškai priskirs 22 kaip numatytąjį prievadą.
- Šaltinis - nurodykite vieną IP adresą arba IP adresų diapazoną. Mūsų atveju leisime pasiekti tik tam tikrą viešą IP adresą .
- apibūdinimas - Apsaugos grupės taisyklės aprašymas.
Pagal Siunčiamos taisyklės palikite numatytąją konfigūraciją, leidžiančią bet kokį „Amazon EC2“ egzemplioriaus ryšį su išoriniu pasauliu.
- Spustelėkite Sukurti saugos grupę sukurti naują saugumo grupę. Jūs sėkmingai sukūrėte naują saugos grupę.
II dalis: Perkelkite EC2 į naujai sukurtą saugos grupę: „My WebServer“
Antroje dalyje EC2 egzempliorių perkelsime į I grupėje sukurtą saugos grupę.
- Pagal Instancija spustelėkite Egzemplioriai
- Dešiniuoju pelės mygtuku spustelėkite egzemplioriuje, kurį norite perkelti į kitą saugos grupę, tada spustelėkite Tinklas> Keisti saugos grupes
- Pasirinkite saugos grupę iš sąrašo ir spustelėkite Paskirkite saugos grupes. Mūsų atveju EC2 egzempliorių perkelsime į naujai sukurtą saugos grupę „My WebServer“.
- Pasirinkite egzempliorių ir tada spustelėkite apibūdinimas Dešinėje lango pusėje galite pamatyti, kad EC2 naudoja naujai sukurtą saugos grupę „My WebServer“.
