aws-security-group

1熱

2答えて

単一のec2インスタンスを起動したい。私が直面している課題は、このインスタンスのセキュリティグループを構成する必要があり、Autoスケールグループからのインスタンスだけがこのインスタンスにアクセスできるようにすることです。このような場合にインバウンドを設定するにはどうしたらいいですか？オートスケールからのインスタンスは変わるでしょうか？

0熱

1答えて

AWS Boto3セキュリティグループ管理

どのセキュリティグループが他のセキュリティグループのみを参照し、EC2インスタンス（たとえば）は参照しないかを確認したいと思います。 http://boto3.readthedocs.io/en/latest/reference/services/ec2.html#EC2.Client.describe_security_group_referencesはVPCのみです。

0熱

1答えて

AWSラムダからAWSエラスティックビーンストークサーバーにhttpsを送信

AWSラムダがAWSエラスティックビーンストークサービスにHTTPS POSTリクエストを送信できるように苦労しています。弾力のある豆腐はウェブとウェブサービスを提供し、うまく機能します。ラムダはAWSのelasticacheでいくつかの計算を行っています（正常に動作しています）。そして、HTTPS POSTをBeanstalk URLに送信するかどうかを決定します。ラムダはnode.jsと

1熱

1答えて

VPCのセキュリティグループを記述する方法は？

特定のVPCでセキュリティグループを記述する方法はありますか？ここでは、私が実行しようとしていますものです： aws ec2 describe-security-groups --group-name "<group-name>" --filter Name=vpc-id,Values=<my-vpc-id> しかし、このエラーを返して： A client error (VPCIdNotSp

0熱

1答えて

AWSセキュリティグループのポート範囲は包括的か排他的か

AWSセキュリティグループでは、許可されたトラフィックに対してポート範囲を指定することができます。形式はおよび5678のいずれかまたは両方を除いた形式の1234-5678ポート？ documentationはこれを説明していないようです。

0熱

1答えて

外部からパブリックIPなしでインスタンスへのすべてのトラフィックを開くリスクはありますか？

私たちは、4つの異なる場所を形成するvpc 4トンネルとインターネットアクセス用のNATを持っています。このvpcの内部には、パブリックIPアドレスのないインスタンスがあります。すべてがプライベートIPで通信します。すべての内部マシンにアクセスできるかどうかは大丈夫ですから、すべてのトラフィックを0.0.0.0/0から許可することはできますか？外部からの危険はありますか？

4熱

4答えて

AWSセキュリティグループのルールの説明を追加する方法はありますか

私は今できる限りの体系を整えようとした5つの異なるセキュリティグループを持っています。現在の場所に応じていくつかのインスタンスにSSHアクセスを開く必要があることがあります。そのため、現在のIPの受信ポート22のルールを追加します。うまくいくことができますが、このIPがグラスゴーのオフィスから来たものであることを指定できるようにするために、これはロンドン、ニューヨークなどから来たものですが、その

1熱

1答えて

AWS VPCセキュリティグループ命名規則

EC2セキュリティグループのこの命名規則には、潜在的な問題がありますか？ Security Group Name - EU-P-LWA001 AWS Region (2 char) = EU, VA, CA etc Environment Code (1 Char) = P-Production , Q-QA, T-testing, D-Development etc OS Type (1

-2熱

1答えて

ダイナミックポートとAWSアプライアンスロードバランサとECS

ELBの背後にあるドッカーコンテナは、ELBに自動的に登録されたダイナミックポートを取得し、トラフィックをリダイレクトすることができます。 WebサーバーをELBからアクセスできるようにするには、セキュリティグループ内のすべてのポート1024〜65535を開く必要があります。ポートの範囲にセキュリティグループを開く必要はありませんが、ELBが使用しているポットにしかアクセスできません。