Microservices Engine:Configurar reglas de security group

Contexto

Un security group funciona como un firewall virtual que controla el tráfico entrante y saliente de sus recursos, como las instancias de ECS y las interfaces de red elásticas (ENI). Este componente mejora la seguridad mediante inspección con estado y filtrado de paquetes. Con los security groups y sus reglas se definen dominios de seguridad en la nube. Para más información, consulte Security group overview.

Al adquirir una puerta de enlace nativa de la nube, debe seleccionar una VPC y un tipo de security group. Se recomienda usar el mismo tipo de security group que su servicio de backend. Según su selección, la puerta de enlace nativa de la nube crea un security group administrado correspondiente para gestionar los nodos de instancia de la puerta de enlace. Dado que la puerta de enlace y sus servicios de backend residen en nodos de distintos security groups, debe otorgar a la puerta de enlace acceso al rango de puertos necesario en el security group del servicio de backend.

Paso 1: Obtener el security group del servicio de backend

Los servicios ascendentes asociados a una puerta de enlace nativa de la nube suelen desplegarse en contenedores o en instancias de ECS. Obtenga el identificador del security group según su tipo de despliegue.

Paso 2: Agregar una regla de security group

1. Inicie sesión en la consola de MSE.

2. En el panel de navegación izquierdo, seleccione Cloud-native Gateway > Gateways. En la barra de navegación superior, seleccione una región.

3. En la página Gateways, haga clic en el nombre de la puerta de enlace de destino. En el panel de navegación izquierdo, haga clic en Overview y luego en la pestaña Security Group Authorization.

4. Haga clic en Add Security Group Rule. En el cuadro de texto de la columna Security Group ID, pegue el identificador del security group que obtuvo en el paso 1 y seleccione el security group correspondiente.

   Después de seleccionar el security group, establezca el Protocol Type (por ejemplo, tcp). Introduzca el rango de puertos que desea abrir en Port Range y presione Enter para generarlo. Complete el campo Description según sea necesario y, por último, haga clic en Save.

5. Introduzca el Port Range para la autorización con el formato start value/end value.

   Puede introducir varios rangos de puertos. Presione Enter después de cada entrada.

   Por ejemplo, introduzca 1/65535 y 8080/8080. Es posible agregar varios rangos de puertos al mismo tiempo.

6. Haga clic en Save.

   La puerta de enlace nativa de la nube genera la regla correspondiente.

   Una vez guardada, consulte la lista de reglas de security group autorizadas en la pestaña Security Group Authorization. Esta lista contiene dos reglas de protocolo TCP con los rangos de puertos 1/65535 (todos los puertos) y 8080/8080.

   Esta nueva regla también aparece en el security group del nodo del servicio de backend.

Eliminar una regla de security group

1. Inicie sesión en la consola de MSE.

2. En el panel de navegación izquierdo, seleccione Cloud-native Gateway > Gateways. En la barra de navegación superior, seleccione una región.

3. En la página Gateways, haga clic en el identificador de la puerta de enlace.

4. En el panel de navegación izquierdo, haga clic en Overview y luego en la pestaña Add Security Group Rule. En la columna Actions de la regla que desea quitar, haga clic en Delete y luego en OK.

Preguntas frecuentes