Gestionar el acceso a una instancia de Lindorm mediante el mantenimiento de direcciones IP individuales en una lista de permitidos resulta tedioso cuando su flota de ECS cambia con frecuencia. Los security groups permiten otorgar acceso a nivel de grupo: cualquier instancia de ECS que se agregue al grupo obtiene acceso automáticamente sin necesidad de actualizar la lista de permitidos.
Requisitos previos
Antes de empezar, asegúrese de contar con lo siguiente:
Un security group de ECS. Para obtener más información, consulte Create a security group
Una instancia de ECS y una instancia de Lindorm que utilicen el mismo tipo de red. Si ambas usan una virtual private cloud (VPC), deben estar en la misma VPC
Límites
Cada instancia de Lindorm admite un máximo de tres security groups.
Después de asociar un security group con una instancia de Lindorm, las instancias de ECS de ese grupo pueden acceder a la instancia de Lindorm solo a través de una VPC. No se admite el acceso mediante la red pública ni a través de una dirección Elastic IP.
Una instancia de Lindorm admite simultáneamente una lista de permitidos y security groups. Tanto las direcciones IP de la lista de permitidos como las instancias de ECS de los security groups pueden acceder a la instancia.
Agregar un security group
Inicie sesión en la consola de Lindorm.
En la esquina superior izquierda, seleccione la región donde se despliega la instancia.
En la página Instances, haga clic en el ID de la instancia objetivo o haga clic en View Instance Details en la columna Actions.
En el panel de navegación izquierdo, elija Access Control.
Haga clic en la pestaña Security Groups.
Haga clic en Add Security Group.
En el cuadro de diálogo Add Security Group, seleccione el security group que desea agregar.
Haga clic en OK.