Security

Amazon EC2：解釋將安全組添加到安全組

  • October 4, 2011

我在同一個區域有兩個使用同一個安全組的實例。我想允許這個安全組中的所有實例互相攻擊。我已將安全組添加到埠 22，認為這是這樣做的方法，但它不起作用。嘗試在機器之間進行 shell 失敗。

我想使用 SG，因為並非所有實例都有 EIP，因此將 IP 放入 SG 是不切實際的。

我錯過了什麼？

事實證明我基本上是正確的。將 SG 添加到自身確實是可行的方法，但是一旦這樣做，您必須使用內部 IP 或公共 DNS 名稱來連接到它。僅在此規則有效的情況下，無法通過公共彈性 IP 進行連接。

這裡有很好的入門：http: //support.rightscale.com/12-Guides/Dashboard_Users_Guide/Clouds/AWS_Region/EC2_Security_Groups/Concepts/About_EC2_Security_Groups#Access_Permissions

引用自：https://serverfault.com/questions/317248

相關問答

Security

如何像 EC 2 一樣在 LAN（使用者作業系統外）實現防火牆？

  • March 14, 2013
檢視問答
Security

在 Amazon EC2 上更好地鎖定 *SQL

  • March 18, 2011
檢視問答
Ubuntu

如果通過伺服器提供商設置防火牆，是否需要伺服器防火牆（即 UFW）？

  • February 15, 2022
檢視問答
Security

UFW 的速率限制：設置限制

  • July 9, 2021
檢視問答
Security

可以將 EC2 密鑰限制為 ec2-associate-address 嗎？

  • June 22, 2021
檢視問答
Security

允許 apt-get 下載程序的正確 iptables 規則是什麼？

  • September 28, 2020
檢視問答