aws-security-group

2熱

1答えて

Terraformを使用して非公開のロードバランサを使用してElasticBeanstalk環境を作成する方法

Terraformを使用してAWSインフラストラクチャを設定しています。コンポーネントの1つは、ロードバランサと自動スケーリンググループを持つElasticBeanstalkアプリケーション/環境です。エンドポイントをインターネット全体に限定するのではなく、限られたIPアドレスのリストだけに公開したいと思っています。そのために、適切なインバウンドルールを持つセキュリティグループを作成し、それをロー

0熱

1答えて

複数のクラウドプロバイダからAWS RDSに多くのサーバを接続

AWS RDSにホストされている集中化されたpostgresqlデータベースと、このデータベースに接続する必要のあるAWSとAzureの両方にデプロイされた多くのアプリケーションがあります。セキュリティ上の理由から、私たちのデータベースはファイアウォールされており、各アプリケーションIPアドレスごとに受信エントリを持つセキュリティグループを使用してデータベースにアクセスします。毎日複数のアプリ

3熱

1答えて

公開読み取り/書き込みとプライベート管理を許可するRDSセキュリティ権限

自分のEC2インスタンスがデータベースに読み書きできるようにRDSセキュリティグループの構成を設定しようとしていますが、。私の設定はこれを達成するでしょうか？管理者アクセスはSSH経由でのみ行われるべきですか？ EC2のセットアップ：（EC2のセキュリティグループ名に接続されている） RDSの設定：

1熱

1答えて

ロードバランサへのインバウンド/イングレスアクセスを送信元セキュリティグループに限定することは可能ですか？

私は、ECS内の一連のサービスを、それぞれが独自のTargetGroupをアプリケーションロードバランサ（ALB）内に持つサービスにフックされたタスクとしてセットアップしました。タスクはお互いに接続できる必要があり、ALBへの入力アクセスが必要です。これを動作させる唯一の方法は、すべての受信トラフィックに対してALBセキュリティグループを開くことです。あるいは、ECS内の各インスタンスに対してパ

0熱

1答えて

セキュリティグループがvpcにないec2で動作しない

インスタンスm3が大きく、インスタンスとセキュリティグループの両方がvpcの外にあります。私はポート5674で単純なサーバーアプリケーションを実行しています。ポート5674はセキュリティグループ内のすべてに公開されています。まだ私のクライアントコードは公開IPが与えられてもポートに到達できません。それが与えるエラーは、これはクライアント netcatを-v myPublicIpで tcp6 0

1熱

1答えて

AWSセキュリティグループの重複エントリの検索

AWSのセキュリティグループで重複を見つけることは可能ですか？例えば：セキュリティグループ1が有する： 198.168.5.2/24、 192.168.4.2/24、 172.54.60.12/24 セキュリティグループ2が有する： 192.168.4.2/ 24、 172.54.60.12/24 52.43.56.98/32 このように、2つのSGには全く同じIPが2つあります。これはAWS

3熱

1答えて

受信ルールの変更がインスタンスに更新されない

AWS管理コンソールでは、1つのインスタンスがあります。私はそのインスタンスの説明に移動してview inbound rulesをクリックすると、私が手： 80 tcp 0.0.0.0/0 ✔ 22 tcp 24.47.137.69/32 ✔ 443 tcp 0.0.0.0/0 ✔ 私は、そのインスタンスのセキュリティグループに行けば - 一つだけ - とポート443のルールを削除し、

0熱

1答えて

aws python boto3が適切な数のセキュリティグループを返さない

私はPython SDK boto3を使用して、すべてのセキュリティグループを地域に取得していますが、間違った番号を取得しています。 ## Client connection ec2 = boto3.client( 'ec2', aws_access_key_id=aws_access_key, aws_secret_access_key=aws_secret_key

1熱

1答えて

AWS：プライベートインスタンスからインターネットにアクセスするロードバランサへのアクセスを許可するセキュリティグループ

質問はthisの拡張バージョンです。私の場合はセキュリティグループは、それはいくつかの白上場IPを持っている必要がバランサ1をロードするためのアクセスを制限する必要があります。したがって、Auto Scaling Group 2のプライベート・インスタンスからLoad Balancer 1へのアクセスを許可できるIPはどれですか？ NATゲートウェイのエラスティックIPをホワイトリストに入れたI

0熱

1答えて

デフォルトのEMR管理セキュリティグループを作成するaws cliコマンドは何ですか？

EMR Webコンソールを使用する場合は、クラスタを作成することができ、AWSは自動的に「ElasticMapReduce-master」&「ElasticMapReduce-slave」という名前のEMR管理セキュリティグループを作成します。 aws cliを介してどのように作成しますか？ aws emr create-default-rolesが見つかりましたが、aws emr create-