Grupo de seguridad
Cree un grupo de seguridad en su cuenta de AWS, necesario para crear una integración de red.
Un grupo de seguridad actúa como un cortafuegos virtual que controla el tráfico entrante y saliente hacia sus recursos, como las instancias EC2. Define reglas que especifican qué tráfico se permite entrar y salir en función de las direcciones IP, los protocolos y los puertos.
El grupo de seguridad define:
-
Los tipos de tráfico entrante, por ejemplo SSH, o HTTP, que se permite que lleguen a la instancia.
-
Los tipos de tráfico saliente que puede enviar la instancia.
Cuando lanza una instancia, como un servidor EC2, la asocia a uno o varios grupos de seguridad. Si no especifica un grupo, AWS aplica el grupo de seguridad predeterminado para la VPC. Los grupos de seguridad se aplican directamente a las instancias, no a las subredes. Si dos instancias están en la misma subred, pueden tener diferentes grupos de seguridad con diferentes reglas de tráfico. Por ejemplo, puede permitir SSH (puerto 22) solo desde su dirección IP local al tiempo que bloquea el resto del tráfico.
Requisitos previos
Asegúrese de tener:
-
Creada la VPC y la subred así como las zonas de disponibilidad para alojar su Qlik Open Lakehouse.
-
El rango CIDR de su VPC.
Crear un grupo de seguridad
Para crear un grupo de seguridad, haga lo siguiente:
-
En la consola de AWS, vaya a EC2.
-
En el menú lateral, en Red y seguridad, seleccione Grupos de seguridad.
-
En la página Grupos de seguridad, haga clic en Crear grupo de seguridad.
-
Configure los detalles básicos:
-
Nombre del grupo de seguridad: indique un nombre para su grupo de seguridad.
-
Descripción: si lo desea, añada una etiqueta descriptiva que informe sobre el propósito del grupo de seguridad.
-
VPC: en la lista seleccione el ID de la VPC que creó previamente para ejecutar su Qlik Open Lakehouse.
-
En Reglas de entrada, haga clic en Añadir regla y créela como se indica a continuación:
-
Tipo: asegúrese de que esté configurado como Todo TCP.
-
Origen: seleccione Personalizado e introduzca el rango CIDR de la VPC que ha creado.
-
En Reglas de salida, asegúrese de que Tipo está establecido en Todo el tráfico.
-
Haga clic en Crear grupo de seguridad y anote el ID del grupo de seguridad, que llevará el prefijo sg-.