Gerenciar o acesso a uma instância do Lindorm mantendo endereços IP individuais em uma lista de permissões é trabalhoso quando a frota de ECS muda com frequência. Os grupos de segurança permitem conceder acesso no nível do grupo: qualquer instância de ECS adicionada ao grupo obtém acesso automaticamente, sem necessidade de atualizar a lista de permissões.
Pré-requisitos
Antes de começar, verifique se você tem:
Um grupo de segurança de ECS. Para mais informações, consulte Crie um grupo de segurança.
Uma instância de ECS e uma instância do Lindorm que usem o mesmo tipo de rede. Se ambas usarem uma Virtual Private Cloud (VPC), devem estar na mesma VPC.
Limites
Cada instância do Lindorm aceita no máximo três grupos de segurança.
Após associar um grupo de segurança a uma instância do Lindorm, as instâncias de ECS desse grupo poderão acessar a instância do Lindorm apenas por meio de uma VPC. Não há suporte para acesso pela rede pública ou por endereço Elastic IP.
A instância do Lindorm aceita simultaneamente lista de permissões e grupos de segurança. Tanto os endereços IP na lista de permissões quanto as instâncias de ECS nos grupos de segurança podem acessar a instância.
Adicionar um grupo de segurança
Faça login no console do Lindorm.
No canto superior esquerdo, selecione a região onde a instância está implantada.
Na página Instances, clique em no ID da instância desejada ou em Visualize Instance Details na coluna Actions.
No painel de navegação à esquerda, escolha Access Control.
Clique em na aba Security Groups.
Clique em Add Security Group.
Na caixa de diálogo Add Security Group, selecione o grupo de segurança a ser adicionado.
Clique em OK.