Un security group funciona como un firewall virtual que ofrece inspección con estado y filtrado de paquetes. Puede utilizar security groups para definir dominios de seguridad en la nube. Al agregar reglas de security group, puede controlar el tráfico entrante y saliente de las instancias de contenedor elástico dentro de un security group.
Descripción general de security group
Un security group es un grupo lógico de instancias dentro de la misma VPC que comparten los mismos requisitos de seguridad. Al agregar reglas de security group, puede permitir o denegar el acceso a Internet o a redes privadas para las instancias de contenedor elástico del security group. También puede controlar el acceso desde Internet o desde una red privada. Para obtener más información, consulte Overview of security groups.
Un solo security group puede gestionar varias instancias de contenedor elástico dentro de la misma VPC.
Toda instancia de contenedor elástico debe pertenecer a un security group.
Existen dos tipos de security groups: básico y avanzado. Si requiere alta escalabilidad y eficiencia operativa, se recomienda utilizar un security group avanzado. En comparación con los security groups básicos, los avanzados admiten una cantidad significativamente mayor de instancias y simplifican la configuración de reglas. Para obtener más información sobre las diferencias entre ambos tipos, consulte Basic security groups and advanced security groups.
Especifique un security group
Al crear una instancia de contenedor elástico, debe asignarla a un security group. Para obtener información sobre cómo crear un security group, consulte Create a security group.
No es posible cambiar el security group de una instancia de contenedor elástico después de su creación. Para cambiar el security group, debe volver a crear la instancia de contenedor elástico.
API
Cuando llame a la operación CreateContainerGroup para crear una instancia de contenedor elástico, puede utilizar el parámetro SecurityGroupId para especificar un security group. Para obtener más información, consulte CreateContainerGroup.
|
Parámetro |
Tipo |
Ejemplo |
Descripción |
|
SecurityGroupId |
String |
sg-uf66jeqopgqa9hdn**** |
El ID del security group que se asignará a la instancia. |
Consola
Al crear una instancia de contenedor elástico en Elastic Container Instance buy page, debe seleccionar un security group.
En la sección Network and Security Group, seleccione una VPC y un VSwitch, y luego haga clic en Re-select Security Group.
Agregar reglas de security group
Puede agregar reglas de security group para controlar el tráfico entrante y saliente de las instancias de contenedor elástico en un security group. Por ejemplo:
Si una instancia de contenedor elástico necesita comunicarse con redes fuera de su security group, puede agregar una regla de permiso para habilitar la interconexión de servicios.
Si detecta ataques maliciosos desde orígenes específicos mientras una instancia se encuentra en ejecución, puede agregar una regla de denegación para implementar el aislamiento de red.
Para agregar reglas de security group, consulte Add a security group rule.