Amazon EC2: expliquez l'ajout de groupes de security aux groupes de security
J'ai deux instances dans la même région en utilisant le même groupe de security. Je souhaite que toutes les instances de ce groupe de security s'accordent entre elles. J'ai ajouté le groupe de security au port 22 en pensant que c'est la façon de le faire, mais cela ne fonctionne pas. Les tentatives de coquille entre les machines échouent.
Je veux utiliser le SG parce que toutes les instances n'ont pas d'EIP, donc il n'est pas pratique de mettre des IP dans le SG.
- Réinitialiser complètement l'authentification du server mysql
- Problèmes de security dans Ubuntu et CentOS
- Bloquer les connections si VPN est en panne
- Comment se protéger des commands bash dangereuses?
- Comment utiliser l'authentification de base pour un seul file dans le directory Apache interdit par ailleurs?
Qu'est-ce qui me manque?
- Comment gérez-vous les IP malveillantes?
- Possibilités et meilleures pratiques concernant le deployment de GPO pour l'user droit "Se connecter en tant que service"
- Enregistrez en toute security les informations d'identification pour une application Web
- Les files EXE zippés sont-ils inoffensifs pour les servers Linux?
- Incidences sur la security de l'utilisation des paths relatifs dans la variable ENVANTEMENT PATH?
- iptables multiport et négation
- Autorisations TFS pour les articles de travail
- Considérations de security VPS lors de l'access uniquement à partir d'une IP
One Solution collect form web for “Amazon EC2: expliquez l'ajout de groupes de security aux groupes de security”
Il s'avère que j'ai été le plus souvent correct. L'ajout du SG à lui-même est en effet le path à parcourir, mais une fois que vous le faites, vous devez utiliser l'adresse IP interne ou le nom DNS public pour vous connecter. La connection à travers l'IP élastique publique ne fonctionnera pas uniquement avec cette règle en vigueur.
Bon introduction ici: http://support.rightscale.com/12-Guides/Dashboard_Users_Guide/Clouds/AWS_Region/EC2_Security_Groups/Concepts/About_EC2_Security_Groups#Access_Permissions