# 安全性群組

在您的 AWS 帳戶中建立安全性群組，這是建立網路整合所需要的內容。

安全性群組可作為虛擬防火牆，控制資源 (例如 EC2 執行個體) 的傳入和傳出流量。這定義規則，根據 IP 位址、通訊協定和連接埠指定允許進出哪些流量。

安全性群組定義：

* 允許到達執行個體的傳入流量類型，例如 SSH 或 HTTP。

* 執行個體可以送出的傳出流量類型。

當您啟動執行個體 (例如 EC2 伺服器) 時，您會將其與一個或多個安全性群組相關聯。如果您未指定群組，AWS 將套用 VPC 的預設安全性群組。安全性群組直接套用於執行個體，而不是子網路。如果兩個執行個體位於同一子網路中，則可以具有含不同流量規則的不同安全性群組。例如，您可以僅允許來自本機 IP 位址的 SSH (連接埠 22)，同時封鎖所有其他流量。

## 必要條件

確保您有：

* 已建立用於託管 Qlik 開放湖倉庫 的 VPC、子網路和可用區域。

* VPC 的 CIDR 範圍。

## 建立安全性群組

若要建立安全性群組，請執行下列事項：

1. 在 AWS 主控台中，前往 EC2。

2. 在側邊功能表中的網路與安全性之下，選取安全性群組。

3. 在安全性群組頁面，按一下建立安全性群組。

4. 設定基本詳細資訊：

   * 安全性群組名稱：輸入安全性群組的名稱。

   * 描述：或者，新增有意義的標籤，以描述安全性群組的用途。

   * VPC：從清單中，選取您先前建立、用於執行 Qlik 開放湖倉庫 之 VPC 的 ID。

5. 在傳入規則中，按一下新增規則並如下建立：

   * 類型：確保這設定為所有 TCP。

   * 來源：選取自訂並輸入您建立的 VPC 的 CIDR 範圍。

6. 在傳出規則中，確保類型設定為所有流量。

7. 按一下建立安全性群組並記下安全性群組 ID，其前置詞為 sg-。