Bagaimana Menguruskan Kumpulan Keselamatan Contoh EC2 Amazon?

Kumpulan keselamatan memainkan peranan penting dalam keselamatan kejadian Amazon EC2 anda. Kumpulan keselamatan bertanggungjawab untuk mengawal sambungan masuk dan keluar ke contoh anda. Mereka pada dasarnya bertindak sebagai firewall maya untuk semua contoh EC2 anda. Anda diminta untuk menentukan kumpulan keselamatan ketika anda melancarkan EC2. Sekiranya anda tidak melakukannya, kumpulan keselamatan lalai digunakan. Setelah melancarkan instance, anda boleh menukar kumpulan keselamatan yang berkaitan dengannya.

Kumpulan keselamatan sebenarnya dikaitkan dengan antara muka rangkaian. Oleh itu, apabila anda menukar kumpulan keselamatan contoh, ia mengubah kumpulan keselamatan yang disambungkan ke antara muka rangkaian utama. Setiap kumpulan keselamatan mengandungi sekumpulan peraturan yang diterapkan pada semua contoh EC2 yang berkaitan. Peraturan ini menguruskan lalu lintas masuk dan keluar . Kumpulan keselamatan lalai membenarkan semua lalu lintas keluar. Semasa membuat peraturan, anda perlu menentukan butiran seperti nama, protokol yang dibenarkan, jarak port yang dibenarkan dan banyak lagi.

Amazon EC2

Oleh itu, menguruskan kumpulan keselamatan menjadi tugas penting untuk menjauhkan hubungan yang tidak dibenarkan dari keadaan anda. Dalam panduan ini, kami akan menunjukkan kepada anda bagaimana anda dapat membuat kumpulan keselamatan, melihat kumpulan keselamatan anda yang ada, menambahkan peraturan ke kumpulan keselamatan tertentu serta menghapus peraturan dari kumpulan keselamatan. Untuk melakukan ini, anda memerlukan akses root ke Konsol EC2 Amazon . Dengan itu, mari kita masuk ke dalamnya.

Mewujudkan Kumpulan Keselamatan

Ternyata, Amazon menggunakan kumpulan keselamatan lalai sendiri jika anda tidak membuatnya semasa melancarkan instance. Kumpulan keselamatan lalai tidak sepenuhnya buruk, namun, anda mungkin ingin membuat yang baru untuk keadaan anda agar kawalan lebih baik pada mesin anda. Membuat kumpulan keselamatan betul-betul dan anda boleh melakukannya dengan mengikuti langkah-langkah yang diberikan di bawah:

1. Pertama sekali, buka Konsol EC2 Amazon.
2. Kemudian, klik pada Keselamatan Kumpulan di sebelah kiri bawah Rangkaian dan Keselamatan di panel navigasi.
3. Di sana, anda perlu mengklik Buat kumpulan keselamatan di sebelah kanan atas.

   Tab Kumpulan Keselamatan

   
   
   
4. Di bawah Asas Perincian , beri nama dan keterangan kumpulan keselamatan.
5. Selepas itu, pilih a VPC untuk kumpulan keselamatan. Kumpulan keselamatan kemudian boleh digunakan hanya dalam VPC yang dipilih.

   Mewujudkan Kumpulan Keselamatan

6. Setelah selesai, anda perlu menambahkan peraturan ke kumpulan keselamatan. Untuk menambah peraturan, klik pada Tambah Peraturan butang.
7. Berikan maklumat yang diperlukan dan sesuaikan mengikut keperluan anda.
8. Setelah selesai dengan semua itu, klik pada Buat keselamatan kumpulan butang di bahagian bawah untuk membuat kumpulan keselamatan.

Melihat Kumpulan Keselamatan anda

Sekiranya anda mempunyai banyak kumpulan keselamatan, anda dapat melihat dan memantau mereka menggunakan tab Kumpulan Keselamatan. Di sana, anda akan ditunjukkan nama kumpulan keselamatan, ID kumpulan keselamatan beserta maklumat lanjut. Untuk melakukan ini, pergi ke Amazon EC2 konsol dan kemudian di sebelah kiri dalam panel navigasi, tatal ke bawah ke Rangkaian dan Keselamatan. Di sana, klik pada Kumpulan Keselamatan untuk melihat kumpulan keselamatan anda yang ada.

Mengedit Peraturan Kumpulan Keselamatan

Konsol EC2 menawarkan anda kawalan penuh ke atas kumpulan keselamatan anda. Sekiranya anda ingin menambahkan peraturan baru atau menghapus peraturan yang ada, anda boleh melakukannya dengan sangat mudah. Anda dapat mengedit peraturan keselamatan masuk dan juga peraturan keluar. Apabila anda menambahkan peraturan baru ke kumpulan keselamatan, peraturan tersebut secara automatik akan diterapkan pada contoh yang dikaitkan dengan kumpulan keselamatan tersebut sehingga anda tidak perlu risau. Namun, ada kelewatan yang singkat sebelum peraturan diterapkan, jadi jangan berharap ia segera. Untuk mengedit peraturan kumpulan keselamatan, ikuti arahan yang disediakan di bawah:

1. Pada konsol EC2 Amazon, jalan ke Kumpulan Keselamatan tab dengan menatal panel navigasi di sebelah kiri.
2. Di sana, anda akan ditunjukkan semua kumpulan keselamatan anda yang ada. Untuk mengedit yang tertentu, pilih kumpulan keselamatan dan kemudian klik pada Tindakan menu lungsur di sudut kanan atas.
3. Dari menu lungsur turun, pilih peraturan yang ingin anda edit iaitu Peraturan masuk atau Keluar peraturan .

   Menyunting Kumpulan Keselamatan

4. Di sana, klik pada Tambah peraturan butang jika anda ingin menambahkan peraturan baru.
5. Sekiranya anda ingin menghapus peraturan, klik pada Padam butang di hadapan peraturan di sebelah kanan.
6. Setelah selesai, klik pada Jimat peraturan butang untuk menyimpan perubahan anda.

Memadamkan Kumpulan Keselamatan

Ternyata, anda juga boleh memilih untuk menghapus kumpulan keselamatan sepenuhnya daripada membuang peraturan tertentu daripadanya. Walau bagaimanapun, ada beberapa perkara yang perlu anda ingat sebelum meneruskan penghapusan kumpulan keselamatan. Pertama sekali, anda tidak boleh memadamkan kumpulan keselamatan yang dikaitkan dengan sebuah instance. Sekiranya anda mahu melakukannya, anda perlu menyediakan kumpulan keselamatan yang berbeza untuk contoh yang berkaitan sehingga yang akan anda hapus tidak termasuk dalam contoh EC2.

Tambahan pula, anda tidak dapat menghapus kumpulan keselamatan lalai yang ada. Akhirnya, jika kumpulan keselamatan dirujuk oleh peraturan dalam kumpulan keselamatan yang berbeza dalam VPC yang sama, anda tidak boleh menghapus kecuali anda menghapus peraturan rujukan terlebih dahulu. Ini adalah beberapa perkara yang harus anda perhatikan sebelum anda meneruskan arahan yang diberikan di bawah ini kerana kumpulan keselamatan tidak akan dikeluarkan sekiranya kes yang disebutkan di atas berlaku untuk anda. Untuk menghapus kumpulan keselamatan, ikuti arahan yang diberikan:

1. Log masuk ke Konsol EC2 Amazon sebagai akar pengguna.
2. Kemudian, pergi ke Kumpulan Keselamatan tab disenaraikan di bawah Rangkaian dan Keselamatan di panel navigasi di sebelah kiri.
3. Sebaik sahaja anda ditunjukkan senarai kumpulan keselamatan, klik pada kumpulan keselamatan yang ingin anda padamkan. Pastikan ia dipilih.
4. Selepas itu, klik pada Tindakan menu lungsur dan tatal ke bawah ke bawah.

   Memadamkan Kumpulan Keselamatan

5. Klik pada Padamkan kumpulan keselamatan pilihan untuk memadam kumpulan keselamatan yang dipilih.