Quando várias instâncias do ECS precisam acessar uma instância do Tair (Redis OSS-compatible), adicione grupos de segurança à lista de permissões do Tair. Depois de adicionar os grupos de segurança, a instância do Tair permitirá que todas as instâncias associadas ao grupo de segurança (como ECS e Elastic Container Instance) a acessem por meio de endereços IP privados e públicos.
Procedimento
Este controle de acesso aplica-se apenas aos recursos associados ao grupo de segurança, como instâncias do ECS. Não se aplica a blocos CIDR ou endereços IP definidos nas regras do grupo de segurança.
A instância do Tair deve ser compatível com o Redis 4.0 (versão minor mais recente) ou uma versão principal posterior. Para atualizar a versão principal, consulte Upgrade the major version.
Ao usar grupos de segurança para controle de acesso, as alterações nos endereços IP dentro do grupo de segurança (por exemplo, quando pods são recriados em um ambiente de contêiner) podem levar algum tempo para entrar em vigor. Durante esse período, o novo endereço IP pode ficar temporariamente impedido de acessar a instância. Em cenários em que os endereços IP mudam com frequência, como em ambientes Kubernetes, recomendamos adicionar blocos CIDR da VPC à lista de permissões em vez de depender de grupos de segurança. Isso proporciona um controle de acesso mais estável e previsível.
Faça logon no console e acesse a página Instances. Na barra de navegação superior, selecione a região em que a instância que você deseja gerencie está localizada. Em seguida, localize a instância e clique em ID da instância.
No painel de navegação à esquerda, clique em Whitelist Settings.
Clique em guia Security Groups.
Na guia Security Groups, clique em Add Security Group.
-
Na caixa de diálogo exibida, selecione os grupos de segurança que você deseja adicionar à lista de permissões.
Use o nome do grupo de segurança ou o Security Group ID para pesquisar por aproximação.
Figura 3. Adicionar grupos de segurança
NotaVocê pode adicionar até 10 grupos de segurança à lista de permissões de cada instância.
Clique em OK.
(Opcional) Para remover todos os grupos de segurança, clique em Delete.