كيف أنشئ مجموعات أمان لـ container instances في ECS؟

تعمل مجموعات الأمان بمثابة جدار حماية للحاويات الافتراضية المرتبطة بها والتي تقوم بالسيطرة والتحكم بحركة البيانات الصادرة والواردة في مستوى الحاوية الافتراضية.

يمكنك إضافة قواعد rules إلى مجموعة الأمان security group بحيث تمكّنك من الاتصال بالحاوية الافتراضية من عنوان IP خاص بك باستخدام SSH. بالإضافة إلى أنه يمكنك إضافة قواعد تسمح بوصول طلبات HTTP و HTTPS من أي مكان. (أضف أي قواعد لفتح المنافذ المطلوبة من قبل المهام التي تعمل عليها).

لإنشاء مجموعة أمان مع أقل قدر من الحماية:

1- افتح Amazon ECS Console

https://console.aws.amazon.com/ec2/

2- اختر المنطقة region لمجموعة الأمان من الخيارات. تكون مجموعة الأمان محددة للمنطقة لذا يجب عليك اختيار النطاق نفسه الذي اخترته عند إنشاء key pair.

3- اختر Security Group

4- اضغط على Create Security Group

5- اكتب اسم مجموعة الأمان الجديدة مع الوصف (اختر اسمًا سهل التذكّر كاسم IAM user الخاص بك يتبعه SG مع اسم المنطقة مثلًا: me-SG-useast1

6- في القائمة VPC تأكد من أن السحابة الافتراضية الخاصة مختارة ومحددة بعلامة نجمة.

ملاحظة هامة: إذا كان حسابك يدعم EC2-Classic في الـ region فأنت لا تملك VPC افتراضية في هذا النطاق فقم باختيار السحابة التي أنشأتها أو قم بإنشاء واحدة create VPC

7- اضغط على Add Rule لإضافة قواعد لمجموعة الأمان

8- قم بإضافة القواعد كما في الشكل التالي:

في الحقل Custome IP أدخل الـ IP العام لجهاز الكومبيوتر الخاص بك. يمكنك استخدام الرابط http://checkip.amazonaws.com/ لمعرفة عنوان الـ IP العام لجهازك أو اكتب في محركات البحث "What is my IP Address"

أخيرًا اضغط على Create.