Day 12 AWS Security Group

Security Group概念

安全群組會做為您執行個體的虛擬防火牆,控制傳入及傳出流量。當您在 VPC 中啟動執行個體時,您可以為執行個體指派最多五個安全群組。安全群組會在執行個體層級執行,而非子網路層級。因此,在您 VPC 中子網路內的每個執行個體都可指派給一組不同的安全群組。

原廠說明文件 <--連結-->

Security Group基礎特性

  • 您可以為每個 VPC 建立的安全群組數、每個安全群組可新增的規則數,以及您可以與網路界面建立關聯的安全群組數都具有配額。如需更多詳細資訊,請參閱 Amazon VPC 配額。
  • 您可以指定允許規則,但無法指定拒絕規則。
  • 您可以為傳入和傳出規則分別指定規則。
  • 當您建立安全群組時,它沒有傳入規則。因此,直到您將傳入規則新增到安全群組之前,來自其他主機的流量都無法傳入您的執行個體。
  • 根據預設,安全群組會包含允許所有傳出流量的規則。您可以移除規則並新增只允許特定傳出流量的傳出規則。若您的安全群組沒有傳出規則,將不會允許來自您執行個體的傳出流量。
  • 安全群組是具狀態 — 的,若您從執行個體傳送請求,該請求的回應流量將允許流入,與對內安全群組規則無關。無論傳出規則為何,針對允許傳入流量的回應都會允許傳出。
  • 與安全群組相關聯的執行個體無法與彼此交談,除非您新增允許流量的規則 (例外:預設安全群組預設具有這些規則)。
  • 安全群組與網路界面關聯。在您啟動執行個體之後,您可以變更與執行個體相關聯的安全群組,以變更與主要網路界面 (eth0) 相關聯的安全群組。您也可以指定或變更與任何其他網路界面相關聯的安全群組。根據預設,當您建立網路界面時,它會與 VPC 的預設安全群組相關聯,除非您指定不同的安全群組。如需網路界面的詳細資訊,請參閱彈性網路界面。
  • 當您建立安全群組時,您必須提供名稱和描述。適用的規定如下:
  • 名稱和描述的長度最多可達 255 個字元。
  • 名稱和描述僅能使用下列字元:a-z、A-Z、0-9、空格,以及 ._-:/()#,@[]+=&;{}!$*。
  • 當名稱尾隨空格時,我們會裁切空格並儲存名稱。例如,如果您輸入「測試安全群組」作為名稱,我們會將其儲存為「測試安全群組」。
  • 安全群組名稱不能以 sg- 為開頭,因為這些表示預設安全群組。
  • 安全群組名稱在 VPC 中必須是唯一的。
  • 安全群組只能在您建立安全群組時指定的 VPC 中使用。

原廠說明文件 <--連結-->

實際說明

發表留言