Wie verwalte ich Sicherheitsgruppen von Amazon EC2-Instanzen?

Sicherheitsgruppen spielen eine wichtige Rolle für die Sicherheit Ihrer Amazon EC2-Instanzen. Sicherheitsgruppen sind für die Steuerung der eingehenden und ausgehenden Verbindungen zu Ihrer Instanz verantwortlich. Sie fungieren im Grunde genommen als virtuelle Firewall für alle Ihre EC2-Instanzen. Sie werden aufgefordert, eine Sicherheitsgruppe anzugeben, wenn Sie eine EC2-Instanz starten. Falls nicht, wird die Standardsicherheitsgruppe verwendet. Sobald Sie eine Instanz gestartet haben, können Sie die ihr zugeordnete Sicherheitsgruppe problemlos ändern.

Die Sicherheitsgruppen sind tatsächlich den Netzwerkschnittstellen zugeordnet. Wenn Sie also die Sicherheitsgruppe einer Instanz ändern, werden die Sicherheitsgruppen geändert, die mit der primären Netzwerkschnittstelle verbunden sind. Jede Sicherheitsgruppe enthält eine Reihe von Regeln, die auf alle zugeordneten EC2-Instanzen angewendet werden. Diese Regeln verwalten die eingehender und ausgehender Verkehr. Die Standardsicherheitsgruppe erlaubt den gesamten ausgehenden Datenverkehr. Beim Erstellen einer Regel müssen Sie Details wie einen Namen, das zuzulassende Protokoll, den zulässigen Portbereich und vieles mehr angeben.

Das Verwalten von Sicherheitsgruppen wird daher zu einer wesentlichen Aufgabe, um nicht autorisierte Verbindungen von Ihren Instanzen fernzuhalten. In diesem Handbuch zeigen wir Ihnen, wie Sie eine Sicherheitsgruppe erstellen, Ihre vorhandenen Sicherheitsgruppen anzeigen, einer bestimmten Sicherheitsgruppe Regeln hinzufügen sowie Regeln aus einer Sicherheitsgruppe löschen können. Dazu benötigen Sie Root-Zugriff auf die Amazon EC2-Konsole. Nachdem dies gesagt ist, lassen Sie uns darauf eingehen.

Erstellen einer Sicherheitsgruppe

Wie sich herausstellt, verwendet Amazon eine eigene Standardsicherheitsgruppe, wenn Sie beim Starten der Instanz keine erstellen. Die Standardsicherheitsgruppe ist nicht ganz schlecht. Möglicherweise möchten Sie jedoch eine neue für Ihre Instanzen erstellen, um die Kontrolle über Ihre Computer zu verbessern. Das Erstellen einer Sicherheitsgruppe ist wirklich und Sie können dies tun, indem Sie die folgenden Schritte ausführen:

1. Öffnen Sie zunächst die Amazon EC2-Konsole.
2. Klicken Sie dann auf Sicherheit Gruppen auf der linken Seite unter Netzwerk und Sicherheit im Navigationsbereich.
3. Dort müssen Sie klicken Sicherheitsgruppe erstellen oben rechts.
4. Unter Basic EinzelheitenGeben Sie der Sicherheitsgruppe einen Namen und eine Beschreibung.
5. Danach wählen Sie a VPC für die Sicherheitsgruppe. Die Sicherheitsgruppe kann dann nur in der ausgewählten VPC verwendet werden.
6. Anschließend müssen Sie der Sicherheitsgruppe Regeln hinzufügen. Um eine Regel hinzuzufügen, klicken Sie auf Hinzufügen Regel Taste.
7. Geben Sie die erforderlichen Informationen ein und passen Sie sie an Ihre Anforderungen an.
8. Wenn Sie mit all dem fertig sind, klicken Sie auf Erstellen Sicherheit Gruppe Klicken Sie unten auf die Schaltfläche, um die Sicherheitsgruppe zu erstellen.

Anzeigen Ihrer Sicherheitsgruppen

Wenn Sie über mehrere Sicherheitsgruppen verfügen, können Sie diese auf der Registerkarte Sicherheitsgruppen anzeigen und verfolgen. Dort werden Ihnen der Name der Sicherheitsgruppe, die ID der Sicherheitsgruppe sowie weitere Details angezeigt. Gehen Sie dazu einfach auf die Amazon EC2 Konsole und dann auf der linken Seite im Navigationsbereich nach unten zu Netzwerk und Sicherheit scrollen. Klicken Sie dort auf Sicherheitsgruppen, um Ihre vorhandenen Sicherheitsgruppen anzuzeigen.

Regeln einer Sicherheitsgruppe bearbeiten

Die EC2-Konsole bietet Ihnen die vollständige Kontrolle über Ihre Sicherheitsgruppen. Wenn Sie neue Regeln hinzufügen oder vorhandene Regeln löschen möchten, können Sie dies ganz einfach tun. Sie können sowohl die eingehenden Regeln der Sicherheit als auch die ausgehenden Regeln bearbeiten. Wenn Sie einer Sicherheitsgruppe neue Regeln hinzufügen, werden diese automatisch auf die Instanzen angewendet, die dieser Sicherheitsgruppe zugeordnet sind, sodass Sie sich um nichts kümmern müssen. Es gibt jedoch eine kurze Verzögerung, bevor die Regeln angewendet werden. Erwarten Sie also nicht, dass sie sofort eintreten. Befolgen Sie die nachstehenden Anweisungen, um die Regeln einer Sicherheitsgruppe zu bearbeiten:

1. Begeben Sie sich auf der Amazon EC2-Konsole auf den Weg zum Sicherheitsgruppen Klicken Sie im Navigationsbereich auf der linken Seite auf die Registerkarte.
2. Dort werden Ihnen alle vorhandenen Sicherheitsgruppen angezeigt. Um eine bestimmte zu bearbeiten, wählen Sie die Sicherheitsgruppe aus und klicken Sie auf Aktionen Dropdown-Menü in der oberen rechten Ecke.
3. Wählen Sie aus dem Dropdown-Menü die Regeln aus, die Sie bearbeiten möchten, d. H. Eingehende Regeln oder Ausgehend Regeln.
4. Klicken Sie dort auf Hinzufügen Regel Schaltfläche, wenn Sie eine neue Regel hinzufügen möchten.
5. Wenn Sie eine Regel löschen möchten, klicken Sie auf das Löschen Schaltfläche vor der Regel auf der rechten Seite.
6. Wenn Sie fertig sind, klicken Sie auf speichern Regeln Schaltfläche, um Ihre Änderungen zu speichern.

Löschen einer Sicherheitsgruppe

Wie sich herausstellt, können Sie eine Sicherheitsgruppe auch vollständig entfernen, anstatt bestimmte Regeln daraus zu entfernen. Es gibt jedoch einige Dinge, die Sie beachten müssen, bevor Sie mit dem Löschen einer Sicherheitsgruppe fortfahren. Zunächst können Sie keine Sicherheitsgruppe löschen, die einer Instanz zugeordnet ist. Wenn Sie dies wünschen, müssen Sie eine andere Sicherheitsgruppe für die zugeordneten Instanzen angeben, damit die zu löschende Instanz nicht zu einer EC2-Instanz gehört.

Darüber hinaus können Sie die vorhandene Standardsicherheitsgruppe nicht löschen. Wenn eine Sicherheitsgruppe von einer Regel in einer anderen Sicherheitsgruppe in derselben VPC referenziert wird, können Sie sie nur löschen, wenn Sie zuerst die Referenzierungsregel löschen. Dies sind einige der Dinge, die Sie beachten müssen, bevor Sie mit den folgenden Anweisungen fortfahren, da die Sicherheitsgruppe nicht entfernt wird, wenn einer der oben genannten Fälle auf Sie zutrifft. Befolgen Sie die folgenden Anweisungen, um die Sicherheitsgruppe zu löschen:

1. Melden Sie sich bei der an Amazon EC2-Konsole wie Wurzel Benutzer.
2. Dann gehe zum Sicherheitsgruppen Registerkarte unter Netzwerk und Sicherheit im Navigationsbereich auf der linken Seite.
3. Wenn Ihnen die Liste der Sicherheitsgruppen angezeigt wird, klicken Sie auf die Sicherheitsgruppe, die Sie löschen möchten. Stellen Sie sicher, dass es ausgewählt ist.
4. Danach klicken Sie auf Aktionen Dropdown-Menü und scrollen Sie nach unten.
5. Klick auf das Sicherheitsgruppe löschen Option zum Löschen der ausgewählten Sicherheitsgruppe.