اذهب إلى المحتوى
  • 0

كيف أنشئ مجموعات أمان لـ container instances في ECS؟

Programmer

السؤال

أريد إنشاء مجموعات أمان security groups بمثابة جدار حماية للحاويات الافتراضية container instances لأتمكن من السيطرة والتحكم بحركة المرور الواردة والصادرة على مستوى الحاوية هل من مساعدة؟

رابط هذا التعليق
شارك على الشبكات الإجتماعية

Recommended Posts

  • 0

تعمل مجموعات الأمان بمثابة جدار حماية للحاويات الافتراضية المرتبطة بها والتي تقوم بالسيطرة والتحكم بحركة البيانات الصادرة والواردة في مستوى الحاوية الافتراضية.

يمكنك إضافة قواعد rules إلى مجموعة الأمان security group بحيث تمكّنك من الاتصال بالحاوية الافتراضية من عنوان IP خاص بك باستخدام SSH. بالإضافة إلى أنه يمكنك إضافة قواعد تسمح بوصول طلبات HTTP و HTTPS من أي مكان. (أضف أي قواعد لفتح المنافذ المطلوبة من قبل المهام التي تعمل عليها).

لإنشاء مجموعة أمان مع أقل قدر من الحماية:

1- افتح Amazon ECS Console

https://console.aws.amazon.com/ec2/

2- اختر المنطقة region لمجموعة الأمان من الخيارات. تكون مجموعة الأمان محددة للمنطقة لذا يجب عليك اختيار النطاق نفسه الذي اخترته عند إنشاء key pair.

3- اختر Security Group

createSecurityGroup.thumb.png.eeb39635d2

4- اضغط على Create Security Group

5- اكتب اسم مجموعة الأمان الجديدة مع الوصف (اختر اسمًا سهل التذكّر كاسم IAM user الخاص بك يتبعه SG مع اسم المنطقة مثلًا: me-SG-useast1

SG.thumb.png.8f45ce1b2fd13cc535d74ab7068

6- في القائمة VPC تأكد من أن السحابة الافتراضية الخاصة مختارة ومحددة بعلامة نجمة.

defaultVPC.thumb.png.9d966d7672b0eb59b1e

ملاحظة هامة: إذا كان حسابك يدعم EC2-Classic في الـ region فأنت لا تملك VPC افتراضية في هذا النطاق فقم باختيار السحابة التي أنشأتها أو قم بإنشاء واحدة create VPC

7- اضغط على Add Rule لإضافة قواعد لمجموعة الأمان

security_group_rules.thumb.png.343928150

8- قم بإضافة القواعد كما في الشكل التالي:

AddRules.thumb.png.fdf73110452dcfd0b2635

في الحقل Custome IP أدخل الـ IP العام لجهاز الكومبيوتر الخاص بك. يمكنك استخدام الرابط http://checkip.amazonaws.com/ لمعرفة عنوان الـ IP العام لجهازك أو اكتب في محركات البحث "What is my IP Address"

أخيرًا اضغط على Create.

رابط هذا التعليق
شارك على الشبكات الإجتماعية

انضم إلى النقاش

يمكنك أن تنشر الآن وتسجل لاحقًا. إذا كان لديك حساب، فسجل الدخول الآن لتنشر باسم حسابك.

زائر
أجب على هذا السؤال...

×   لقد أضفت محتوى بخط أو تنسيق مختلف.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   جرى استعادة المحتوى السابق..   امسح المحرر

×   You cannot paste images directly. Upload or insert images from URL.

  • إعلانات

  • تابعنا على



×
×
  • أضف...