aws-security-group

0熱度

1回答

AWS Cloudformation：如何在AWS彈性Beanstalk配置中引用多個安全組

我是AWS Cloudformation世界的新手。我正在嘗試創建一個elasticbeanstalk配置模板。因爲這是一個設置，我需要使用兩個安全組。所以，我給它下 MyConfigurationTemplate: Type: AWS::ElasticBeanstalk::ConfigurationTemplate Properties: Properties:

1熱度

1回答

AWS安全組包括另一個安全組

從DOC：http://docs.aws.amazon.com/AWSEC2/latest/UserGuide/using-network-security.html#security-group-rules 源或目標：用於業務的源（入站規則）或目的地（出站的規則）。指定其中一個選項：（...）另一個安全組。這允許與指定安全組關聯的實例訪問與此安全組關聯的實例。這不會將源安全組中的規則

0熱度

1回答

AWS中每個VPC的最大安全組值的原因是什麼？

我可以理解一個限制。這不是問題。現在的問題是：500的價值是有原因的，還是僅僅是一些被抽出的任意數字？

2熱度

1回答

爲什麼有相同的安全組，以及如何可以有不同的VPC？

我想創造AWSEFS，它是在文檔說，我可以將它附加只的情況下，具有相同的安全組作爲我VPC。如何知道我的VPC的安全組？假設它是default和我的情況有不同的安全組，通過不同的嚮導在不同的時間創建。怎麼可能，這個實例屬於VPC，但有不同的安全組，比那個VPC？

1熱度

1回答

AWS安全組出站的協議-1是什麼意思？

我瞭解AWS安全組上的egress屬性控制出站流量，但是沒有人知道-1的協議是什麼意思？ resource "aws_security_group" "elb" { name = "example-elb」 ingress { from_port = 80 to_port = 80 protocol = "tcp」 cidr_blocks

2熱度

1回答

AWS ElasticBeanstalk安全組

我有一個使用ElasticBeanstalk（EB）與負載均衡器啓動的Web應用程序，可以基於觸發器添加/刪除哪些實例。現在我有一個Redis服務器託管在EC2端口6379上，我只希望這個非常EB的實例（這個EB啓動的所有實例）都可以訪問那個端口。 EB有一個名爲sg-eb的安全組（SG），Redis有一個名爲sg-redis的SG。所有這些都部署在同一個VPC下，但可能是也可能不是相同的子網

0熱度

1回答

如何爲新的安全組創建創建一個cloudwatch規則？

我想創建一個cloudwatch規則，監視並警告創建新的安全組。我認爲CreateSecurityGroup事件是我正在尋找的，但是當我創建一個新的安全組時，沒有度量標準被創建。以下是此Cloudwatch規則的json： { "detail-type": [ "AWS API Call via CloudTrail" ], "detail": {

0熱度

3回答

只有出站端口打開時，http連接如何工作？

我創建了一個AWS EC2實例。在安全組中，我僅爲端口22啓用了入站規則。出站規則打開爲0.0.0.0/0。我的問題是，當我做apt-get安裝，甚至wget或curl，數據如何能夠回來？（我只打開端口22的入站正確，數據位如何通過端口88或443返回）？

0熱度

1回答

如何允許從我的EC2實例連接到我的ELB

我嘗試允許從我的公共IP和我的EC2實例（從它們的公共IP）到我的ELB的HTTPS連接。像：但我不知道我怎樣才能讓我的EC2實例。你知道我該怎麼做嗎？預先感謝你的幫助;）

1熱度

2回答

對於分配給AWS RDS實例的AWS安全組，出站流量意味着什麼？

在AWS RDS管理控制檯中按「啓動數據庫實例」相當於啓動服務器守護進程，如果有人自己動手做。控制檯還有一個設置，用於將「安全組」與數據庫實例相關聯。安全組本身具有「入站」和「出站」流量的設置。的「入站」交通是指請求從某些客戶端發起的某處服務器。「出站」流量是什麼意思？這些只是數據庫服務器的響應嗎？在這種情況下，入站和出站始終具有相同的端口範圍和IP地址是否合理？關係到前面的問題：此R