Paylaşılan bir AWS hesabında birkaç EC2 örneği ayarlıyorum ve birbirlerine erişmelerini istiyorum. Aynı zamanda, hesaptaki diğer örneklerden erişimi yasaklamak istiyorum.
Bir güvenlik grubu oluşturdum ve giriş yapmak için "IP'im" den SSH erişimi ekledim ve bu iyi çalışıyor.
Şimdi tüm örnekler arasında SSH'ye ihtiyacım var ama hepsi aynı güvenlik grubunda olsa bile yapamam .
Bunu nasıl yapabilirim?
Yanıtlar:
Yani AWS'de bir küme kuruyorsunuz ve düğümler arasında SSH erişimine ihtiyacınız var, değil mi? 2 seçeneğiniz var:
Saf olan, her yönetim ortamı IP'sini Güvenlik Grubu Gelenler listesine eklemektir - ancak bu, kümeye her yeni örnek eklediğinizde SG'yi güncellemeniz gerektiği anlamına gelir. (Eğer yaparsan). Bunu yapma, sadece bütünlük için bahsettim.
Çok daha iyisi , Güvenlik Grubu Kimliğinin kendisini trafiğin kaynağı olarak kullanmaktır .
SG'nin yalnızca gelen bir filtre olmadığını, aynı zamanda tüm giden trafiği de etiketlediğini anlamak önemlidir - ve daha sonra aynı veya diğer güvenlik gruplarındaki kaynak SG kimliğine başvurabilirsiniz.
VPC'nizdeki varsayılan güvenlik grubuna bakın. Büyük olasılıkla böyle bir şey göreceksiniz:
Kuralın Güvenlik Grubu Kimliğinin kendisine atıfta bulunduğunu unutmayın .
Bu kural ile, güvenlik grubunuzun üyesi olan herhangi bir ana bilgisayardan kaynaklanan her şey, gruptaki diğer tüm üyeler / örnekler tarafından kabul edilir.
Sizin durumunuzda SSH, ICMP ( pingçalışmaya ihtiyacınız varsa ) veya ihtiyacınız olan diğer bağlantı noktaları ile kısıtlamak isteyebilirsiniz .
Ayrıca Giden sekmesini kontrol edin ve adresinde Tüm trafik için bir giriş bulunduğundan emin olun 0.0.0.0/0(özel güvenlik gereksinimleriniz yoksa), aksi takdirde örnekler giden bağlantıları başlatamaz. Varsayılan olarak orada olmalıdır.
Umarım yardımcı olur :)
Güvenlik grubunuzun yapılandırmasında, örnekler arasında SSH'ye izin vermek için kullanmak istediğiniz:
SSH'yi etkinleştiren ve kaynak grup kimliğinin kendisi olan bir kural eklemelisiniz.
Örneğin güvenlik grubu kimliği ise sg-12345678size açılır çok grubundaki bir kural ekleyebilirsiniz SSH dan sg-12345678.
Ayrıca Giden sekmesinin 0.0.0.0/0SSH için veya en azından bir kuralı olduğundan emin olun, sg-12345678aksi takdirde giden trafik engellenir. Varsayılan 0.0.0.0/0olarak orada olmalıdır.