Güvenlik grubu, durum denetimli inceleme ve paket filtreleme sağlayan sanal bir güvenlik duvarı işlevi görür. Bulutta güvenlik alanlarını tanımlamak için güvenlik gruplarını kullanabilirsiniz. Güvenlik grubu kuralları ekleyerek bir güvenlik grubu içindeki esnek konteyner örneklerinin gelen ve giden trafiğini kontrol edebilirsiniz.
Güvenlik grubuna genel bakış
Güvenlik grubu, aynı VPC içinde bulunan ve aynı güvenlik gereksinimlerini paylaşan örneklerin mantıksal bir grubudur. Güvenlik grubu kuralları ekleyerek güvenlik grubundaki esnek konteyner örneklerinin internete veya özel ağlara erişimine izin verebilir ya da bu erişimi reddedebilirsiniz. Ayrıca internetten veya özel bir ağdan gelen erişimi de kontrol edebilirsiniz. Daha fazla bilgi için bkz. Güvenlik gruplarına genel bakış.
Tek bir güvenlik grubu, aynı VPC içindeki birden fazla esnek konteyner örneğini yönetebilir.
Bir esnek konteyner örneği mutlaka bir güvenlik grubuna ait olmalıdır.
Güvenlik grupları temel güvenlik grubu ve gelişmiş güvenlik grubu olmak üzere iki türe ayrılır. Yüksek ölçeklenebilirlik ve operasyonel verimlilik gerekiyorsa gelişmiş güvenlik grubu kullanmanızı öneririz. Gelişmiş güvenlik grupları, temel güvenlik gruplarına kıyasla çok daha büyük sayıda örneği destekler ve kural yapılandırmasını basitleştirir. İki tür arasındaki farklar hakkında daha fazla bilgi için bkz. Temel güvenlik grupları ve gelişmiş güvenlik grupları.
Güvenlik grubu belirtme
Esnek bir konteyner örneği oluştururken onu bir güvenlik grubuna atamanız gerekir. Güvenlik grubu oluşturma hakkında bilgi için bkz. Güvenlik grubu oluşturma.
Oluşturulduktan sonra bir esnek konteyner örneğinin güvenlik grubunu değiştiremezsiniz. Güvenlik grubunu değiştirmek için esnek konteyner örneğini yeniden oluşturmanız gerekir.
API
Esnek bir konteyner örneği oluşturmak için CreateContainerGroup işlemine çağrı yaptığınızda SecurityGroupId parametresini kullanarak bir güvenlik grubu belirtebilirsiniz. Daha fazla bilgi için bkz. CreateContainerGroup.
|
|
|
|
|
|
|
|
|
|
Konsol
Elastic Container Instance satın alma sayfasında esnek bir konteyner örneği oluştururken bir güvenlik grubu seçmeniz gerekir.
Ağ ve Güvenlik Grubu bölümünde bir VPC ve bir VSwitch seçin, ardından Re-select Security Group düğmesine tıklayın.
Güvenlik grubu kuralları ekleme
Bir güvenlik grubundaki esnek konteyner örneklerinin gelen ve giden trafiğini kontrol etmek için güvenlik grubu kuralları ekleyebilirsiniz. Örneğin:
Bir esnek konteyner örneğinin güvenlik grubunun dışındaki ağlarla iletişim kurması gerekiyorsa hizmet bağlantısını etkinleştirmek için bir izin kuralı ekleyebilirsiniz.
Bir örnek çalışırken belirli kaynaklardan kötü amaçlı saldırılar algılarsanız ağ izolasyonu uygulamak için bir reddetme kuralı ekleyebilirsiniz.
Güvenlik grubu kuralları eklemek için bkz. Güvenlik grubu kuralı ekleme.