Güvenlik grubu
AWS hesabınızda, bir ağ entegrasyonu oluşturmak için gerekli olan bir güvenlik grubu oluşturun.
Bir güvenlik grubu, EC2 örnekleri gibi kaynaklarınıza gelen ve giden trafiği kontrol eden sanal bir güvenlik duvarı görevi görür. IP adresleri, protokoller ve bağlantı noktalarına göre hangi trafiğin giriş ve çıkışına izin verileceğini belirleyen kuralları tanımlar.
Güvenlik grubu şunları tanımlar:
-
Örneğe ulaşmasına izin verilen SSH veya HTTP gibi gelen trafik türleri.
-
Örneğin gönderebileceği giden trafik türleri.
EC2 sunucusu gibi bir örneği başlattığınızda, onu bir veya daha fazla güvenlik grubuyla ilişkilendirirsiniz. Bir grup belirtmezseniz AWS, VPC için varsayılan güvenlik grubunu uygular. Güvenlik grupları alt ağlara değil, doğrudan örneklere uygulanır. İki örnek aynı alt ağdaysa farklı trafik kurallarına sahip farklı güvenlik gruplarına sahip olabilirler. Örneğin, diğer tüm trafiği engellerken yalnızca yerel IP adresinizden SSH'ye (bağlantı noktası 22) izin verebilirsiniz.
Önkoşullar
Şunlara sahip olduğunuzdan emin olun:
-
VPC'yi, size ait Qlik Açık Göl Evi öğesini barındırmak için alt ağı ve Uygunluk Bölgelerini oluşturma.
-
VPC'nizin CIDR aralığı.
Güvenlik grubu oluşturma
Bir güvenlik grubu oluşturmak için aşağıdakileri yapın:
-
AWS konsolu'nda EC2'ye gidin.
-
Yan menüde, Ağ ve Güvenlik altında Güvenlik Grupları'nı seçin.
-
Güvenlik Grupları sayfasında, Güvenlik grubu oluştur'a tıklayın.
-
Temel ayrıntılar'ı yapılandırın:
-
Güvenlik grubu adı: Güvenlik grubunuz için bir ad girin.
-
Açıklama: İsteğe bağlı olarak, güvenlik grubunun amacını açıklamak için anlamlı bir etiket ekleyin.
-
VPC: Listeden, size ait Qlik Açık Göl Evi öğesini çalıştırmak için daha önce oluşturduğunuz VPC'nin kimliğini seçin.
-
Gelen kuralları'nda, Kural ekle'ye tıklayın ve aşağıdaki gibi oluşturun:
-
Tür: Bunun Tüm TCP olarak ayarlandığından emin olun.
-
Kaynak: Özel'i seçin ve oluşturduğunuz VPC'nin CIDR aralığını girin.
-
Giden kuralları'nda, Tür'ün Tüm Trafik olarak ayarlandığından emin olun.
-
Güvenlik grubu oluştur'a tıklayın ve sg- ön eki eklenecek Güvenlik grubu kimliğini not edin.