• 0

كيف أنشئ مجموعات أمان لـ container instances في ECS؟

أريد إنشاء مجموعات أمان security groups بمثابة جدار حماية للحاويات الافتراضية container instances لأتمكن من السيطرة والتحكم بحركة المرور الواردة والصادرة على مستوى الحاوية هل من مساعدة؟

انشر على الشّبكات الاجتماعية


رابط هذه المساهمة
  • 0

تعمل مجموعات الأمان بمثابة جدار حماية للحاويات الافتراضية المرتبطة بها والتي تقوم بالسيطرة والتحكم بحركة البيانات الصادرة والواردة في مستوى الحاوية الافتراضية.

يمكنك إضافة قواعد rules إلى مجموعة الأمان security group بحيث تمكّنك من الاتصال بالحاوية الافتراضية من عنوان IP خاص بك باستخدام SSH. بالإضافة إلى أنه يمكنك إضافة قواعد تسمح بوصول طلبات HTTP و HTTPS من أي مكان. (أضف أي قواعد لفتح المنافذ المطلوبة من قبل المهام التي تعمل عليها).

لإنشاء مجموعة أمان مع أقل قدر من الحماية:

1- افتح Amazon ECS Console

https://console.aws.amazon.com/ec2/

2- اختر المنطقة region لمجموعة الأمان من الخيارات. تكون مجموعة الأمان محددة للمنطقة لذا يجب عليك اختيار النطاق نفسه الذي اخترته عند إنشاء key pair.

3- اختر Security Group

createSecurityGroup.thumb.png.eeb39635d2

4- اضغط على Create Security Group

5- اكتب اسم مجموعة الأمان الجديدة مع الوصف (اختر اسمًا سهل التذكّر كاسم IAM user الخاص بك يتبعه SG مع اسم المنطقة مثلًا: me-SG-useast1

SG.thumb.png.8f45ce1b2fd13cc535d74ab7068

6- في القائمة VPC تأكد من أن السحابة الافتراضية الخاصة مختارة ومحددة بعلامة نجمة.

defaultVPC.thumb.png.9d966d7672b0eb59b1e

ملاحظة هامة: إذا كان حسابك يدعم EC2-Classic في الـ region فأنت لا تملك VPC افتراضية في هذا النطاق فقم باختيار السحابة التي أنشأتها أو قم بإنشاء واحدة create VPC

7- اضغط على Add Rule لإضافة قواعد لمجموعة الأمان

security_group_rules.thumb.png.343928150

8- قم بإضافة القواعد كما في الشكل التالي:

AddRules.thumb.png.fdf73110452dcfd0b2635

في الحقل Custome IP أدخل الـ IP العام لجهاز الكومبيوتر الخاص بك. يمكنك استخدام الرابط http://checkip.amazonaws.com/ لمعرفة عنوان الـ IP العام لجهازك أو اكتب في محركات البحث "What is my IP Address"

أخيرًا اضغط على Create.

انشر على الشّبكات الاجتماعية


رابط هذه المساهمة

يجب أن تكون عضوًا لدينا لتتمكّن من التعليق

انشاء حساب جديد

يستغرق التسجيل بضع ثوان فقط


سجّل حسابًا جديدًا

تسجيل الدخول

تملك حسابا مسجّلا بالفعل؟


سجّل دخولك الآن